DPDP कंसेंट मैनेजर पंजीकरण शुरू: भारतीय कंपनियों के लिए न्यूनतम ₹2 करोड़ निवल संपत्ति की शर्त

मुख्य समाचार

डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023 के तहत सहमति प्रबंधकों के लिए पंजीकरण ढांचा 13 नवंबर 2026 से प्रभावी हो गया। इसी दिन इलेक्ट्रॉनिकी एवं सूचना प्रौद्योगिकी मंत्रालय (MeitY) के सचिव श्री एस. कृष्णन ने ऑनलाइन पोर्टल https://dpbi.gov.in लॉन्च किया, ताकि पात्र भारतीय कंपनियां सहमति प्रबंधक के रूप में पंजीकरण के लिए आवेदन कर सकें। यह ढांचा DPDP ढांचे के चरणबद्ध कार्यान्वयन का हिस्सा है और पात्र संस्थाओं को पंजीकरण की मांग करने तथा सहमति प्रबंधन सेवाएं देने की तैयारी करने की अनुमति देता है।

सहमति प्रबंधक भारतीय डेटा संरक्षण बोर्ड के साथ पंजीकृत एक ऐसी संस्था है जो डेटा प्रिंसिपलों को एक सुलभ, पारदर्शी और अंतर-संचालनीय मंच के ज़रिए अपनी सहमति देने, प्रबंधित करने, समीक्षा करने और वापस लेने में सक्षम बनाती है। भारत में निगमित वे कंपनियां जिनकी निवल संपत्ति ₹2 करोड़ से कम नहीं है और जिनके पास पर्याप्त तकनीकी, परिचालन एवं वित्तीय क्षमता है, पंजीकरण की मांग कर सकती हैं। बोर्ड लागू शर्तों के आधार पर आवेदनों का मूल्यांकन करेगा और योग्य कंपनियों को पंजीकृत कर सकता है; पंजीकृत सहमति प्रबंधकों की सूची बोर्ड की वेबसाइट पर सार्वजनिक रूप से उपलब्ध कराई जाएगी। डेटा प्रिंसिपलों के अधिकारों, डेटा फिड्यूशियरियों के दायित्वों और बोर्ड की जांच एवं दंड प्रक्रियाओं से जुड़े अन्य प्रमुख प्रावधान 13 मई 2027 से लागू होने वाले हैं।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 क्या है?

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 भारत का वह व्यापक कानून है जो डिजिटल व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करता है। इसे व्यक्तियों के अपने निजी डेटा की सुरक्षा के अधिकार और विधिसम्मत उद्देश्यों के लिए ऐसे डेटा के प्रसंस्करण की ज़रूरत, दोनों को मान्यता देने वाला ढांचा उपलब्ध कराने के लिए बनाया गया है। यह अधिनियम भारतीय डेटा संरक्षण बोर्ड को नियामक प्राधिकरण के रूप में स्थापित करता है और सहमति प्रबंधकों की भूमिका सृजित करता है, जो डेटा प्रिंसिपल कहलाने वाले व्यक्तियों को उनकी सहमति का प्रबंधन करने में मदद करते हैं। डेटा का प्रसंस्करण करने वाली संस्थाएं डेटा फ़िड्यूशियरी कहलाती हैं। यह कानून अगस्त 2023 में संसद द्वारा पारित किया गया और 11 अगस्त 2023 को इसे राष्ट्रपति की सहमति मिली। यह न्यायमूर्ति के.एस. पुट्टस्वामी (सेवानिवृत्त) बनाम भारत संघ मामले में सर्वोच्च न्यायालय के 2017 के ऐतिहासिक निजता के अधिकार के फैसले में दिए गए सिद्धांतों पर आधारित है, जिसमें निजता को संविधान के अनुच्छेद 21 के तहत मौलिक अधिकार घोषित किया गया था। इस अधिनियम ने सूचना प्रौद्योगिकी अधिनियम, 2000 के तहत सीमित डेटा संरक्षण मानदंड प्रदान करने वाले पूर्ववर्ती सूचना प्रौद्योगिकी (उचित सुरक्षा व्यवहार और प्रक्रियाएं तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 का स्थान लिया है। DPDP अधिनियम का मसौदा तैयार करने से पहले न्यायमूर्ति बी.एन. श्रीकृष्ण समिति की रिपोर्ट आई थी, जिसने एक साल लंबी परामर्श प्रक्रिया के बाद 2018 में अपना व्यक्तिगत डेटा संरक्षण विधेयक का मसौदा प्रस्तुत किया था।

सहमति प्रबंधक क्या है?

सहमति प्रबंधक भारतीय डेटा संरक्षण बोर्ड के साथ पंजीकृत एक ऐसी संस्था है जो डेटा प्रिंसिपलों को एक सुलभ, पारदर्शी और अंतर-संचालनीय मंच के ज़रिए अपनी सहमति देने, प्रबंधित करने, समीक्षा करने और वापस लेने में सक्षम बनाती है। इस ढांचे का उद्देश्य डिजिटल पारिस्थितिकी तंत्र में विश्वास और जवाबदेही को मज़बूत करना है, जिसमें सहमति प्रबंधक डेटा प्रिंसिपलों के प्रति जवाबदेह होते हैं।

पात्रता और पंजीकरण की शर्तें क्या हैं?

आवेदक भारत में निगमित कंपनियां होनी चाहिए जिनकी न्यूनतम नेटवर्थ ₹2 करोड़ हो और जिनके पास पर्याप्त तकनीकी, परिचालन और वित्तीय क्षमता हो। आवेदन dpbi.gov.in के माध्यम से भारतीय डेटा संरक्षण बोर्ड को प्रस्तुत किए जाते हैं, जो लागू शर्तों के आधार पर उनका मूल्यांकन करता है और योग्य कंपनियों को पंजीकृत कर सकता है। बोर्ड की वेबसाइट पंजीकृत सहमति प्रबंधकों की सूची प्रकाशित करेगी।

अगला निर्धारित चरण क्या है?

डेटा प्रिंसिपल के अधिकारों, डेटा फ़िड्यूशियरी के दायित्वों और बोर्ड की जांच एवं दंड प्रक्रियाओं से जुड़े प्रमुख प्रावधान 13 मई 2027 से लागू होने वाले हैं। मौजूदा पंजीकरण चरण पात्र संस्थाओं को इन प्रावधानों के लागू होने से पहले सहमति प्रबंधन सेवाएं देने की तैयारी का मौका देता है।