ભારત સરકારે દેશમાં વ્યક્તિગત ડેટાની પ્રક્રિયા, સંરક્ષણ અને સંચાલનને નિયંત્રિત કરવા તરફ એક મહત્વપૂર્ણ પગલું ભરતાં ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન રૂલ્સ, 2025ને સૂચિત કર્યા છે. આનાથી ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023 ના અમલીકરણનો માર્ગ મોકળો થાય છે. આ નિયમો ડેટા ટ્રસ્ટીઓ, સંમતિ સંચાલકો અને વપરાશકર્તાઓના ગોપનીયતા અધિકારોનું રક્ષણ કરવા માટે નવી માર્ગદર્શિકા સેટ કરશે. ઘણી જોગવાઈઓ તરત જ અમલમાં આવશે, જ્યારે અન્ય 12-18 મહિનામાં લાગુ કરવામાં આવશે. આમ, અમલીકરણ તબક્કાવાર કરવામાં આવશે.
ડેટા ટ્રસ્ટીઓની વ્યાખ્યા
નિયમો અનુસાર, વ્યક્તિગત ડેટા એકત્રિત અને પ્રક્રિયા કરતી કંપનીઓ અને પ્લેટફોર્મ્સને ડેટા ટ્રસ્ટી ગણવામાં આવશે. જે વપરાશકર્તાના ડેટા પર પ્રક્રિયા કરવામાં આવી રહી છે તે ડેટા પ્રિન્સિપલ છે. વધુમાં, સંમતિ મેનેજર એક અધિકૃત અને તટસ્થ મધ્યસ્થી છે જે વપરાશકર્તાઓને તેમની પોતાની પરવાનગીઓનું સંચાલન કરવાની મંજૂરી આપે છે.
ડેટા પ્રોટેક્શન બોર્ડની સ્થાપના કરવામાં આવશે
નોટિફિકેશન મુજબ ભારતમાં ડેટા લીક અને રેગ્યુલેટરી કમ્પ્લાયન્સ પર નજર રાખવા માટે ચાર સભ્યોનું ડેટા પ્રોટેક્શન બોર્ડ બનાવવામાં આવશે. આ નિયમો ડેટા લીકની જાણ કરવા માટેની સમય મર્યાદાને પણ સ્પષ્ટ કરે છે. તમામ ડેટા વિશ્વાસીઓએ વ્યક્તિગત ડેટા લીક થયાના 72 કલાકની અંદર બોર્ડને વ્યક્તિગત ડેટાની જાણ કરવી આવશ્યક છે, જ્યારે અસરગ્રસ્ત વપરાશકર્તાઓને તેમને તાત્કાલિક સૂચિત કરવા ફરજિયાત છે.
સગીરોના ડેટા અંગે કડકતા
સરકાર બાળકોના ડેટા સુરક્ષાને લઈને કડક પગલાં લઈ રહી છે. બધા પ્લેટફોર્મ્સે પેરેંટલ સંમતિ મેળવવી આવશ્યક છે અને જાહેરાત અથવા પ્રોફાઇલિંગ માટે નાના વપરાશકર્તાઓને ટ્રૅક કરી શકતા નથી. જોકે કેટલાક મામલામાં સરકારી એજન્સીઓને રાહત આપવામાં આવી છે, પરંતુ તેમને સંપૂર્ણપણે મુક્તિ આપવામાં આવી નથી. વધુમાં, સરકારે ભારતીય યુઝર્સનો ડેટા હેન્ડલ કરતી કોઈપણ કંપનીને રજૂઆત કરવાનો અધિકાર જાળવી રાખ્યો છે. કેટલાક કિસ્સાઓમાં, સરકાર વિશ્વાસુઓને આ માહિતી પ્રદાન કરવાથી અટકાવી શકે છે જો તેઓ માનતા હોય કે વપરાશકર્તાઓને ડેટા ભંગની માહિતી પ્રદાન કરવાથી જોખમ વધી જશે.
નિષ્ક્રિય વપરાશકર્તાઓનો ડેટા ત્રણ વર્ષ પછી કાઢી નાખવામાં આવશે
નવા નિયમો અનુસાર, વિશ્વાસુઓએ હવે ત્રણ વર્ષ પછી નિષ્ક્રિય વપરાશકર્તાઓનો વ્યક્તિગત ડેટા કાઢી નાખવો પડશે. જો કે, જો કાયદેસર રીતે જરૂરી હોય તો તેઓ લાંબા સમય સુધી ડેટા રાખી શકે છે. તેઓએ એક વર્ષ માટે ડેટા લોગ પણ જાળવી રાખવા જોઈએ, જેમાં સંમતિ, જાહેરાત, પ્રક્રિયા પ્રવૃત્તિ અને ઉપાડની ક્રિયાઓ પરની માહિતી શામેલ હોવી જોઈએ.
