एक डेटा फिड्यूशियरी व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधनों को निर्धारित करता है, अनिवार्य रूप से यह तय करता है कि डेटा *क्यों* और *कैसे* उपयोग किया जाता है, जबकि एक डेटा प्रोसेसर डेटा फिड्यूशियरी की ओर से *केवल* डेटा को संसाधित करता है, उनके निर्देशों के तहत कार्य करता है।

DPDPA 2023 प्रसंस्करण के प्राथमिक आधार के रूप में 'स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और स्पष्ट' सहमति पर जोर देता है। हालांकि यह कुछ स्थितियों में 'मानी गई सहमति' की अनुमति देता है (जैसे, एक विशिष्ट उद्देश्य के लिए स्वेच्छा से डेटा प्रदान करना, या सरकार द्वारा परिभाषित वैध उपयोग), यह एक शुद्ध ऑप्ट-आउट प्रणाली की तुलना में अधिक सकारात्मक सहमति मॉडल की ओर झुकता है। यह महत्वपूर्ण है क्योंकि यह स्पष्ट सहमति प्राप्त करने के लिए डेटा फिड्यूशियरी पर उच्च बोझ डालता है, वैश्विक सर्वोत्तम प्रथाओं के साथ संरेखित होता है और डेटा प्रिंसिपल अधिकारों को मजबूत करता है।

सरकार द्वारा डेटा की मात्रा और संवेदनशीलता के आधार पर नामित SDFs को सख्त अनुपालन दायित्वों का सामना करना पड़ता है। इनमें एक डेटा सुरक्षा अधिकारी (DPO) नियुक्त करना और डेटा सुरक्षा प्रभाव आकलन (DPIAs) करना शामिल है। चर्चा इसलिए उत्पन्न होती है क्योंकि पदनाम के लिए मानदंड अभी तक पूरी तरह से विस्तृत नहीं हैं, जिससे बड़ी तकनीकी कंपनियों और वित्तीय संस्थानों के लिए अनिश्चितता पैदा होती है कि क्या वे इन बढ़ी हुई आवश्यकताओं के दायरे में आएंगे, जो उनकी परिचालन लागत और डेटा प्रबंधन प्रथाओं को काफी प्रभावित कर सकती हैं।

आलोचकों का तर्क है कि सरकार द्वारा विशेष रूप से निषिद्ध देशों को छोड़कर 'अधिकांश देशों' में डेटा भेजने की अनुमति देना बहुत व्यापक है और डेटा उन न्यायालयों में स्थानांतरित हो सकता है जहां गोपनीयता सुरक्षा कमजोर है। सरकार का तर्क अंतरराष्ट्रीय व्यापार और डेटा प्रवाह को सुविधाजनक बनाना है, जो एक डिजिटल अर्थव्यवस्था के लिए आवश्यक है, जबकि उन देशों में स्थानांतरण को अवरुद्ध करने की शक्ति बनाए रखना है जिन्हें डेटा सुरक्षा के लिए अपर्याप्त माना जाता है, इस प्रकार आर्थिक जरूरतों को गोपनीयता चिंताओं के साथ संतुलित किया जाता है।

यह अधिनियम व्यक्तियों (डेटा प्रिंसिपल) को उनके व्यक्तिगत डेटा पर विशिष्ट अधिकार प्रदान करके सशक्त बनाता है। इनमें शामिल हैं:

• •डेटा फिड्यूशियरी द्वारा संसाधित उनके व्यक्तिगत डेटा के बारे में जानकारी प्राप्त करने का अधिकार।
• •उनके व्यक्तिगत डेटा के सुधार और मिटाने की मांग करने का अधिकार।
• •मृत्यु या अक्षमता की स्थिति में किसी अन्य व्यक्ति को अपना डेटा प्राप्त करने के लिए नामांकित करने का अधिकार।
• •डेटा उल्लंघनों के बारे में सूचित किए जाने का अधिकार।
• •डेटा प्रसंस्करण के लिए सहमति वापस लेने का अधिकार।

DPBI को DPDPA 2023 के लिए प्राथमिक प्रवर्तन एजेंसी के रूप में कार्य करने के लिए एक वैधानिक निकाय के रूप में स्थापित किया गया है। इसका महत्व डेटा उल्लंघनों की जांच करने, डेटा प्रिंसिपल और फिड्यूशियरी के बीच विवादों का निर्णय करने और अनुपालन न करने पर दंड लगाने की इसकी अर्ध-न्यायिक शक्तियों में निहित है। यह समर्पित प्राधिकरण सुनिश्चित करता है कि डेटा सुरक्षा केवल एक नीति नहीं है, बल्कि सक्रिय रूप से लागू की जाती है, जिससे निवारण और जवाबदेही के लिए एक तंत्र प्रदान किया जाता है।

DPDPA 2023 कुछ निर्दिष्ट उद्देश्यों के लिए व्यक्तिगत डेटा के प्रसंस्करण के लिए छूट प्रदान करता है, जो इसके दायरे को समझने के लिए महत्वपूर्ण हैं। सामान्य छूटों में शामिल हैं:

• •राज्य द्वारा किसी भी अधिकार के प्रयोग के लिए प्रसंस्करण (जैसे, राष्ट्रीय सुरक्षा, सार्वजनिक व्यवस्था)।
• •कानूनी दावों या कानूनी अधिकारों के प्रवर्तन के लिए प्रसंस्करण।
• •चिकित्सा निदान, स्वास्थ्य सेवाओं, या सार्वजनिक स्वास्थ्य आपात स्थितियों के लिए प्रसंस्करण।
• •कुछ शर्तों के अधीन अनुसंधान, संग्रह, या सांख्यिकीय उद्देश्यों के लिए प्रसंस्करण।
• •सार्वजनिक रूप से उपलब्ध व्यक्तिगत डेटा का प्रसंस्करण (हालांकि यह एक सूक्ष्म क्षेत्र है)।

यह अधिनियम 'राज्य' (सरकारी एजेंसियों) के लिए राष्ट्रीय सुरक्षा, संप्रभुता, भारत की अखंडता, सार्वजनिक व्यवस्था, अपराधों की रोकथाम/जांच और न्यायिक आदेशों जैसे उद्देश्यों के लिए व्यक्तिगत डेटा को संसाधित करते समय महत्वपूर्ण छूटें प्रदान करता है। जबकि यह सुनिश्चित करता है कि सरकार महत्वपूर्ण कार्यों के लिए डेटा तक पहुंच सकती है, आलोचकों का तर्क है कि यह अतिरेक के लिए एक खामी हो सकती है। इन छूटों की अनुमति देकर संतुलन बनाया जाता है, लेकिन सैद्धांतिक रूप से उन्हें आवश्यक और आनुपातिक होने की आवश्यकता होती है, हालांकि इन छूटों का प्रवर्तन और निरीक्षण बहस का एक प्रमुख बिंदु बना हुआ है।

प्रमुख आलोचनाओं और संभावित कमियों में शामिल हैं:

• • 'राज्य' के लिए व्यापक छूटें राष्ट्रीय सुरक्षा या सार्वजनिक व्यवस्था के नाम पर गोपनीयता के उल्लंघन का कारण बन सकती हैं।
• • 'महत्वपूर्ण डेटा फिड्यूशियरी' (SDFs) की परिभाषा और शक्तियों और उनके पदनाम के लिए मानदंडों पर स्पष्टता की कमी।
• •डेटा संरक्षण बोर्ड की स्वतंत्रता और प्रभावशीलता का अभी तक पूरी तरह से परीक्षण नहीं किया गया है।
• •यह अधिनियम कुछ अंतरराष्ट्रीय कानूनों (जैसे, GDPR) की तरह 'भूल जाने का अधिकार' या डेटा पोर्टेबिलिटी जैसे डेटा विषय अधिकारों को स्पष्ट रूप से मान्यता नहीं देता है।
• •दंड संरचना, हालांकि पर्याप्त है, बहुत बड़ी बहुराष्ट्रीय निगमों को प्रभावी ढंग से हतोत्साहित नहीं कर सकती है।
• •सहमति तंत्र, विशेष रूप से 'मानी गई सहमति', व्याख्या और संभावित दुरुपयोग के लिए खुला हो सकता है।

एक अच्छे मेंस उत्तर को केवल तथ्यों को दोहराने से आगे जाना चाहिए। इसे इस प्रकार संरचित करें: 1. परिचय: संक्षेप में अधिनियम के उद्देश्य और इसके महत्व को बताएं (जैसे, डिजिटल गोपनीयता चिंताओं को संबोधित करना, नागरिकों को सशक्त बनाना)। 2. मुख्य प्रावधान और विश्लेषण: केवल सूचीबद्ध करने के बजाय, समझाएं कि कोई प्रावधान क्यों महत्वपूर्ण है या यह व्यवहार में कैसे काम करता है। उदाहरण के लिए, सहमति पर चर्चा करते समय, सकारात्मक सहमति की ओर बदलाव और 'मानी गई सहमति' के निहितार्थों को समझाएं। 3. अधिकार और कर्तव्य: डेटा प्रिंसिपल के अधिकारों और डेटा फिड्यूशियरी/प्रोसेसर के कर्तव्यों को स्पष्ट रूप से रेखांकित करें, संतुलन पर प्रकाश डालें। 4. प्रवर्तन और दंड: डेटा संरक्षण बोर्ड की भूमिका और दंड संरचना पर चर्चा करें, SDF अवधारणा का उल्लेख करें। 5. आलोचनात्मक विश्लेषण/चुनौतियां/आगे का रास्ता: यह महत्वपूर्ण है। छूटों, संभावित खामियों, आलोचनाओं (जैसा कि FAQ 11 में उल्लिखित है) पर चर्चा करें, और अधिनियम या इसके कार्यान्वयन को मजबूत करने के तरीके सुझाएं (जैसे, स्पष्ट SDF मानदंड, मजबूत DPBI स्वतंत्रता, बेहतर जन जागरूकता)। 6. निष्कर्ष: अधिनियम के महत्व और भारत की डिजिटल अर्थव्यवस्था में इसकी भूमिका को सारांशित करें, इसकी ताकत और सुधार के क्षेत्रों को दोहराएं।

एक डेटा फिड्यूशियरी व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधनों को निर्धारित करता है, अनिवार्य रूप से यह तय करता है कि डेटा *क्यों* और *कैसे* उपयोग किया जाता है, जबकि एक डेटा प्रोसेसर डेटा फिड्यूशियरी की ओर से *केवल* डेटा को संसाधित करता है, उनके निर्देशों के तहत कार्य करता है।

DPDPA 2023 प्रसंस्करण के प्राथमिक आधार के रूप में 'स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और स्पष्ट' सहमति पर जोर देता है। हालांकि यह कुछ स्थितियों में 'मानी गई सहमति' की अनुमति देता है (जैसे, एक विशिष्ट उद्देश्य के लिए स्वेच्छा से डेटा प्रदान करना, या सरकार द्वारा परिभाषित वैध उपयोग), यह एक शुद्ध ऑप्ट-आउट प्रणाली की तुलना में अधिक सकारात्मक सहमति मॉडल की ओर झुकता है। यह महत्वपूर्ण है क्योंकि यह स्पष्ट सहमति प्राप्त करने के लिए डेटा फिड्यूशियरी पर उच्च बोझ डालता है, वैश्विक सर्वोत्तम प्रथाओं के साथ संरेखित होता है और डेटा प्रिंसिपल अधिकारों को मजबूत करता है।

सरकार द्वारा डेटा की मात्रा और संवेदनशीलता के आधार पर नामित SDFs को सख्त अनुपालन दायित्वों का सामना करना पड़ता है। इनमें एक डेटा सुरक्षा अधिकारी (DPO) नियुक्त करना और डेटा सुरक्षा प्रभाव आकलन (DPIAs) करना शामिल है। चर्चा इसलिए उत्पन्न होती है क्योंकि पदनाम के लिए मानदंड अभी तक पूरी तरह से विस्तृत नहीं हैं, जिससे बड़ी तकनीकी कंपनियों और वित्तीय संस्थानों के लिए अनिश्चितता पैदा होती है कि क्या वे इन बढ़ी हुई आवश्यकताओं के दायरे में आएंगे, जो उनकी परिचालन लागत और डेटा प्रबंधन प्रथाओं को काफी प्रभावित कर सकती हैं।

आलोचकों का तर्क है कि सरकार द्वारा विशेष रूप से निषिद्ध देशों को छोड़कर 'अधिकांश देशों' में डेटा भेजने की अनुमति देना बहुत व्यापक है और डेटा उन न्यायालयों में स्थानांतरित हो सकता है जहां गोपनीयता सुरक्षा कमजोर है। सरकार का तर्क अंतरराष्ट्रीय व्यापार और डेटा प्रवाह को सुविधाजनक बनाना है, जो एक डिजिटल अर्थव्यवस्था के लिए आवश्यक है, जबकि उन देशों में स्थानांतरण को अवरुद्ध करने की शक्ति बनाए रखना है जिन्हें डेटा सुरक्षा के लिए अपर्याप्त माना जाता है, इस प्रकार आर्थिक जरूरतों को गोपनीयता चिंताओं के साथ संतुलित किया जाता है।

यह अधिनियम व्यक्तियों (डेटा प्रिंसिपल) को उनके व्यक्तिगत डेटा पर विशिष्ट अधिकार प्रदान करके सशक्त बनाता है। इनमें शामिल हैं:

• •डेटा फिड्यूशियरी द्वारा संसाधित उनके व्यक्तिगत डेटा के बारे में जानकारी प्राप्त करने का अधिकार।
• •उनके व्यक्तिगत डेटा के सुधार और मिटाने की मांग करने का अधिकार।
• •मृत्यु या अक्षमता की स्थिति में किसी अन्य व्यक्ति को अपना डेटा प्राप्त करने के लिए नामांकित करने का अधिकार।
• •डेटा उल्लंघनों के बारे में सूचित किए जाने का अधिकार।
• •डेटा प्रसंस्करण के लिए सहमति वापस लेने का अधिकार।

DPBI को DPDPA 2023 के लिए प्राथमिक प्रवर्तन एजेंसी के रूप में कार्य करने के लिए एक वैधानिक निकाय के रूप में स्थापित किया गया है। इसका महत्व डेटा उल्लंघनों की जांच करने, डेटा प्रिंसिपल और फिड्यूशियरी के बीच विवादों का निर्णय करने और अनुपालन न करने पर दंड लगाने की इसकी अर्ध-न्यायिक शक्तियों में निहित है। यह समर्पित प्राधिकरण सुनिश्चित करता है कि डेटा सुरक्षा केवल एक नीति नहीं है, बल्कि सक्रिय रूप से लागू की जाती है, जिससे निवारण और जवाबदेही के लिए एक तंत्र प्रदान किया जाता है।

DPDPA 2023 कुछ निर्दिष्ट उद्देश्यों के लिए व्यक्तिगत डेटा के प्रसंस्करण के लिए छूट प्रदान करता है, जो इसके दायरे को समझने के लिए महत्वपूर्ण हैं। सामान्य छूटों में शामिल हैं:

• •राज्य द्वारा किसी भी अधिकार के प्रयोग के लिए प्रसंस्करण (जैसे, राष्ट्रीय सुरक्षा, सार्वजनिक व्यवस्था)।
• •कानूनी दावों या कानूनी अधिकारों के प्रवर्तन के लिए प्रसंस्करण।
• •चिकित्सा निदान, स्वास्थ्य सेवाओं, या सार्वजनिक स्वास्थ्य आपात स्थितियों के लिए प्रसंस्करण।
• •कुछ शर्तों के अधीन अनुसंधान, संग्रह, या सांख्यिकीय उद्देश्यों के लिए प्रसंस्करण।
• •सार्वजनिक रूप से उपलब्ध व्यक्तिगत डेटा का प्रसंस्करण (हालांकि यह एक सूक्ष्म क्षेत्र है)।

यह अधिनियम 'राज्य' (सरकारी एजेंसियों) के लिए राष्ट्रीय सुरक्षा, संप्रभुता, भारत की अखंडता, सार्वजनिक व्यवस्था, अपराधों की रोकथाम/जांच और न्यायिक आदेशों जैसे उद्देश्यों के लिए व्यक्तिगत डेटा को संसाधित करते समय महत्वपूर्ण छूटें प्रदान करता है। जबकि यह सुनिश्चित करता है कि सरकार महत्वपूर्ण कार्यों के लिए डेटा तक पहुंच सकती है, आलोचकों का तर्क है कि यह अतिरेक के लिए एक खामी हो सकती है। इन छूटों की अनुमति देकर संतुलन बनाया जाता है, लेकिन सैद्धांतिक रूप से उन्हें आवश्यक और आनुपातिक होने की आवश्यकता होती है, हालांकि इन छूटों का प्रवर्तन और निरीक्षण बहस का एक प्रमुख बिंदु बना हुआ है।

प्रमुख आलोचनाओं और संभावित कमियों में शामिल हैं:

• • 'राज्य' के लिए व्यापक छूटें राष्ट्रीय सुरक्षा या सार्वजनिक व्यवस्था के नाम पर गोपनीयता के उल्लंघन का कारण बन सकती हैं।
• • 'महत्वपूर्ण डेटा फिड्यूशियरी' (SDFs) की परिभाषा और शक्तियों और उनके पदनाम के लिए मानदंडों पर स्पष्टता की कमी।
• •डेटा संरक्षण बोर्ड की स्वतंत्रता और प्रभावशीलता का अभी तक पूरी तरह से परीक्षण नहीं किया गया है।
• •यह अधिनियम कुछ अंतरराष्ट्रीय कानूनों (जैसे, GDPR) की तरह 'भूल जाने का अधिकार' या डेटा पोर्टेबिलिटी जैसे डेटा विषय अधिकारों को स्पष्ट रूप से मान्यता नहीं देता है।
• •दंड संरचना, हालांकि पर्याप्त है, बहुत बड़ी बहुराष्ट्रीय निगमों को प्रभावी ढंग से हतोत्साहित नहीं कर सकती है।
• •सहमति तंत्र, विशेष रूप से 'मानी गई सहमति', व्याख्या और संभावित दुरुपयोग के लिए खुला हो सकता है।

एक अच्छे मेंस उत्तर को केवल तथ्यों को दोहराने से आगे जाना चाहिए। इसे इस प्रकार संरचित करें: 1. परिचय: संक्षेप में अधिनियम के उद्देश्य और इसके महत्व को बताएं (जैसे, डिजिटल गोपनीयता चिंताओं को संबोधित करना, नागरिकों को सशक्त बनाना)। 2. मुख्य प्रावधान और विश्लेषण: केवल सूचीबद्ध करने के बजाय, समझाएं कि कोई प्रावधान क्यों महत्वपूर्ण है या यह व्यवहार में कैसे काम करता है। उदाहरण के लिए, सहमति पर चर्चा करते समय, सकारात्मक सहमति की ओर बदलाव और 'मानी गई सहमति' के निहितार्थों को समझाएं। 3. अधिकार और कर्तव्य: डेटा प्रिंसिपल के अधिकारों और डेटा फिड्यूशियरी/प्रोसेसर के कर्तव्यों को स्पष्ट रूप से रेखांकित करें, संतुलन पर प्रकाश डालें। 4. प्रवर्तन और दंड: डेटा संरक्षण बोर्ड की भूमिका और दंड संरचना पर चर्चा करें, SDF अवधारणा का उल्लेख करें। 5. आलोचनात्मक विश्लेषण/चुनौतियां/आगे का रास्ता: यह महत्वपूर्ण है। छूटों, संभावित खामियों, आलोचनाओं (जैसा कि FAQ 11 में उल्लिखित है) पर चर्चा करें, और अधिनियम या इसके कार्यान्वयन को मजबूत करने के तरीके सुझाएं (जैसे, स्पष्ट SDF मानदंड, मजबूत DPBI स्वतंत्रता, बेहतर जन जागरूकता)। 6. निष्कर्ष: अधिनियम के महत्व और भारत की डिजिटल अर्थव्यवस्था में इसकी भूमिका को सारांशित करें, इसकी ताकत और सुधार के क्षेत्रों को दोहराएं।