डीपीडीपी एक्ट क्या है? निष्क्रिय यूजर्स का डेटा तीन साल बाद क्यों होगा डिलीट?
सारांश
Key Takeaways
- निष्क्रिय यूजर्स का डेटा तीन साल बाद डिलीट होगा।
- कंपनियों को 48 घंटे का नोटिस देना होगा।
- डेटा फिड्युशरीज़ की पहचान की गई है।
- यूजर्स की गोपनीयता की सुरक्षा के लिए वार्षिक ऑडिट जरूरी है।
- सीमा-पार डेटा हस्तांतरण के लिए सख्त नियम लागू हैं।
नई दिल्ली, 14 नवंबर (राष्ट्र प्रेस)। केंद्र सरकार ने डिजिटल पर्सनल डेटा प्रोटेक्शन (डीपीडीपी) एक्ट के नियमों को अधिसूचित किया है। इसके तहत अब हर निष्क्रिय यूजर का डेटा तीन साल बाद ई-कॉमर्स और सोशल मीडिया कंपनियों द्वारा डिलीट किया जाना अनिवार्य होगा।
इस डीपीडीपी एक्ट में ई-कॉमर्स प्लेटफॉर्म, सोशल मीडिया कंपनियों और ऑनलाइन गेमिंग फर्मों को शामिल किया गया है।
नई गाइडलाइन के अनुसार, डिजिटल प्लेटफार्मों को उन यूजर्स का डेटा हटाना होगा, जिन्होंने तीन साल से लॉग इन या सेवा का उपयोग नहीं किया है।
यह नियम 50 लाख से अधिक यूजर्स वाली ऑनलाइन गेमिंग कंपनियों और भारत में दो करोड़ से अधिक रजिस्टर्ड यूजर्स वाले सोशल मीडिया और ई-कॉमर्स प्लेटफॉर्म पर भी लागू होगा।
कंपनियों को डेटा हटाने से पहले निष्क्रिय यूजर्स को 48 घंटे का नोटिस देना होगा और उन्हें चेतावनी देनी होगी कि यदि वे तय समय सीमा के भीतर प्लेटफॉर्म का उपयोग नहीं करते हैं तो उनका डेटा डिलीट कर दिया जाएगा।
इस एक्ट में 50 लाख से अधिक यूजर्स वाले डिजिटल प्लेटफार्मों के लिए उच्च अनुपालन सीमा निर्धारित की गई है।
इस सीमा से अधिक यूजर्स वाले प्लेटफार्मों को डेटा फिड्युशरीज़ के रूप में जाना जाएगा।
यह सुनिश्चित करने के लिए कि उनके सिस्टम, एल्गोरिदम और प्रक्रियाएं यूजर्स के अधिकारों को खतरे में न डालें, इन प्लेटफार्मों को वार्षिक ऑडिट और डेटा प्रोटेक्शन प्रभाव का आकलन करना आवश्यक है। इसके अतिरिक्त, उन्हें हर साल यह भी सत्यापित करना होगा कि उनके तकनीकी उपाय सुरक्षित और अनुपालन योग्य हैं।
हालांकि, डीपीडीपी एक्ट व्यक्तिगत डेटा के सीमा-पार हस्तांतरण की अनुमति देता है, लेकिन सरकार ने यह स्पष्ट किया है कि इन हस्तांतरणों को उन नियमों का पालन करना होगा, जिनकी नियमित रूप से सूचना दी जा सकती है। यह विशेष रूप से तब लागू होता है जब यूजर्स का डेटा किसी विदेशी राज्य या विदेशी सरकार के नियंत्रण वाले संगठन को हस्तांतरित किया जाता है।
सरकार ने डिजिटल पर्सनल डेटा प्रोटेक्शन (डीपीडीपी) एक्ट के नियमों को अधिसूचित किया है, जिससे भारत का पहला डिजिटल गोपनीयता कानून औपचारिक रूप से लागू हो गया है और यूजर्स डेटा को संभालने वाली कंपनियों के लिए अनुपालन की समय-सीमा तय हो गई है।
नए फ्रेमवर्क के तहत सोशल मीडिया साइटों, ऑनलाइन गेटवे और व्यक्तिगत डेटा को संभालने वाले किसी भी अन्य संगठन को यूजर्स को एकत्रित की जा रही जानकारी का विस्तृत विवरण देना होगा और यह स्पष्ट करना होगा कि इसका उपयोग कैसे किया जाएगा।