டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்பு மசோதாவின் (Digital Personal Data Protection Bill’s) தரவு மீறல்கள் மற்றும் கடுமையான அபராதங்கள் குறித்த கட்டாய அறிக்கையிடல் மீதான முக்கியத்துவம் பொறுப்புக்கூறலுக்கான அதன் உறுதிப்பாட்டை அடிக்கோடிட்டுக் காட்டுகிறது.
நிதி சேவைகளுக்கான அணுகலை அதிகரிப்பதில் இந்தியா குறிப்பிடத்தக்க முன்னேற்றத்தை அடைந்துள்ளது. அதன் வலுவான டிஜிட்டல் பொது உள்கட்டமைப்புக்கு மிகவும் தொலைதூர பகுதிகளையும் சென்றடைகிறது.
டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்பு (DPDP) மசோதா தரவு பாதுகாப்புக்கான ஒரு விரிவான கட்டமைப்பை நிறுவுவதை நோக்கமாகக் கொண்டுள்ளது. தனிப்பட்ட தரவு எவ்வாறு சேகரிக்கப்படுகிறது? செயலாக்கப்படுகிறது? மற்றும் சேமிக்கப்படுகிறது? என்பதை ஒழுங்குபடுத்துகிறது. கடன் வழங்குநர்கள், கட்டண சேவை வழங்குநர்கள், சொத்து மேலாண்மை நிறுவனங்கள் மற்றும் BFSI துறையில் உள்ள பிற நிறுவனங்கள் போன்ற நிதித் துறையில் உள்ள நிறுவனங்களால் முக்கியமான வாடிக்கையாளர் தரவுக்கான விரிவான அணுகலைக் கருத்தில் கொண்டு, தரவு சேகரிப்பு (data collection), ஒப்புதல் (consent), செயலாக்கம் (processing) மற்றும் பதிவு செய்தல் (record-keeping) குறித்த DPDP-இன் வழிகாட்டுதல்களை கண்டிப்பாக கடைப்பிடிப்பது மிக முக்கியமானது.
ஐரோப்பிய ஒன்றியத்தில் உள்ள GDPR (General Data Protection Regulation) அமைப்பு, தரவு பாதுகாப்பு மற்றும் தனியுரிமைக்கான ஒரு விரிவான கட்டமைப்பை நிறுவியது. மேலும், DPDP சட்டம் அத்தகைய உலகளாவிய தரங்களுடன் சீரமைக்க முற்படுகையில், இந்தியாவின் குறிப்பிட்ட சூழலை நிவர்த்தி செய்ய தனித்துவமான விதிகளை அறிமுகப்படுத்துகிறது. தரவு மீறல்கள் மற்றும் கடுமையான அபராதங்கள் குறித்து கட்டாயமாக புகாரளிப்பதற்கான மசோதாவின் முக்கியத்துவம் பொறுப்புக்கூறலுக்கான அதன் உறுதிப்பாட்டை அடிக்கோடிட்டுக் காட்டுகிறது. இந்த நுணுக்கங்களைப் புரிந்துகொள்வது இணக்கத்திற்கு இன்றியமையாதது.
இடர் மதிப்பீட்டைப் பொருட்படுத்தாமல், அனைத்து தரவு மீறல்களும், தரவு பாதுகாப்பு வாரியம் மற்றும் பாதிக்கப்பட்ட நபர்களுக்கு தெரிவிக்கப்பட வேண்டும் என்று DPDP கட்டளையிடுகிறது. அதே வேளையில் GDPRக்கு உரிமைகள் மற்றும் சுதந்திரங்களுக்கு ஆபத்தை ஏற்படுத்தும் மீறல்களுக்கு மட்டுமே அறிவிப்பு தேவைப்படுகிறது.
ஒப்புதலைப் பெறுதல்
GDPR முறையைப் போலவே, DPDP கட்டமைப்பானது, வழங்கப்பட்ட ஒப்புதல் குறிப்பிட்ட செயல்முறைக்கு ஏற்ப வடிவமைக்கப்பட்டுள்ளது என்பதை உறுதிப்படுத்த 'குறிப்பிட்ட' முறையில் ஒப்புதலைப் பெறுவதன் முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டுகிறது. தனிநபர்கள் எதை ஒப்புக்கொள்கிறார்கள் என்பதையும் தரவு எவ்வாறு பயன்படுத்தப்படும் என்பது பற்றிய தெளிவான தகவலுடன் தெரிவிக்கப்படுகிறது. அபராதங்களைப் பொறுத்தவரை, DPDP மிகவும் கடுமையானது. GDPR அதிகபட்சம் 20 மில்லியன் டாலர் அல்லது உலகளாவிய வருவாயில் 4 சதவீதத்துடன் ஒப்பிடும்போது அதிகபட்சமாக 250 கோடி ரூபாய் ($ 30 மில்லியன்) அபராதம் விதிக்கப்படுகிறது.
DPDP மசோதா வழங்கப்படுவதற்காக காத்திருக்கும் போது, நிறுவனங்கள் தடையற்ற அமலாக்கத்திற்கு தயாராக பல செயலூக்கமான நடவடிக்கைகளை எடுக்கலாம். முதலாவதாக, என்ன தரவு சேகரிக்கப்படுகிறது?, செயலாக்கப்படுகிறது? மற்றும் சேமிக்கப்படுகிறது? என்பதைப் புரிந்துகொள்ள நிறுவனம் முழுவதும் முழுமையான தரவு தணிக்கைகளை நடத்துவது அவசியம். அணுகல் கட்டுப்பாடுகள் (access controls) மற்றும் குறியாக்கம் (encryption) போன்ற பாதுகாப்பு நடவடிக்கைகளை வலுப்படுத்துவதில் கவனம் செலுத்தி, தற்போதுள்ள தரவு பாதுகாப்பு கொள்கைகளை மதிப்பாய்வு செய்வதற்கும் மேம்படுத்துவதற்கும் இது ஒரு சரியான தருணம். தரவை அதன் உணர்திறன் மற்றும் முக்கியத்துவத்திற்கு ஏற்ப வகைப்படுத்துவது மிகவும் முக்கியமானது.
கூடுதலாக, நிறுவனங்கள் தங்கள் ஊழியர்களுக்கு தரவு பாதுகாப்பு கொள்கைகளில் பயிற்சித் திட்டங்களையும் நிறுவலாம். விழிப்புணர்வு மற்றும் பொறுப்பின் கலாச்சாரத்தை வளர்க்கலாம். இறுதியாக, பங்குதாரர்களுடன் அவர்களின் தரவு பாதுகாப்பு நடைமுறைகளைப் பற்றி வெளிப்படையான தகவல் தொடர்புகளைப் பராமரிப்பது, மசோதா நிறைவேற்றப்பட்டவுடன் அனைவரும் சீரமைக்கப்பட்டு இணக்கத்திற்கு தயாராக இருப்பதை உறுதி செய்யும். இந்த நடவடிக்கைகளை எடுப்பதன் மூலம், நிறுவனங்கள் புதிய விதிமுறைகளுக்கு தயாராக இருப்பது மட்டுமல்லாமல், அவற்றின் ஒட்டுமொத்த தரவு பாதுகாப்பு முறையையும் மேம்படுத்தும்.
DPDP மசோதா இந்தியாவின் நிதிச் சேவைத் துறையில் தனிப்பட்ட தரவைப் பாதுகாப்பதில் ஒரு குறிப்பிடத்தக்க நடவடிக்கையைக் குறிக்கிறது. நம்பிக்கை மற்றும் பொறுப்புணர்வை வளர்ப்பதன் மூலம், இது துறையின் நிலையான வளர்ச்சி மற்றும் மேம்பாட்டிற்கு பங்களிக்கும். இந்தியா தனது டிஜிட்டல் பயணத்தைத் தொடரும் நிலையில், DPDP மசோதா அதன் குடிமக்களுக்கு பாதுகாப்பான மற்றும் வெளிப்படையான நிதி நிலப்பரப்பை உறுதி செய்வதில் முக்கிய பங்கு வகிக்கும்.
CAMS-ல் மொஹந்தி இயக்குநராகவும், குமார் நிர்வாக இயக்குநராகவும் உள்ளனர்.