समसामयिकी

डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट की सुप्रीम कोर्ट समीक्षा

स्रोत:द हिंदू ↗

क्यों मायने रखता है

DPDP अधिनियम भारत की डिजिटल अर्थव्यवस्था और निजता ढांचे की नींव रखता है। मौलिक निजता के अधिकार (Puttaswamy निर्णय) और सूचना के अधिकार का अंतर्संबंध पारदर्शिता बनाम निजता पर एक महत्वपूर्ण संवैधानिक और शासन संबंधी बहस उत्पन्न करता है, जो UPSC Mains GS2 का एक निरंतर विषय रहा है।

सारांश

सुप्रीम कोर्ट ने डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023 को चुनौती देने वाली याचिकाओं की जांच करने पर सहमति व्यक्त की है, जिसमें विशेष रूप से 'व्यक्तिगत डेटा' की परिभाषा पर गौर किया जाएगा। याचिकाकर्ताओं का तर्क है कि यह अधिनियम 'सार्वजनिक व्यवस्था' जैसे व्यापक शब्दों के तहत सरकार को डेटा एक्सेस प्रतिबंधों से छूट देकर अनियंत्रित राज्य निगरानी (state surveillance) को सक्षम बनाता है। इसके अतिरिक्त, DPDP अधिनियम व्यक्तिगत जानकारी के खुलासे पर पूर्ण प्रतिबंध लगाने के लिए RTI अधिनियम में संशोधन करता है, जिससे सार्वजनिक पारदर्शिता और पत्रकारों की पहुंच गंभीर रूप से कम हो जाती है। अन्य महत्वपूर्ण चिंताओं में कार्यपालिका पर डेटा संरक्षण बोर्ड (Data Protection Board) की संरचनात्मक निर्भरता और डेटा उल्लंघन (data breach) से प्रभावित नागरिकों के लिए मुआवजे के तंत्र का अभाव शामिल है।

मुख्य बिंदु

  • भारत का सुप्रीम कोर्ट डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023 के तहत "व्यक्तिगत डेटा" के दायरे और परिभाषा की जांच कर रहा है।
  • याचिकाकर्ताओं का तर्क है कि DPDP अधिनियम 'सार्वजनिक व्यवस्था' जैसी अत्यधिक व्यापक श्रेणियों के तहत सरकार को नागरिकों के डेटा तक पहुंच प्रदान करके, राज्य द्वारा अनुपातहीन निगरानी (disproportionate surveillance) की अनुमति देता है।
  • इस कानून की आलोचना एक 'मुआवजा शून्य' (compensation vacuum) की स्थिति पैदा करने के लिए की जा रही है, क्योंकि डेटा ब्रीच (data breaches) के लिए लगाया जाने वाला जुर्माना पीड़ितों के बजाय भारत की संचित निधि (Consolidated Fund of India) में जमा होता है।
  • DPDP अधिनियम की धारा 44(3) RTI अधिनियम में संशोधन करती है ताकि "व्यक्तिगत जानकारी" को साझा करने पर पूर्ण प्रतिबंध लगाया जा सके, जिससे पारदर्शिता कम होती है और सार्वजनिक अधिकारियों को जांच से सुरक्षा मिलती है।
  • डेटा संरक्षण बोर्ड की स्वतंत्रता पर सवाल उठाए गए हैं, क्योंकि इसे संरचनात्मक रूप से कार्यपालिका पर निर्भर माना जाता है।

महत्वपूर्ण शब्द

डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023

भारत का प्रमुख विधान जो डिजिटल व्यक्तिगत डेटा प्रसंस्करण को विनियमित करता है, व्यक्तिगत गोपनीयता अधिकारों और डेटा के वैध उपयोग के बीच संतुलन बनाता है, साथ ही 'Data Principals' के अधिकारों और 'Data Fiduciaries' के लिए दायित्वों को स्थापित करता है।

UPSC context

GS पेपर II: सरकारी नीतियां। डेटा संप्रभुता, निजता के मौलिक अधिकार और डिजिटल गवर्नेंस में राज्य को मिलने वाली छूट की समझ का परीक्षण करता है।

Source
भारतीय डेटा संरक्षण बोर्ड (DPBI)

DPDP अधिनियम के ढांचे के तहत व्यक्तिगत डेटा उल्लंघन के लिए अनुपालन की निगरानी करने, शिकायतों का अधिनिर्णय करने और वित्तीय दंड (₹250 करोड़ तक) लगाने हेतु स्थापित एक सांविधिक, अर्ध-न्यायिक निकाय।

UPSC context

GS प्रश्नपत्र II: सांविधिक और अर्ध-न्यायिक निकाय। यह विनियामक पर्यवेक्षण और प्रवर्तन प्राधिकारियों की कार्यपालिका के प्रभाव से स्वतंत्रता के ज्ञान का परीक्षण करता है।

Source
व्यक्तिगत डेटा

ऐसी कोई भी जानकारी जो किसी प्राकृतिक व्यक्ति की पहचान करती हो। सुप्रीम कोर्ट वर्तमान में निजी डेटा और उस जानकारी के बीच अंतर करने के लिए इसके दायरे की जांच कर रहा है जो सार्वजनिक जवाबदेही के लिए सुलभ रहनी चाहिए।

UPSC context

GS पेपर II/III: अधिकार और साइबर सुरक्षा। राज्य की निगरानी के संदर्भ में 'identifiable information' की कानूनी सीमाओं के विश्लेषण के लिए महत्वपूर्ण।

Source
RTI अधिनियम की धारा 8(1)(j)

DPDP अधिनियम द्वारा संशोधित एक पारदर्शिता प्रावधान, जो व्यक्तिगत जानकारी साझा करने पर पूर्ण प्रतिबंध लगाता है और उस पिछले अपवाद को हटा देता है जो व्यापक जनहित के आधार पर खुलासे की अनुमति देता था।

UPSC context

GS Paper II: पारदर्शिता और जवाबदेही। सूचना के अधिकार और निजता के अधिकार के बीच विधायी संघर्ष पर चर्चा के लिए महत्वपूर्ण।

Source
सॉफ्टवेयर फ्रीडम लॉ सेंटर (SFLC.in)

दानदाताओं द्वारा समर्थित एक कानूनी सेवा संगठन और DPDP चुनौती में एक मुख्य याचिकाकर्ता, जो कानूनी सक्रियता के माध्यम से डिजिटल नागरिक स्वतंत्रताओं, निजता और अभिव्यक्ति की स्वतंत्रता के संरक्षण पर केंद्रित है।

UPSC context

GS पेपर II: नागरिक समाज की भूमिका। यह इस समझ का परीक्षण करता है कि NGOs न्यायिक समीक्षा और प्रौद्योगिकी से संबंधित सार्वजनिक नीति को कैसे प्रभावित करते हैं।

Source

प्रारंभिक ट्रैप

DPDP अधिनियम नागरिकों को निजता के उल्लंघन के लिए सीधे डेटा फिडुशियरीज़ से वित्तीय मुआवजे का दावा करने हेतु सशक्त बनाता है।

गलत है। यह अधिनियम एक 'मुआवजा निर्वात' (compensation vacuum) पैदा करता है। मौद्रिक दंड (₹250 करोड़ तक) पूरी तरह से भारत की संचित निधि (Consolidated Fund of India) में जमा किए जाते हैं, पीड़ितों को नहीं दिए जाते।

संबंधित अवधारणाएँ

Polity & Constitution

के.एस. पुट्टास्वामी निर्णय (2017) का 'आनुपातिकता परीक्षण' (Proportionality Test) क्या है?

  • वैधानिकता: निजता के अधिकार पर किसी भी प्रकार का अतिक्रमण एक वैध और विद्यमान कानून द्वारा समर्थित होना चाहिए।
  • वैध राजकीय उद्देश्य: राज्य की कार्रवाई को किसी वैध राजकीय हित को पूरा करना चाहिए, जैसे कि लोक व्यवस्था या राष्ट्रीय सुरक्षा।
  • आनुपातिकता: लक्ष्य और अपनाए गए साधनों के बीच एक तर्कसंगत संबंध (rational nexus) होना चाहिए, जिसमें यथासंभव न्यूनतम प्रतिबंधात्मक उपाय का उपयोग किया गया हो।
  • प्रक्रियात्मक सुरक्षा उपाय: राज्य की शक्ति के दुरुपयोग को रोकने के लिए सुदृढ़ प्रक्रियात्मक गारंटी होनी चाहिए।
Governance & Transparency

DPDP संशोधन से पहले RTI अधिनियम व्यक्तिगत जानकारी को किस प्रकार संचालित करता था?

  • मूल छूट: इसने ऐसी व्यक्तिगत जानकारी को छूट प्रदान की जिसका किसी भी सार्वजनिक गतिविधि से कोई संबंध नहीं था या जिससे निजता में अनावश्यक हस्तक्षेप होता था।
  • लोक हित की सर्वोपरिता: महत्वपूर्ण रूप से, इसने प्रकटीकरण की अनुमति तब दी यदि जन सूचना अधिकारी ने यह निर्धारित किया कि व्यापक सार्वजनिक हित इसे जारी करने को उचित ठहराता है।
  • विधायी समानता: इसने यह अनिवार्य किया कि जो सूचना संसद या राज्य विधानमंडल को देने से मना नहीं की जा सकती, उसे किसी भी नागरिक को देने से मना नहीं किया जा सकता।

अंतर-विषय पैटर्न

  • अधिकारों का टकराव: अनुच्छेद 19 बनाम अनुच्छेद 21

    DPDP-RTI संघर्ष नागरिक के जानने के अधिकार (अनुच्छेद 19) और निजता के अधिकार (अनुच्छेद 21) के बीच के पारंपरिक टकराव को रेखांकित करता है, जो इसे Mains GS2 के लिए एक उच्च-संभावना वाली चर्चा का विषय बनाता है।

  • विनियामक निकाय और कार्यकारी नियंत्रण

    डेटा प्रोटेक्शन बोर्ड की संरचनात्मक निर्भरता CEC/EC नियुक्ति कानून और ट्रिब्यूनल सुधारों की हालिया आलोचनाओं को प्रतिबिंबित करती है, जो नियामक संस्थाओं (regulatory watchdogs) पर कार्यपालिका के सुदृढ़ीकरण (executive consolidation) के एक व्यापक विषय को दर्शाती है।

2026 के Prelims में RTI अधिनियम से 'पब्लिक इंटरेस्ट ओवरराइड' (public interest override) को हटाने और मुआवजे के अभाव (compensation vacuum) पर DPDP के प्रभाव से संबंधित प्रश्न की उम्मीद करें।

संबद्ध PYQ · 3

संबद्ध PYQ · 3

  • 2024MainsGS2

    Right to privacy is intrinsic to life and personal liberty and is inherently protected under Article 21 of the constitution. Explain. In this reference discuss the law relating to D.N.A. testing of child in the womb to establish its paternity.

  • 2017MainsGS2

    Examine the scope of Fundamental Rights in the light of the latest judgement of the Supreme Court on Right to Privacy.

  • 2020MainsGS2

    Recent amendments to the Right to Information Act will have profound impact on the autonomy and independence of the Information Commission". Discuss.