🇮🇳 இந்தியாவின் டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்புச் சட்டம் & புதிய விதிகள்: முழு அலசல்!

இந்தியாவில் டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பைப் பலப்படுத்துவதற்காக, டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்புச் சட்டம், 2023 (Digital Personal Data Protection Act – DPDP சட்டம், 2023) கடந்த ஆண்டு நாடாளுமன்றத்தில் நிறைவேற்றப்பட்டது. தற்போது, 2025 ஆம் ஆண்டு நவம்பர் 14 ஆம் தேதி அன்று மத்திய அரசு இந்தச் சட்டத்தை முழுமையாகச் செயல்படுத்தும் விதமாக, டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பு விதிகள், 2025 (DPDP Rules, 2025) என்ற புதிய விதிமுறைகளை அறிவித்துள்ளது.

இந்த புதிய சட்டம் மற்றும் விதிகள் இந்திய குடிமக்களுக்கு வலுவான டிஜிட்டல் உரிமைகளை வழங்குவதாகவும், அதே சமயம் தகவல் தொழில்நுட்ப நிறுவனங்கள் மீது புதிய பொறுப்புகளைச் சுமத்துவதாகவும் உள்ளன.

📜 முக்கிய அம்சங்கள்: DPDP விதிகள் 2025

இந்த விதிகள், DPDP சட்டம் 2023-ஐச் செயல்படுத்தத் தேவையான நடைமுறைகள் மற்றும் வழிகாட்டுதல்களை வழங்குகின்றன.

1. குடிமக்களின் உரிமைகளுக்கு முக்கியத்துவம் (Rights of Data Principals) 

• தெளிவான சம்மதம் (Clear Consent): எந்த ஒரு தனிப்பட்ட தரவைப் பயன்படுத்துவதற்கும், நிறுவனங்கள் (Data Fiduciaries) சம்பந்தப்பட்ட தனிநபரிடம் (Data Principal) இருந்து தெளிவான, நிபந்தனையற்ற சம்மதத்தைப் பெற வேண்டும். இந்தச் சம்மதம் ஒரு எளிய, புரிந்துகொள்ளக்கூடிய அறிவிப்பு மூலம் வழங்கப்பட வேண்டும்.

• அணுகல் மற்றும் திருத்தம்: குடிமக்கள் தங்கள் தரவு எவ்வாறு கையாளப்படுகிறது என்பதை அறியவும், தவறான அல்லது முழுமையற்ற தரவைத் திருத்தவோ அல்லது புதுப்பிக்கவோ கோரவும் உரிமை உண்டு.

• அழிக்கும் உரிமை (Right to Erasure): தரவு இனி தேவை இல்லை என்றாலோ அல்லது தனிநபர் தங்கள் சம்மதத்தை வாபஸ் பெற்றாலோ, தரவை அழிக்கக் கோரலாம்.

2. தரவைக் கையாளும் நிறுவனங்களுக்கான பொறுப்புகள் (Obligations of Data Fiduciaries) 

• பாதுகாப்பு: தரவைக் கையாளும் நிறுவனங்கள், தனிப்பட்ட தரவைப் பாதுகாப்பாக வைத்திருக்கப் போதுமான நடவடிக்கைகளை எடுக்க வேண்டும்.

• தரவு மேலாளர் அமைப்பு (Consent Manager Framework): பயனர்களுக்கும் நிறுவனங்களுக்கும் இடையில் சம்மதத்தைப் நிர்வகிக்கும் மத்தியஸ்த நிறுவனங்கள் (Consent Managers) உருவாக்கப்பட வேண்டும். இந்த நிறுவனங்கள் இந்தியாவில் அலுவலகங்களைக் கொண்டிருக்க வேண்டும்.

• தரவு மீறல் அறிவிப்பு: ஒரு தரவு மீறல் (Data Breach) நடந்தால், சம்பந்தப்பட்ட தனிநபர்களுக்கும், புதிதாக அமைக்கப்பட உள்ள இந்தியத் தரவுப் பாதுகாப்புக் கழகத்திற்கும் (Data Protection Board of India) உடனடியாகத் தெரிவிக்க வேண்டும்.

• குழந்தைகளுக்கான பாதுகாப்பு: 18 வயதுக்குட்பட்ட குழந்தைகளின் தரவைச் சேகரிப்பதற்கு, பெற்றோரின் சரிபார்க்கக்கூடிய சம்மதம் கட்டாயம். இலக்கு வைக்கப்பட்ட விளம்பரங்கள் (Targeted Advertising) அல்லது கண்காணிப்பு போன்ற தீங்கு விளைவிக்கும் செயலாக்கங்கள் தடை செய்யப்படுகின்றன.

3. எல்லை கடந்த தரவுப் பரிமாற்றம் (Cross-Border Data Transfer) 

முந்தைய வரைவுகளுடன் ஒப்பிடும்போது, இந்த விதிகள் எல்லை கடந்த தரவுப் பரிமாற்றத்திற்குச் சற்றே இலகுவான அணுகுமுறையை எடுக்கின்றன. அதாவது, இந்திய அரசாங்கம் வெளிப்படையாகத் தடை செய்த (‘Blacklisted’) நாடுகள் அல்லது நிறுவனங்களைத் தவிர, பொதுவாகப் பிற நாடுகளுக்குத் தனிப்பட்ட தரவைப் பரிமாற்றம் செய்ய அனுமதிக்கப்படுகிறது.

🗣️ எதிர்ப்புக் குரல்களும் கவலைகளும்

இந்தச் சட்டம் பரந்த அளவில் வரவேற்கப்பட்டாலும், மனித உரிமைகள் அமைப்புகள் மற்றும் தொழில்நுட்ப ஆர்வலர்கள் சில முக்கியப் பிரிவுகளுக்கு எதிராகத் தங்கள் கவலைகளை வெளிப்படுத்தி வருகின்றனர்.

1. அரசின் விலக்குகள் (Exemptions for the State): 

• இந்தச் சட்டத்தில், **”அரசு மற்றும் அதன் முகவர்கள்”**க்குச் சில பாதுகாப்பு மற்றும் பொறுப்புக் கூறல் விதிகளிலிருந்து விலக்கு அளிக்கப்படுகிறது. தேசியப் பாதுகாப்பு, சட்டம் மற்றும் ஒழுங்கைப் பராமரித்தல் போன்ற காரணங்களுக்காக அரசாங்க முகவர்கள் தனிநபர் தரவைச் சேகரிக்க அல்லது பயன்படுத்த இந்த விலக்கு அனுமதிக்கிறது.

• விமர்சனம்: அரசு நிறுவனங்களுக்கு அளிக்கப்பட்டுள்ள இந்த விலக்கு, தனிநபர் தரவின் மீது அரசுக்கு எந்தவித மேற்பார்வையும் இன்றி அதிகப்படியான கட்டுப்பாட்டை வழங்குகிறது என்றும், குடிமக்களின் தனியுரிமைக்கு அச்சுறுத்தலாக அமையலாம் என்றும் இந்திய இணைய சுதந்திர அறக்கட்டளை (IFF) போன்ற குழுக்கள் விமர்சிக்கின்றன.

2. தகவல் அறியும் உரிமைச் சட்டத்தில் (RTI Act) செய்யப்பட்ட திருத்தம்: 

• DPDP சட்டம் நடைமுறைக்கு வரும் அதே வேளையில், தகவல் அறியும் உரிமைச் சட்டம், 2005 (RTI Act) இல் செய்யப்பட்ட திருத்தம் உடனடியாக அமலுக்கு வந்துள்ளது. இந்தத் திருத்தம், “தனிப்பட்ட தரவு” எனக் கருதப்படும் தகவல்களை வெளிப்படுத்துவதைக் கடினமாக்குகிறது.

• விமர்சனம்: இந்தத் திருத்தம், அரசாங்கத்தின் வெளிப்படைத்தன்மையைக் (Transparency) குறைத்து, பொது நலன் சார்ந்த தகவல்களை அணுகுவதைத் தடுக்கும் என்றும், ஊழல் குறித்த கேள்விகளைக் கேட்பதைத் தடுக்கும் என்றும் ஆர்வலர்கள் கவலை தெரிவிக்கின்றனர்.

3. அபராதம் விதிக்கும் அதிகாரம் மற்றும் நடைமுறைச் சிக்கல்கள்: 

• இந்த விதிகள் தரவுப் பாதுகாப்புக் கழகத்தை அமைக்க வழிவகுத்தாலும், அதன் அதிகாரங்கள், நிதி மற்றும் செயல்பாட்டு முறை குறித்த தெளிவின்மை சில நிறுவனங்களுக்கு உள்ளது. தரவு மீறல்களுக்கு விதிக்கப்படும் அதிக அபராதங்கள் (பல கோடி ரூபாய் வரை) சிறு மற்றும் நடுத்தர நிறுவனங்களுக்குச் சுமையாக இருக்கும் என்றும் சிலர் கவலை தெரிவிக்கின்றனர்.

மொத்தத்தில் இந்தியாவின் டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பு விதிகள், தனியுரிமையை அடிப்படை உரிமையாக நிலைநாட்டிய உச்ச நீதிமன்றத்தின் தீர்ப்புக்குப் பிறகு வந்த ஒரு மைல்கல்லாகக் கருதப்படுகிறது. இது உலகளாவிய தரவுப் பாதுகாப்புச் சட்டங்களுக்கு (GDPR போன்ற) இணையாக இந்தியாவின் சட்ட அமைப்பைக் கொண்டு வர முயல்கிறது. எனினும், அரசாங்கத்தின் செயல்பாடுகளுக்கு வழங்கப்பட்டுள்ள விலக்குகள் மற்றும் RTI சட்டத்தில் செய்யப்பட்ட திருத்தம் ஆகியவை, தனியுரிமைக்கும் அரசு மேற்பார்வைக்கும் இடையேயான சமநிலையில் கேள்விகளை எழுப்பியுள்ளன.

இந்தச் சட்டம் பல்வேறு காலக்கெடுவுடன் படிப்படியாக அமலுக்கு வருவதால் (சில பிரிவுகளுக்கு நவம்பர் 2026 வரை அவகாசம் உண்டு), அடுத்தடுத்த ஆண்டுகளில் இதன் முழுமையான தாக்கம் தெரியவரும்.