UPSC MainsGENERAL-STUDIES-PAPER-III202410 Marks150 Words
Read in English
Q10.

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के संदर्भ तथा प्रमुख विशेषताओं का वर्णन कीजिए।

How to Approach

इस प्रश्न का उत्तर देने के लिए, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के संदर्भ (background) और प्रमुख विशेषताओं (key features) को स्पष्ट रूप से बताना आवश्यक है। उत्तर में अधिनियम के उद्देश्यों, डेटा प्रिंसिपल के अधिकारों, डेटा प्रोसेसिंग से संबंधित नियमों और डेटा सुरक्षा बोर्ड की भूमिका पर ध्यान केंद्रित करना चाहिए। संरचना इस प्रकार होनी चाहिए: परिचय, अधिनियम का संदर्भ, प्रमुख विशेषताएं (विभिन्न खंडों में विभाजित), और निष्कर्ष।

Model Answer

0 min read

Introduction

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 भारत सरकार द्वारा व्यक्तियों के डिजिटल डेटा की सुरक्षा सुनिश्चित करने के लिए लाया गया एक महत्वपूर्ण कानून है। यह अधिनियम डेटा गोपनीयता के अधिकार को मान्यता देता है और डेटा के संग्रह, प्रसंस्करण और उपयोग को विनियमित करता है। हाल के वर्षों में डेटा उल्लंघनों और गोपनीयता संबंधी चिंताओं में वृद्धि को देखते हुए, इस अधिनियम का उद्देश्य नागरिकों के व्यक्तिगत डेटा की सुरक्षा करना और डिजिटल अर्थव्यवस्था में विश्वास बढ़ाना है। यह कानून सूचना प्रौद्योगिकी अधिनियम, 2000 में संशोधन करता है और डेटा संरक्षण के लिए एक व्यापक ढांचा प्रदान करता है।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023: संदर्भ

भारत में डेटा संरक्षण कानून की आवश्यकता लंबे समय से महसूस की जा रही थी। 2017 में जस्टिस बी.एन. श्रीकृष्ण समिति ने डेटा संरक्षण पर एक रिपोर्ट प्रस्तुत की थी, जिसमें एक व्यापक डेटा संरक्षण कानून बनाने की सिफारिश की गई थी। इसके बाद, सरकार ने कई बार विधेयक पेश किए, लेकिन विभिन्न कारणों से वे पारित नहीं हो सके। अंततः, 2023 में डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम पारित किया गया।

प्रमुख विशेषताएं

1. डेटा प्रिंसिपल के अधिकार

  • सूचित करने का अधिकार: डेटा प्रिंसिपल को अपने डेटा के संग्रह और उपयोग के बारे में सूचित किया जाना चाहिए।
  • सुधार करने का अधिकार: डेटा प्रिंसिपल को अपने डेटा को सही करने का अधिकार है।
  • मिटाने का अधिकार: डेटा प्रिंसिपल को कुछ शर्तों के तहत अपने डेटा को मिटाने का अधिकार है।
  • डेटा पोर्टेबिलिटी का अधिकार: डेटा प्रिंसिपल को अपने डेटा को एक सेवा प्रदाता से दूसरे में स्थानांतरित करने का अधिकार है।

2. डेटा प्रोसेसिंग के नियम

  • सहमति: डेटा प्रोसेसिंग के लिए डेटा प्रिंसिपल की सहमति आवश्यक है।
  • वैधानिक आधार: कुछ मामलों में, सहमति के बिना भी डेटा प्रोसेसिंग की अनुमति दी जा सकती है, जैसे कि कानूनी दायित्वों का पालन करने के लिए।
  • डेटा स्थानीयकरण: संवेदनशील व्यक्तिगत डेटा को भारत में ही संग्रहीत किया जाना चाहिए।
  • डेटा ट्रांसफर: कुछ शर्तों के तहत, डेटा को भारत से बाहर स्थानांतरित किया जा सकता है।

3. डेटा सुरक्षा बोर्ड (Data Protection Board)

अधिनियम के तहत, डेटा सुरक्षा बोर्ड की स्थापना की जाएगी। बोर्ड का कार्य अधिनियम के प्रावधानों को लागू करना, डेटा उल्लंघनों की जांच करना और उल्लंघनकर्ताओं पर जुर्माना लगाना होगा। बोर्ड में विशेषज्ञ सदस्यों को शामिल किया जाएगा जो डेटा संरक्षण और गोपनीयता के क्षेत्र में अनुभवी होंगे।

4. दायित्व और जवाबदेही

  • डेटा फिड्यूशरी: जो संस्था डेटा प्रोसेसिंग करती है, उसे डेटा फिड्यूशरी कहा जाता है और उसकी डेटा सुरक्षा सुनिश्चित करने की जिम्मेदारी होती है।
  • डेटा प्रोसेसर: जो संस्था डेटा फिड्यूशरी की ओर से डेटा प्रोसेसिंग करती है, उसे डेटा प्रोसेसर कहा जाता है।
  • उल्लंघन की सूचना: डेटा उल्लंघन की स्थिति में, डेटा फिड्यूशरी को बोर्ड को सूचित करना होगा।

5. दंड और निवारण

अधिनियम के उल्लंघन के लिए विभिन्न प्रकार के दंड निर्धारित किए गए हैं, जिनमें जुर्माना और कारावास शामिल हैं। डेटा सुरक्षा बोर्ड उल्लंघनकर्ताओं पर जुर्माना लगा सकता है और उन्हें डेटा प्रोसेसिंग से प्रतिबंधित कर सकता है।

उल्लंघन का प्रकार जुर्माना
डेटा सुरक्षा बोर्ड को सूचना देने में विफलता ₹2 करोड़ तक
डेटा उल्लंघन के कारण नुकसान ₹25 करोड़ तक

Conclusion

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 भारत में डेटा गोपनीयता के लिए एक महत्वपूर्ण कदम है। यह अधिनियम नागरिकों के व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने और डिजिटल अर्थव्यवस्था में विश्वास बढ़ाने में मदद करेगा। हालांकि, अधिनियम के प्रभावी कार्यान्वयन के लिए डेटा सुरक्षा बोर्ड को मजबूत बनाना और जागरूकता बढ़ाना आवश्यक है। भविष्य में, इस अधिनियम को तकनीकी विकास और उभरती चुनौतियों के अनुरूप अपडेट करने की आवश्यकता होगी।

Answer Length

This is a comprehensive model answer for learning purposes and may exceed the word limit. In the exam, always adhere to the prescribed word count.

Additional Resources

Key Definitions

व्यक्तिगत डेटा (Personal Data)
व्यक्तिगत डेटा वह कोई भी जानकारी है जो किसी व्यक्ति की पहचान करने के लिए उपयोग की जा सकती है, जैसे कि नाम, पता, ईमेल, फोन नंबर, आदि।
डेटा फिड्यूशरी (Data Fiduciary)
डेटा फिड्यूशरी वह इकाई है जो डेटा प्रोसेसिंग के उद्देश्यों और साधनों को निर्धारित करती है। यह डेटा प्रोसेसिंग के लिए जिम्मेदार होती है।

Key Statistics

2022 में भारत में डेटा उल्लंघन की घटनाओं में 78% की वृद्धि हुई थी।

Source: Data Breach Report 2022, CERT-In

भारत में स्मार्टफोन उपयोगकर्ताओं की संख्या 75 करोड़ से अधिक है (2023)।

Source: Statista

Examples

आधार डेटा उल्लंघन

आधार डेटाबेस में कई बार डेटा उल्लंघन की घटनाएं हुई हैं, जिससे लाखों लोगों की व्यक्तिगत जानकारी खतरे में पड़ गई।

Topics Covered

LawTechnologyData PrivacyDigital RightsData ProtectionCybersecurity