ഡാറ്റ സംരക്ഷണ ബിൽ പാസാക്കി ലോക്‌സഭ: സ്വകാര്യത, കേന്ദ്രത്തിന്റെ അധികാരങ്ങൾ എന്നിവയെക്കുറിച്ച് പറയുന്നതെന്ത്?

ഡിജിറ്റൽ പേഴ്‌സണൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ ബിൽ, 2023 തിങ്കളാഴ്ച ലോക്‌സഭയിൽ ശബ്ദവോട്ടോടെ പാസാക്കി. കഴിഞ്ഞ നവംബറിൽ നിർദ്ദേശിച്ച നിയമനിർമ്മാണത്തിന്റെ യഥാർത്ഥ പതിപ്പിന്റെ ഉള്ളടക്കം ബില്ലിൽ നിലനിർത്തിയിട്ടുണ്ട്. കേന്ദ്രത്തിനുള്ള ഇളവുകൾ പോലുള്ള സ്വകാര്യതാ വിദഗ്ധർ ചൂണ്ടിക്കാട്ടിയവയും അതിൽ ഉൾപ്പെടുന്നു. അതിന്റെ പുതിയ പതിപ്പിൽ, നിർദ്ദിഷ്ട നിയമം കേന്ദ്രത്തിന് വെർച്വൽ സെൻസർഷിപ്പ് അധികാരങ്ങളും നൽകിയിട്ടുണ്ട്.

ഒരു സ്വകാര്യതാ നിയമനിർമ്മാണം രൂപീകരിക്കാനുള്ള ഇന്ത്യയുടെ രണ്ടാമത്തെ ശ്രമമാണിത്. ഡാറ്റാ പ്രൊട്ടക്ഷൻ നിയമത്തിന്റെ മൂന്ന് ആവർത്തനങ്ങളെങ്കിലും സർക്കാർ പരിഗണിച്ച് മാറ്റിവെച്ചതിന് ശേഷമാണ് ഇത് വരുന്നത്. ബിൽ നിയമമാകുന്നതിന് രാജ്യസഭ ഇത് പാസാക്കേണ്ടതുണ്ട്.

ബില്ലിനെ ചുറ്റിപ്പറ്റിയുള്ള ആശങ്കകൾ

ബിൽ അനുസരിച്ച്, ദേശീയ സുരക്ഷ, വിദേശ ഗവൺമെന്റുകളുമായുള്ള ബന്ധം, പൊതു ക്രമം പരിപാലനം എന്നിവ ചൂണ്ടിക്കാട്ടി പ്രതികൂലമായ പ്രത്യാഘാതങ്ങളിൽ നിന്ന് "സംസ്ഥാനത്തിന്റെ ഏത് ഉപകരണത്തെയും" ഒഴിവാക്കാനുള്ള അവകാശം കേന്ദ്ര സർക്കാരിന് ഉണ്ടായിരിക്കും.

“ഭൂകമ്പം പോലെയുള്ള ഒരു പ്രകൃതി ദുരന്തം ഉണ്ടായാൽ, അവരുടെ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് സമ്മതം തേടാൻ സർക്കാരിന് സമയമുണ്ടാകുമോ അതോ അവരുടെ സുരക്ഷ ഉറപ്പാക്കാൻ വേഗത്തിൽ പ്രവർത്തിക്കേണ്ടതുണ്ടോ? ഒരു കുറ്റവാളിയെ പിടിക്കാൻ പോലീസ് അന്വേഷണം നടത്തുകയാണെങ്കിൽ, അവരുടെ സമ്മതം വാങ്ങണമോ," ഐടി മന്ത്രി അശ്വിനി വൈഷ്ണവ് പറഞ്ഞു. ഉന്നയിക്കപ്പെട്ട ആശങ്കകളോട് പ്രതികരിച്ച ഐടി മന്ത്രി കേന്ദ്രത്തിന് ഇളവുകൾ ആവശ്യമാണെന്ന് പറഞ്ഞു.

യൂറോപ്യൻ യൂണിയന്റെ ജനറൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ റെഗുലേഷന് (ജിഡിപിആർ) 16 ഇളവുകളുണ്ടെന്നും എന്നാൽ ഇന്ത്യയുടെ ബില്ലിൽ നാല് ഇളവുകളാണുള്ളതെന്നും അദ്ദേഹം കൂട്ടിച്ചേർത്തു. രണ്ടിൽ കൂടുതൽ സന്ദർഭങ്ങളിൽ ഒരു സ്ഥാപനത്തിന് പിഴ ചുമത്തിയാൽ, കേന്ദ്ര സർക്കാരിന് ആ സ്ഥാപനത്തിന്റെ വാദം കേട്ട ശേഷം രാജ്യത്ത് അവരുടെ പ്ലാറ്റ്ഫോം തടയാൻ തീരുമാനിക്കാമെന്നും ബിൽ പറയുന്നു. 2022 ലെ ഡ്രാഫ്റ്റിൽ ഇല്ലാതിരുന്ന പുതിയ കൂട്ടിച്ചേർക്കലാണിത്.

2000-ലെ ഇൻഫർമേഷൻ ടെക്‌നോളജി ആക്‌ട് സെക്ഷൻ 69 (എ) പ്രകാരം നിലവിലുള്ള ഓൺലൈൻ സെൻസർഷിപ്പ് വ്യവസ്ഥയിലേക്ക് ഈ നിർദ്ദേശം ചേർക്കുമെന്ന് വിദഗ്ധർ പറഞ്ഞു. ഡാറ്റാ ലംഘനങ്ങൾക്കെതിരെ മതിയായ സുരക്ഷാ സംവിധാനങ്ങൾ ഇല്ലാത്തതിന് ഏറ്റവും ഉയർന്ന പിഴ 250 കോടി രൂപയാണ് നിശ്ചയിച്ചിരിക്കുന്നത്.

വിവരാവകാശ നിയമത്തിന് കീഴിൽ സർക്കാരിന്റെ സ്വകാര്യ വിവരങ്ങൾ സംരക്ഷിക്കപ്പെടാൻ സാധ്യതയുള്ളതിനാൽ, കാര്യങ്ങൾ വിവരാവകാശ അപേക്ഷകനുമായി പങ്കിടുന്നത് പ്രയാസകരമാക്കുന്നതിനാൽ ഈ നിയമം അതിനെ ബാധിക്കുമോയെന്ന ആശങ്കയുമുണ്ട്.

ബിൽ 2005ലെ വിവരാവകാശ നിയമത്തെ ബാധിക്കുന്നു എന്ന ആരോപണത്തിൽ, 2017ലെ സ്വകാര്യതയ്ക്കുള്ള സുപ്രീം കോടതി വിധിയിൽ മൂന്ന് തത്ത്വങ്ങൾ നിരത്തിയിട്ടുണ്ടെന്ന് അദ്ദേഹം പറഞ്ഞു. വിവരാവകാശ നിയമവും വ്യക്തിഗത വിവരങ്ങളും തമ്മിലുള്ള സമന്വയം ബില്ലിൽ ചെയ്തിട്ടുണ്ടെന്നും അദ്ദേഹം പറഞ്ഞു.

സ്വകാര്യതയുമായി ബന്ധപ്പെട്ട പരാതികളും രണ്ട് കക്ഷികൾ തമ്മിലുള്ള തർക്കങ്ങളും കൈകാര്യം ചെയ്യുന്ന അഡ്ജുഡിക്കേറ്ററി ബോഡിയായ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡിലെ അംഗങ്ങളെ നിയമിക്കുന്നതിൽ കേന്ദ്രത്തിന്റെ നിയന്ത്രണവും നിലനിർത്തിയതായി അറിയുന്നു. ബോർഡിന്റെ ചീഫ് എക്‌സിക്യൂട്ടീവിനെ കേന്ദ്ര സർക്കാർ നിയമിക്കും, അത് അവരുടെ സേവനത്തിന്റെ നിബന്ധനകളും വ്യവസ്ഥകളും നിർണ്ണയിക്കും.

ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് എടുത്ത തീരുമാനങ്ങൾ ജുഡീഷ്യൽ അംഗം നയിക്കുന്ന ടെലികോം തർക്ക പരിഹാരത്തിനും അപ്പലേറ്റ് ട്രൈബ്യൂണലിനും (ടിഡിഎസ്എടി) മുമ്പാകെ അപ്പീൽ ചെയ്യാമെന്ന് വൈഷ്ണവ് പറഞ്ഞു. വ്യക്തികളുടെ സ്വകാര്യ വിവരങ്ങൾ ശേഖരിക്കുന്നതിനുള്ള എന്റിറ്റികളുടെ സമ്മത മാനദണ്ഡങ്ങൾ ബിൽ സ്ഥാപിക്കുമ്പോൾ, ഗവൺമെന്റിനും സ്വകാര്യ സ്ഥാപനങ്ങൾക്കും ചില "നിയമപരമായ ഉപയോഗങ്ങൾക്ക്" ഇളവ് അനുവദിക്കുകയും ചെയ്യുന്നു.

അന്തിമ പതിപ്പ് അനുസരിച്ച്, ദേശീയ സുരക്ഷാ കാരണങ്ങളാൽ വ്യക്തമായ സമ്മതം തേടാതെയും സബ്‌സിഡികൾ, ആനുകൂല്യങ്ങൾ, സർട്ടിഫിക്കറ്റുകൾ, ലൈസൻസ് അല്ലെങ്കിൽ പെർമിറ്റ് തുടങ്ങിയ മറ്റ് സേവനങ്ങളുടെ പേരിലും കേന്ദ്രത്തിന് പൗരന്മാരുടെ ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ കഴിയും. കോർപ്പറേറ്റ് ചാരവൃത്തി ഉൾപ്പെടെയുള്ള തൊഴിലുമായി ബന്ധപ്പെട്ട കാര്യങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള പ്രത്യേകാവകാശം സ്വകാര്യ കമ്പനികൾക്ക് നൽകിയിട്ടുണ്ട്.

വ്യവസായത്തിന് ചില കാര്യങ്ങളിൽ ആശ്വാസം

ഇൻഡസ്ട്രിയുടെ ദീർഘകാലമായി നിലനിൽക്കുന്ന രണ്ട് പ്രധാന ആവശ്യങ്ങളും ഇത് അഭിസംബോധന ചെയ്തിട്ടുണ്ട്. കുട്ടികൾക്ക് സമ്മതം നൽകുന്ന പ്രായത്തിൽ ഇളവുകൾ, അതിർത്തി കടന്നുള്ള ഡാറ്റാ ഫ്ലോകൾ ഗണ്യമായി ലഘൂകരിക്കുക എന്നിവയാണ് ഇതിൽ ഉൾപ്പെടുന്നത്. ഇവ രണ്ടും നേരത്തെ ദി ഇന്ത്യൻ എക്സ്പ്രസ് റിപ്പോർട്ട് ചെയ്തിരുന്നു. മുമ്പത്തെ ആവർത്തനങ്ങളുടെ പ്രധാന പാളിച്ചകളിലൊന്ന്, വ്യവസായം, പ്രത്യേകിച്ച് ചെറുകിട ബിസിനസ്സുകൾ ഇവ വളരെ പാലിക്കൽ തീവ്രമായി കാണപ്പെട്ടു എന്നതാണ്. എന്നിരുന്നാലും, ഈ ബില്ലിലൂടെ, സ്വകാര്യതയും നവീകരണവും സന്തുലിതമാക്കുക എന്നതാണ് സർക്കാരിന്റെ ലക്ഷ്യം.

അവർ ഉപയോഗിക്കുന്ന പ്ലാറ്റ്‌ഫോമിന് അവരുടെ ഡാറ്റ "ശരിയായ സുരക്ഷിതമായ രീതിയിൽ" പ്രോസസ്സ് ചെയ്യാൻ കഴിയുമെങ്കിൽ, രക്ഷാകർതൃ സമ്മതമില്ലാതെ ഇന്റർനെറ്റ് സേവനങ്ങൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള പ്രായം 18 വയസ്സിന് താഴെയാക്കാൻ നിർദ്ദേശിക്കാൻ ബിൽ കേന്ദ്ര സർക്കാരിന് അധികാരം നൽകുന്നു. ഇത് പ്രധാനമായും അർത്ഥമാക്കുന്നത് എഡ്‌ടെക് മേഖലയിലെ കമ്പനികൾക്കും മെഡിക്കൽ ആവശ്യങ്ങൾക്കും മറ്റ് കാര്യങ്ങളിൽ വൈറ്റ്-ലിസ്റ്റിങ് സമീപനമാണ്.

വൈറ്റ്‌ലിസ്റ്റിംഗ് സമീപനത്തിൽ നിന്ന് ബ്ലാക്ക്‌ലിസ്റ്റിംഗ് മെക്കാനിസത്തിലേക്കുള്ള നീക്കത്തിലൂടെ - അന്താരാഷ്ട്ര അധികാരപരിധികളിലേക്കുള്ള ക്രോസ്-ബോർഡർ ഡാറ്റ ഫ്ലോകൾ ഗണ്യമായി ലഘൂകരിക്കാൻ കേന്ദ്രം നിർദ്ദേശിച്ചു. ഡാറ്റാ പ്രവാഹം അനുവദിക്കുന്ന രാജ്യങ്ങളുടെ പട്ടിക പുറത്തിറക്കുമെന്ന് സർക്കാർ നേരത്തെ അറിയിച്ചിരുന്നു. എന്നിരുന്നാലും, അന്തിമ മാറ്റം അർത്ഥമാക്കുന്നത്, സർക്കാർ നിരോധിക്കാത്ത പക്ഷം എല്ലാ പ്രദേശങ്ങളിലേക്കും ഡാറ്റാ ഫ്ലോകൾ ഡിഫോൾട്ടായി അനുവദിച്ചിരിക്കുന്നു എന്നാണ്. ബിസിനസ്സ് തുടർച്ച ഉറപ്പാക്കാനുള്ള നടപടിയായാണ് ഇത് കാണുന്നത്.

അവരുടെ കൈവശമുള്ള വ്യക്തിഗത ഡാറ്റയുടെ അളവ്, തിരഞ്ഞെടുപ്പ് ജനാധിപത്യത്തിന് അവ സൃഷ്ടിക്കുന്ന അപകടസാധ്യതകൾ, ദേശീയ സുരക്ഷയിലും പൊതു ക്രമത്തിലും അവ ചെലുത്തുന്ന സ്വാധീനം തുടങ്ങിയ ഘടകങ്ങൾ പരിഗണിച്ച ശേഷം, സ്ഥാപനങ്ങളെ “പ്രധാനമായ ഡാറ്റാ വിശ്വസ്തരായി”അറിയിക്കാൻ സർക്കാരിന് കഴിയും. ഫെയ്‌സ്ബുക്ക്, യൂട്യൂബ്, വാട്ട്‌സ്ആപ്പ് തുടങ്ങിയ സോഷ്യൽ മീഡിയ പ്ലാറ്റ്‌ഫോമുകൾ ഈ വിഭാഗത്തിൽ ഉൾപ്പെടുത്താൻ സാധ്യതയുണ്ട്. ഈ സ്ഥാപനങ്ങൾ പരാതി പരിഹാരത്തിനായി ഒരു ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസറെ നിയമിക്കുകയും ആനുകാലിക ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഇംപാക്ട് അസസ്മെന്റുകൾ നടത്തുകയും വേണം.

ഇന്ത്യയിൽ ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് നിർദ്ദിഷ്ട നിയമം ബാധകമാകും. ചരക്കുകളോ സേവനങ്ങളോ വാഗ്ദാനം ചെയ്യുന്നതിനോ അല്ലെങ്കിൽ ഇന്ത്യയിലെ വ്യക്തികളെ പ്രൊഫൈൽ ചെയ്യുന്നതിനോ ആണെങ്കിൽ രാജ്യത്തിന് പുറത്തുള്ള ഡാറ്റ പ്രോസസ്സിംഗിനും. ഡാറ്റയുടെ കൃത്യത നിലനിർത്തുന്നതിനും സുരക്ഷിതമായി സൂക്ഷിക്കുന്നതിനും അവരുടെ ഉദ്ദേശ്യം നിറവേറ്റിക്കഴിഞ്ഞാൽ ഡാറ്റ ഇല്ലാതാക്കുന്നതിനും വ്യക്തിഗത ഡാറ്റ ശേഖരിക്കുന്ന - ഡാറ്റ ഫിഡ്യൂഷ്യറികൾ എന്ന് വിളിക്കപ്പെടുന്ന എന്റിറ്റികൾ ഇതിന് ആവശ്യമാണ്.