ഡിജിറ്റൽ പേഴ്സണൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ ബിൽ, 2023 തിങ്കളാഴ്ച ലോക്സഭയിൽ ശബ്ദവോട്ടോടെ പാസാക്കി. കഴിഞ്ഞ നവംബറിൽ നിർദ്ദേശിച്ച നിയമനിർമ്മാണത്തിന്റെ യഥാർത്ഥ പതിപ്പിന്റെ ഉള്ളടക്കം ബില്ലിൽ നിലനിർത്തിയിട്ടുണ്ട്. കേന്ദ്രത്തിനുള്ള ഇളവുകൾ പോലുള്ള സ്വകാര്യതാ വിദഗ്ധർ ചൂണ്ടിക്കാട്ടിയവയും അതിൽ ഉൾപ്പെടുന്നു. അതിന്റെ പുതിയ പതിപ്പിൽ, നിർദ്ദിഷ്ട നിയമം കേന്ദ്രത്തിന് വെർച്വൽ സെൻസർഷിപ്പ് അധികാരങ്ങളും നൽകിയിട്ടുണ്ട്.
ഒരു സ്വകാര്യതാ നിയമനിർമ്മാണം രൂപീകരിക്കാനുള്ള ഇന്ത്യയുടെ രണ്ടാമത്തെ ശ്രമമാണിത്. ഡാറ്റാ പ്രൊട്ടക്ഷൻ നിയമത്തിന്റെ മൂന്ന് ആവർത്തനങ്ങളെങ്കിലും സർക്കാർ പരിഗണിച്ച് മാറ്റിവെച്ചതിന് ശേഷമാണ് ഇത് വരുന്നത്. ബിൽ നിയമമാകുന്നതിന് രാജ്യസഭ ഇത് പാസാക്കേണ്ടതുണ്ട്.
ബിൽ അനുസരിച്ച്, ദേശീയ സുരക്ഷ, വിദേശ ഗവൺമെന്റുകളുമായുള്ള ബന്ധം, പൊതു ക്രമം പരിപാലനം എന്നിവ ചൂണ്ടിക്കാട്ടി പ്രതികൂലമായ പ്രത്യാഘാതങ്ങളിൽ നിന്ന് “സംസ്ഥാനത്തിന്റെ ഏത് ഉപകരണത്തെയും” ഒഴിവാക്കാനുള്ള അവകാശം കേന്ദ്ര സർക്കാരിന് ഉണ്ടായിരിക്കും.
“ഭൂകമ്പം പോലെയുള്ള ഒരു പ്രകൃതി ദുരന്തം ഉണ്ടായാൽ, അവരുടെ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് സമ്മതം തേടാൻ സർക്കാരിന് സമയമുണ്ടാകുമോ അതോ അവരുടെ സുരക്ഷ ഉറപ്പാക്കാൻ വേഗത്തിൽ പ്രവർത്തിക്കേണ്ടതുണ്ടോ? ഒരു കുറ്റവാളിയെ പിടിക്കാൻ പോലീസ് അന്വേഷണം നടത്തുകയാണെങ്കിൽ, അവരുടെ സമ്മതം വാങ്ങണമോ,” ഐടി മന്ത്രി അശ്വിനി വൈഷ്ണവ് പറഞ്ഞു. ഉന്നയിക്കപ്പെട്ട ആശങ്കകളോട് പ്രതികരിച്ച ഐടി മന്ത്രി കേന്ദ്രത്തിന് ഇളവുകൾ ആവശ്യമാണെന്ന് പറഞ്ഞു.
യൂറോപ്യൻ യൂണിയന്റെ ജനറൽ ഡാറ്റ പ്രൊട്ടക്ഷൻ റെഗുലേഷന് (ജിഡിപിആർ) 16 ഇളവുകളുണ്ടെന്നും എന്നാൽ ഇന്ത്യയുടെ ബില്ലിൽ നാല് ഇളവുകളാണുള്ളതെന്നും അദ്ദേഹം കൂട്ടിച്ചേർത്തു. രണ്ടിൽ കൂടുതൽ സന്ദർഭങ്ങളിൽ ഒരു സ്ഥാപനത്തിന് പിഴ ചുമത്തിയാൽ, കേന്ദ്ര സർക്കാരിന് ആ സ്ഥാപനത്തിന്റെ വാദം കേട്ട ശേഷം രാജ്യത്ത് അവരുടെ പ്ലാറ്റ്ഫോം തടയാൻ തീരുമാനിക്കാമെന്നും ബിൽ പറയുന്നു. 2022 ലെ ഡ്രാഫ്റ്റിൽ ഇല്ലാതിരുന്ന പുതിയ കൂട്ടിച്ചേർക്കലാണിത്.
2000-ലെ ഇൻഫർമേഷൻ ടെക്നോളജി ആക്ട് സെക്ഷൻ 69 (എ) പ്രകാരം നിലവിലുള്ള ഓൺലൈൻ സെൻസർഷിപ്പ് വ്യവസ്ഥയിലേക്ക് ഈ നിർദ്ദേശം ചേർക്കുമെന്ന് വിദഗ്ധർ പറഞ്ഞു. ഡാറ്റാ ലംഘനങ്ങൾക്കെതിരെ മതിയായ സുരക്ഷാ സംവിധാനങ്ങൾ ഇല്ലാത്തതിന് ഏറ്റവും ഉയർന്ന പിഴ 250 കോടി രൂപയാണ് നിശ്ചയിച്ചിരിക്കുന്നത്.
വിവരാവകാശ നിയമത്തിന് കീഴിൽ സർക്കാരിന്റെ സ്വകാര്യ വിവരങ്ങൾ സംരക്ഷിക്കപ്പെടാൻ സാധ്യതയുള്ളതിനാൽ, കാര്യങ്ങൾ വിവരാവകാശ അപേക്ഷകനുമായി പങ്കിടുന്നത് പ്രയാസകരമാക്കുന്നതിനാൽ ഈ നിയമം അതിനെ ബാധിക്കുമോയെന്ന ആശങ്കയുമുണ്ട്.
ബിൽ 2005ലെ വിവരാവകാശ നിയമത്തെ ബാധിക്കുന്നു എന്ന ആരോപണത്തിൽ, 2017ലെ സ്വകാര്യതയ്ക്കുള്ള സുപ്രീം കോടതി വിധിയിൽ മൂന്ന് തത്ത്വങ്ങൾ നിരത്തിയിട്ടുണ്ടെന്ന് അദ്ദേഹം പറഞ്ഞു. വിവരാവകാശ നിയമവും വ്യക്തിഗത വിവരങ്ങളും തമ്മിലുള്ള സമന്വയം ബില്ലിൽ ചെയ്തിട്ടുണ്ടെന്നും അദ്ദേഹം പറഞ്ഞു.
സ്വകാര്യതയുമായി ബന്ധപ്പെട്ട പരാതികളും രണ്ട് കക്ഷികൾ തമ്മിലുള്ള തർക്കങ്ങളും കൈകാര്യം ചെയ്യുന്ന അഡ്ജുഡിക്കേറ്ററി ബോഡിയായ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡിലെ അംഗങ്ങളെ നിയമിക്കുന്നതിൽ കേന്ദ്രത്തിന്റെ നിയന്ത്രണവും നിലനിർത്തിയതായി അറിയുന്നു. ബോർഡിന്റെ ചീഫ് എക്സിക്യൂട്ടീവിനെ കേന്ദ്ര സർക്കാർ നിയമിക്കും, അത് അവരുടെ സേവനത്തിന്റെ നിബന്ധനകളും വ്യവസ്ഥകളും നിർണ്ണയിക്കും.
ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് എടുത്ത തീരുമാനങ്ങൾ ജുഡീഷ്യൽ അംഗം നയിക്കുന്ന ടെലികോം തർക്ക പരിഹാരത്തിനും അപ്പലേറ്റ് ട്രൈബ്യൂണലിനും (ടിഡിഎസ്എടി) മുമ്പാകെ അപ്പീൽ ചെയ്യാമെന്ന് വൈഷ്ണവ് പറഞ്ഞു. വ്യക്തികളുടെ സ്വകാര്യ വിവരങ്ങൾ ശേഖരിക്കുന്നതിനുള്ള എന്റിറ്റികളുടെ സമ്മത മാനദണ്ഡങ്ങൾ ബിൽ സ്ഥാപിക്കുമ്പോൾ, ഗവൺമെന്റിനും സ്വകാര്യ സ്ഥാപനങ്ങൾക്കും ചില “നിയമപരമായ ഉപയോഗങ്ങൾക്ക്” ഇളവ് അനുവദിക്കുകയും ചെയ്യുന്നു.
അന്തിമ പതിപ്പ് അനുസരിച്ച്, ദേശീയ സുരക്ഷാ കാരണങ്ങളാൽ വ്യക്തമായ സമ്മതം തേടാതെയും സബ്സിഡികൾ, ആനുകൂല്യങ്ങൾ, സർട്ടിഫിക്കറ്റുകൾ, ലൈസൻസ് അല്ലെങ്കിൽ പെർമിറ്റ് തുടങ്ങിയ മറ്റ് സേവനങ്ങളുടെ പേരിലും കേന്ദ്രത്തിന് പൗരന്മാരുടെ ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ കഴിയും. കോർപ്പറേറ്റ് ചാരവൃത്തി ഉൾപ്പെടെയുള്ള തൊഴിലുമായി ബന്ധപ്പെട്ട കാര്യങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള പ്രത്യേകാവകാശം സ്വകാര്യ കമ്പനികൾക്ക് നൽകിയിട്ടുണ്ട്.