समसामयिकी

मध्यस्थ दायित्व नियम और एंड-टू-एंड एन्क्रिप्शन पर बहस

स्रोत:द हिंदू ↗

क्यों मायने रखता है

यह टकराव मौलिक अधिकारों (निजता का अधिकार बनाम राष्ट्रीय सुरक्षा), एकाधिकार को रोकने के लिए CCI जैसे नियामक निकायों के अधिदेश और डिजिटल अर्थव्यवस्था में Big Tech के विनियमन के प्रतिच्छेदन से जुड़ा है। यह GS-2 (नियामक निकाय, संविधान) और GS-3 (साइबर सुरक्षा, डेटा संरक्षण) के लिए अत्यधिक प्रासंगिक है।

सारांश

Meta और इसकी सहायक कंपनी WhatsApp भारत में कड़े न्यायिक और नियामक अल्टीमेटम का सामना कर रहे हैं। यह टकराव मुख्य रूप से दो मोर्चों से उत्पन्न हुआ है: पहला, भारतीय प्रतिस्पर्धा आयोग (CCI) द्वारा WhatsApp की 2021 की डेटा-शेयरिंग पॉलिसी के लिए जुर्माना लगाना, जिसे बाजार में अपनी प्रभावी स्थिति का दुरुपयोग माना गया; और दूसरा, IT नियम, 2021 में पेश किया गया अनिवार्य 'ट्रेसेबिलिटी' (traceability) क्लॉज। भारत सरकार का तर्क है कि साइबर अपराध और भ्रामक सूचनाओं (misinformation) से निपटने के लिए ट्रेसेबिलिटी आवश्यक है, जबकि WhatsApp का मानना है कि किसी संदेश के 'प्रथम प्रवर्तक' (first originator) की पहचान करने के लिए 'एंड-टू-एंड एन्क्रिप्शन' को तोड़ना निजता के मौलिक अधिकार (Right to Privacy) का उल्लंघन है। यह जारी कानूनी लड़ाई 'Big Tech' कंपनियों को कड़े संप्रभु नियमों का पालन करने या संभावित रूप से भारतीय बाजार से बाहर निकलने के बीच चुनाव करने के लिए मजबूर करती है, जो तकनीकी विनियमन और डिजिटल निजता के लिए एक महत्वपूर्ण मिसाल कायम करेगी।

मुख्य बिंदु

  • WhatsApp और Meta भारत में दो समानांतर मुद्दों के कारण सख्त नियामक कार्रवाई का सामना कर रहे हैं: प्रतिस्पर्धा-विरोधी डेटा-साझाकरण प्रथाएं और संदेशों की ट्रैसेबिलिटी (traceability) से संबंधित मध्यवर्ती दायित्व (intermediary liability) नियम।
  • भारतीय प्रतिस्पर्धा आयोग (CCI) ने Meta पर उसकी 2021 की WhatsApp गोपनीयता नीति (privacy policy) को लेकर जुर्माना लगाया, जिसने Meta कंपनियों के बीच उपयोगकर्ता डेटा साझा करना अनिवार्य कर दिया था, और इसे बाजार में अपनी प्रभुत्वशाली स्थिति (dominant market position) का दुरुपयोग माना गया।
  • IT Rules 2021 के तहत, भारत सरकार गलत सूचनाओं और साइबर अपराधों पर अंकुश लगाने के लिए महत्वपूर्ण सोशल मीडिया प्लेटफॉर्म्स से सूचना के 'प्रथम मूल प्रेषक' (first originator) की पहचान (traceability) को सक्षम करने की अपेक्षा करती है।
  • व्हाट्सएप ने दिल्ली उच्च न्यायालय में ट्रैसेबिलिटी मैंडेट (traceability mandate) को चुनौती दी है, यह तर्क देते हुए कि यह मौलिक रूप से एंड-टू-एंड एन्क्रिप्शन (end-to-end encryption) को तोड़ता है और उपयोगकर्ताओं के निजता के मौलिक अधिकार (अनुच्छेद 21) का उल्लंघन करता है।
  • The judicial ultimatum signifies a critical turning point for Big Tech in India, highlighting the friction between national security/law enforcement, market regulation, and user privacy.

महत्वपूर्ण शब्द

सूचना प्रौद्योगिकी (मध्यवर्ती दिशानिर्देश और डिजिटल मीडिया आचार संहिता) नियम, 2021

IT अधिनियम, 2000 के तहत अधीनस्थ विधान जो सोशल मीडिया मध्यवर्तियों, OTT प्लेटफॉर्म और डिजिटल समाचार प्रकाशकों के लिए उचित सावधानी (due diligence), शिकायत निवारण और अनुपालन आवश्यकताओं को अनिवार्य बनाता है।

UPSC context

GS पेपर 2 (सरकारी नीतियां) और पेपर 3 (साइबर सुरक्षा); मध्यवर्ती दायित्व (intermediary liability) और डिजिटल गवर्नेंस के ज्ञान का परीक्षण करता है।

Source
भारतीय प्रतिस्पर्धा आयोग (CCI)

निष्पक्ष प्रतिस्पर्धा को बढ़ावा देने, प्रतिस्पर्धा-विरोधी समझौतों को रोकने और बड़ी कंपनियों द्वारा बाजार में अपनी प्रभावी स्थिति के दुरुपयोग को दंडित करने के लिए स्थापित एक सांविधिक निकाय।

UPSC context

GS पेपर 2 (सांविधिक/नियामक निकाय); बाजार विनियमन और बिग-टेक निगरानी से संबंधित विषयों के लिए प्रासंगिक।

Source
प्रतिस्पर्धा अधिनियम, 2002

भारत में व्यावसायिक प्रतिस्पर्धा को विनियमित करने वाला प्राथमिक कानून, जो MRTP अधिनियम को प्रतिस्थापित कर उन प्रतिस्पर्धा-विरोधी समझौतों और संयोजनों (combinations) को प्रतिबंधित करता है जो बाजार की प्रतिस्पर्धा पर प्रतिकूल प्रभाव डालते हैं।

UPSC context

GS पेपर 3 (अर्थव्यवस्था); कॉर्पोरेट आचरण और बाजार निष्पक्षता को नियंत्रित करने वाले कानूनी ढांचे को समझने के लिए महत्वपूर्ण।

Source
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023

भारत का व्यापक डेटा संरक्षण कानून जो डिजिटल व्यक्तिगत डेटा के प्रसंस्करण (processing) के लिए एक ढांचा स्थापित करता है, जिसमें व्यक्तियों को अधिकार प्रदान करने के साथ-साथ डेटा फिड्यूशरीज़ (fiduciaries) द्वारा डेटा के वैध उपयोग के बीच संतुलन बनाया गया है।

UPSC context

GS Paper 2 (राजव्यवस्था/मौलिक अधिकार); डिजिटल संप्रभुता और निजता के अधिकार (Right to Privacy) पर चर्चाओं के केंद्र में।

Source
ट्रेसिबिलिटी क्लॉज

IT नियम 2021 का एक विशिष्ट प्रावधान (नियम 4(2)), जो महत्वपूर्ण सोशल मीडिया मैसेजिंग प्लेटफॉर्म के लिए न्यायिक या सरकारी आदेश पर सूचना के 'प्रथम प्रवर्तक' (first originator) की पहचान करना अनिवार्य बनाता है।

UPSC context

GS पेपर 3 (आंतरिक सुरक्षा/साइबर सुरक्षा); राष्ट्रीय सुरक्षा की आवश्यकताओं और एंड-टू-एंड एन्क्रिप्शन के बीच संघर्ष का परीक्षण करता है।

Source
निजता का अधिकार

संविधान के अनुच्छेद 21 के तहत एक मौलिक अधिकार, जैसा कि के.एस. पुट्टास्वामी निर्णय (2017) द्वारा पुष्टि की गई है, जो व्यक्तियों को उनके व्यक्तिगत जीवन और डेटा में अनधिकृत हस्तक्षेप से बचाता है।

UPSC context

GS पेपर 2 (मौलिक अधिकार); संवैधानिक कानून और नागरिक स्वतंत्रता के विषयों के लिए महत्वपूर्ण।

Source

प्रारंभिक ट्रैप

CCI डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (Digital Personal Data Protection Act) के तहत डेटा गोपनीयता उल्लंघन को विनियमित और दंडित करता है।

CCI प्रतिस्पर्धा अधिनियम, 2002 के तहत "बाजार में प्रभुत्व की स्थिति के दुरुपयोग" (abuse of dominant market position) के लिए दंडित करता है। डेटा गोपनीयता के मुख्य उल्लंघन DPDP अधिनियम, 2023 के दायरे में आते हैं, जिसे डेटा संरक्षण बोर्ड (Data Protection Board) द्वारा लागू किया जाता है।

संबंधित अवधारणाएँ

Polity & Governance

तकनीकी मध्यस्थों के लिए 'सेफ हार्बर' संरक्षण क्या है?

  • धारा 79: It is a legal immunity granted under Section 79 of the Information Technology Act, 2000.
  • उन्मुक्ति का दायरा: सोशल मीडिया प्लेटफॉर्म्स और ISPs को उनके नेटवर्क पर होस्ट की गई थर्ड-पार्टी यूजर-जेनरेटेड कंटेंट के लिए कानूनी दायित्व से सुरक्षा प्रदान करता है।
  • सशर्त प्रकृति: यह संरक्षण सशर्त है। इसे बरकरार रखने के लिए प्लेटफॉर्म्स को ड्यू डिलिजेंस (due diligence) का पालन करना और सरकारी दिशा-निर्देशों (जैसे IT Rules 2021) का अनुपालन करना होगा।
Statutory Bodies

भारतीय प्रतिस्पर्धा आयोग (CCI) क्या है?

  • साविधिक उत्पत्ति: प्रतिस्पर्धा अधिनियम, 2002 के तहत स्थापित एक सांविधिक निकाय, जिसने एकाधिकार और प्रतिबंधात्मक व्यापार व्यवहार (MRTP) आयोग का स्थान लिया है।
  • संरचना: इसमें एक अध्यक्ष और 2 से 6 अन्य सदस्य शामिल होते हैं, जो सभी केंद्र सरकार द्वारा नियुक्त किए जाते हैं।
  • मुख्य अधिदेश: प्रतिस्पर्धा पर प्रतिकूल प्रभाव डालने वाली प्रथाओं को समाप्त करने, बाजार में प्रतिस्पर्धा को बढ़ावा देने और बाजार में प्रभुत्वशाली स्थिति के दुरुपयोग को रोकने का कार्य सौंपा गया है।

अंतर-विषय पैटर्न

  • एंटीट्रस्ट और डेटा गोपनीयता का संगम

    प्रतिस्पर्धा कानून और डेटा संरक्षण के बीच की रेखा धुंधली हो रही है। डेटा-साझाकरण की अनुचित नीतियों को अब एंटीट्रस्ट कानूनों के तहत "प्रभुत्व के दुरुपयोग" (abuse of dominance) के रूप में दंडित किया जा रहा है, जो GS2 गवर्नेंस को GS3 इकोनॉमी से जोड़ता है।

  • अनुच्छेद 21 बनाम साइबर सुरक्षा अधिदेश

    'ट्रेसिबिलिटी' (traceability) का अधिदेश कानून प्रवर्तन और साइबर अपराध रोकथाम को सीधे तौर पर निजता के मौलिक अधिकार (Puttaswamy निर्णय) के आमने-सामने खड़ा करता है, जो GS2 Mains के लिए सुरक्षा बनाम स्वतंत्रता की क्लासिक बहस को दर्शाता है।

IT Act के तहत 'Safe Harbour' उन्मुक्ति (immunity) की शर्तों और डिजिटल बाजारों में CCI के सटीक अधिदेश (mandate) पर Prelims में एक MCQ की अपेक्षा करें।

संबद्ध PYQ · 4

संबद्ध PYQ · 4

  • 2023MainsGS2

    Discuss the role of the Competition Commission of India in containing the abuse of dominant position by the Multi-National Corporations in India. Refer to the recent decisions.

  • 2024MainsGS2

    Right to privacy is intrinsic to life and personal liberty and is inherently protected under Article 21 of the constitution. Explain. In this reference discuss the law relating to D.N.A. testing of child in the womb to establish its paternity.

  • 2024MainsGS3

    Describe the context and salient features of the Digital Personal Data Protection Act, 2023.

  • 2018MainsGS3

    Data security has assumed significant importance in the digitized world due to rising cyber crimes. The Justice B. N. Srikrishna Committee Report addresses issues related to data security. What, in your view, are the strengths and weaknesses of the Report relating to protection of personal data in cyber space?