डिजिटल व्यक्तिगत डेटा संरक्षण कानून, 2023 क्या है?
ऐतिहासिक पृष्ठभूमि
मुख्य प्रावधान
12 points- 1.
यह कानून स्पष्ट रूप से डेटा फिड्यूशियरी को किसी भी व्यक्ति या संस्था के रूप में परिभाषित करता है जो व्यक्तिगत डेटा को प्रोसेस करने का उद्देश्य और साधन निर्धारित करता है, और डेटा प्रिंसिपल उस व्यक्ति को कहते हैं जिससे व्यक्तिगत डेटा संबंधित है. उदाहरण के लिए, जब आप किसी बैंकिंग ऐप के लिए साइन अप करते हैं, तो बैंक डेटा फिड्यूशियरी होता है, और आप डेटा प्रिंसिपल होते हैं.
- 2.
इस कानून का मुख्य सिद्धांत सहमति है. डेटा फिड्यूशियरी को डेटा प्रिंसिपल से उनके व्यक्तिगत डेटा को प्रोसेस करने से पहले स्पष्ट, सूचित और असंदिग्ध सहमति प्राप्त करनी होगी. इसका मतलब है कि कोई कंपनी आपको बताए बिना और आपकी स्पष्ट अनुमति के बिना आपका डेटा इकट्ठा नहीं कर सकती, जैसे जब कोई नया ऐप आपके संपर्कों या लोकेशन तक पहुंच मांगता है.
- 3.
यह कानून डेटा प्रिंसिपल को कई महत्वपूर्ण अधिकार देता है, जिसमें उनके डेटा के बारे में जानकारी तक पहुंचने का अधिकार, गलत डेटा को सही करने का अधिकार और अपने डेटा को मिटाने का अधिकार शामिल है. यदि आपको किसी सरकारी पोर्टल पर अपने बारे में गलत जानकारी मिलती है, तो आपको उसे सही करने के लिए कहने का अधिकार है.
दृश्य सामग्री
Evolution of Data Protection Law in India: Towards DPDP Act, 2023
This timeline tracks the journey of data protection legislation in India, culminating in the enactment of the Digital Personal Data Protection Act, 2023.
DPDP Act, 2023, भारत में पहले के, खंडित डेटा संरक्षण उपायों से एक महत्वपूर्ण छलांग का प्रतिनिधित्व करता है। यह बढ़ती डिजिटल अर्थव्यवस्था, डेटा उल्लंघनों में वृद्धि और GDPR जैसे अंतरराष्ट्रीय मानकों से भारी प्रभावित, मजबूत डेटा गोपनीयता कानूनों की वैश्विक प्रवृत्ति की प्रतिक्रिया है।
- 1990sभारत में डेटा संरक्षण और गोपनीयता पर प्रारंभिक चर्चाएँ।
- 2000सूचना प्रौद्योगिकी अधिनियम, 2000 लागू हुआ, जिसमें डेटा सुरक्षा से संबंधित कुछ प्रावधान थे (धारा 43A और IT नियम, 2011)।
- 2017सुप्रीम कोर्ट ने निजता के अधिकार को मौलिक अधिकार घोषित किया (न्यायमूर्ति के.एस. पुट्टस्वामी मामला)।
- 2018व्यक्तिगत डेटा संरक्षण विधेयक का मसौदा सार्वजनिक परामर्श के लिए जारी किया गया।
- 2019व्यक्तिगत डेटा संरक्षण विधेयक, 2019 लोकसभा में पेश किया गया।
- 2020-2022विधेयक संयुक्त संसदीय समिति द्वारा व्यापक समीक्षा से गुजरा; इसके प्रावधानों पर महत्वपूर्ण बहसें हुईं।
- 2023 (August)
वास्तविक दुनिया के उदाहरण
10 उदाहरणयह अवधारणा 10 वास्तविक उदाहरणों में दिखाई दी है अवधि: Mar 2020 से Mar 2026
स्रोत विषय
Mumbai Railways Deploy Extensive Facial Recognition for Crime Prevention
Science & TechnologyUPSC महत्व
सामान्य प्रश्न
121. डिजिटल पर्सनल डेटा प्रोटेक्शन कानून, 2023 के तहत 'डेटा फ़िड्यूशियरी' और 'महत्वपूर्ण डेटा फ़िड्यूशियरी' के बीच मुख्य अंतर क्या है, और यह अंतर परीक्षा के लिए क्यों महत्वपूर्ण है?
'डेटा फ़िड्यूशियरी' वह व्यक्ति या संस्था है जो यह तय करती है कि व्यक्तिगत डेटा का उपयोग किस उद्देश्य और तरीके से किया जाएगा। 'महत्वपूर्ण डेटा फ़िड्यूशियरी' इसकी एक खास श्रेणी है, जिसे सरकार डेटा की मात्रा, संवेदनशीलता, डेटा प्रिंसिपल को होने वाले जोखिम और देश की संप्रभुता पर संभावित प्रभाव जैसे कारकों के आधार पर तय करती है। यह अंतर महत्वपूर्ण है क्योंकि महत्वपूर्ण डेटा फ़िड्यूशियरीज़ पर ज़्यादा सख्त नियम लागू होते हैं, जैसे डेटा प्रोटेक्शन ऑफिसर (DPO) नियुक्त करना, डेटा प्रोटेक्शन इम्पैक्ट असेसमेंट (DPIA) करना और समय-समय पर ऑडिट करवाना।
परीक्षा युक्ति
याद रखें कि 'महत्वपूर्ण डेटा फ़िड्यूशियरी' मूल रूप से 'डेटा फ़िड्यूशियरी' ही हैं, लेकिन उनके बड़े पैमाने और प्रभाव के कारण उन पर अतिरिक्त और सख्त जिम्मेदारियां होती हैं। UPSC अक्सर इन बढ़ी हुई जिम्मेदारियों पर सवाल पूछता है।
2. पुट्टस्वामी फैसले (2017) द्वारा निजता के अधिकार को स्थापित करने और सूचना प्रौद्योगिकी कानून, 2000 के मौजूद होने के बावजूद, डिजिटल पर्सनल डेटा प्रोटेक्शन कानून, 2023 जैसे एक समर्पित कानून को क्यों ज़रूरी माना गया?
सूचना प्रौद्योगिकी कानून, 2000 मुख्य रूप से साइबर अपराधों और इलेक्ट्रॉनिक कॉमर्स से संबंधित था, जिसमें व्यक्तिगत डेटा सुरक्षा के लिए सीमित प्रावधान थे, जो मुख्य रूप से संवेदनशील व्यक्तिगत डेटा पर केंद्रित थे। पुट्टस्वामी फैसले ने निजता को एक मौलिक अधिकार के रूप में पुष्टि की, लेकिन डेटा सुरक्षा के लिए एक व्यापक कानूनी ढांचा प्रदान नहीं किया। DPDPA, 2023 इस कमी को पूरा करता है, एक ऐसा तकनीकी-स्वतंत्र और अधिकार-आधारित ढांचा प्रदान करता है जो डेटा प्रिंसिपल के अधिकारों, फ़िड्यूशियरी की जिम्मेदारियों को परिभाषित करता है, एक प्रवर्तन निकाय (DPBI) स्थापित करता है, और स्पष्ट दंड लगाता है, जो पिछले कानूनी साधनों में बड़े पैमाने पर अनुपस्थित या अपर्याप्त थे।
