फोटो का उपयोग केवल प्रतिनिधित्व के उद्देश्य से किया गया है। | फोटो क्रेडिट: गेटी इमेजेज/आईस्टॉक

तकनीकी उद्योग के साथ काम करने वाले विशेषज्ञों ने मसौदे का अस्थायी रूप से स्वागत किया डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025शुक्रवार (3 जनवरी, 2025) को जारी किया गया। डीराफ्ट नियम दस्तावेज़ “उद्योग को व्यापक दिशा देता है अनुपालन की तैयारी शुरू करने के लिए, “टीक्यूएच कंसल्टिंग की संस्थापक भागीदार अपराजिता भारती, जो भारतीय कानूनों के अनुपालन में तकनीकी कंपनियों के साथ काम करती है, ने एक बयान में कहा। इंडसलॉ की सीनियर पार्टनर श्रेया सूरी ने एक बयान में कहा, “आखिरकार इस मोर्चे पर प्रगति देखना उत्साहजनक है।”

हालाँकि, उन्होंने कमियों पर प्रकाश डाला, और उन्हें उम्मीद है कि आगामी परामर्श प्रक्रिया हल हो जाएगी। उद्योग संघों ने अब तक मसौदे पर सीधे तौर पर कोई टिप्पणी नहीं की है। “मसौदा नियम नोटिस तैयार करने और प्रदर्शित करने पर कुछ स्पष्टता प्रदान करते हैं [to users, or “data principals”] नीचे डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियमलेकिन वे डिलीवरी या जारी करने के तरीके पर मार्गदर्शन देने में विफल रहते हैं – जीडीपीआर के तहत कुछ अच्छी तरह से परिभाषित, ”सुश्री सूरी ने यूरोप के सामान्य डेटा संरक्षण विनियमन का जिक्र करते हुए कहा।

सुश्री भारती ने सरकार के लिए दरवाजा खुला छोड़ने वाले मसौदे का जिक्र करते हुए कहा, “नियमों में एक प्रमुख चिंता महत्वपूर्ण डेटा फिड्यूशियरीज के लिए डेटा स्थानीयकरण आवश्यकताओं को लाने की संभावित गुंजाइश है क्योंकि उनमें उल्लेख है कि एक समिति भविष्य में ऐसा कर सकती है।” भारतीयों के डेटा के विदेशी प्रसंस्करण को प्रतिबंधित करें। टेक कंपनियां इस मोर्चे पर विशेष स्पष्टता की मांग कर सकती हैं, क्योंकि वे आमतौर पर दुनिया भर के सर्वरों में उपयोगकर्ता डेटा संग्रहीत और संसाधित करते हैं।

माता-पिता की सहमति

ऑनलाइन सेवाओं के लिए साइन अप करने के लिए नाबालिगों को माता-पिता की सहमति प्राप्त करने के मसौदे के नियमों ने कुछ भौंहें उठाईं, क्योंकि नियम यह कहते हैं कि प्लेटफ़ॉर्म पहले माता-पिता की पहचान को सत्यापित करते हैं। टेक पॉलिसी वेबसाइट मीडियानामा के संपादक निखिल पाहवा ने पूछा, “आपको कैसे पता चलेगा कि कोई माता-पिता है या नहीं।” इसका मतलब यह हो सकता है कि “प्लेटफ़ॉर्म को हर किसी को सत्यापित करना होगा,” उन्होंने एक्स, पूर्व में ट्विटर पर अनुमान लगाया था।

सुश्री सूरी ने कहा कि सरकार का “दृष्टिकोण उपयोगकर्ताओं द्वारा स्व-घोषणा पर निर्भर हो सकता है, जिससे उन्हें यह संकेत मिल सके कि वे नाबालिग हैं या वयस्क हैं,” लेकिन उन्होंने व्यापक डेटा संग्रह का संकेत दिया; कार्यान्वयन के आधार पर, यह “संभावित रूप से माता-पिता या अभिभावक डेटा के व्यापक प्रसंस्करण को जन्म दे सकता है, जो इस तरह के डेटा संग्रह के पैमाने और दायरे के बारे में दिलचस्प विचार उठाता है,” उसने कहा।

छूट की चिंता

डीपीडीपी अधिनियम, 2023 पहले से ही सरकारी संगठनों को कानून से छूट देता है, और नियम ऐसी छूटों के लिए “मानक” निर्धारित करते हैं। हालाँकि, सुश्री भारती ने कहा, “मसौदा नियम स्पष्ट रूप से छूट, प्रसंस्करण आधार, या एआई मॉडल प्रशिक्षण उद्देश्यों के लिए विशेष रूप से तैयार किए गए अन्य ढांचे को संबोधित नहीं करते हैं।”

डेलॉइट इंडिया के पार्टनर मयूरन पलानीसामी ने एक बयान में कहा, “सहमति कलाकृतियों को बनाए रखने और विशिष्ट उद्देश्यों के लिए सहमति वापस लेने का विकल्प प्रदान करने के लिए अनुप्रयोगों और प्लेटफार्मों के डिजाइन और वास्तुकला स्तर पर बदलाव की आवश्यकता हो सकती है।”