ന്യൂഡല്ഹി: ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന സ്ഥാപനങ്ങളുടെ ബാധ്യതകളും വ്യക്തികളുടെ അവകാശങ്ങളും വ്യക്തമാക്കുന്ന ‘ഡിജിറ്റല് പേഴ്സണല് ഡാറ്റ പ്രൊട്ടക്ഷന് ബില് 2023’ലോക്സഭ തിങ്കളാഴ്ച പാസാക്കി. മാനദണ്ഡങ്ങള് ലംഘിക്കുന്ന സ്ഥാപനങ്ങള്ക്ക് പരമാവധി 250 കോടി രൂപയും കുറഞ്ഞത് 50 കോടി രൂപയും പിഴ ചുമത്താന് ബില് നിര്ദ്ദേശിക്കുന്നു.
ഓണ്ലൈനില് ശേഖരിക്കുന്ന വ്യക്തിഗത ഡാറ്റയ്ക്കും ഓഫ്ലൈനായി ശേഖരിച്ച വ്യക്തിഗത ഡാറ്റയ്ക്കും മാനദണ്ഡങ്ങള് ബാധകമാകും. ഇന്ത്യയിലെ വ്യക്തികള്ക്ക് ചരക്കുകളോ സേവനങ്ങളോ വാഗ്ദാനം ചെയ്യുന്നതിനായി ഇന്ത്യയ്ക്ക് പുറത്ത് പ്രോസസ് ചെയ്യുന്ന ഡാറ്റയ്ക്കും നിയമം ബാധകമാണ്. കേന്ദ്ര വാര്ത്താവിനിമയ, ഇലക്ട്രോണിക്സ്, ഇന്ഫര്മേഷന് ടെക്നോളജി മന്ത്രി അശ്വിനി വൈഷ്ണവ് ഓഗസ്റ്റ് മൂന്നിന് ബില് അവതരിപ്പിച്ചിരുന്നു.
പക്ഷെ സ്റ്റാന്ഡിംഗ് കമ്മിറ്റിയുടെ പരിശോധനയ്ക്ക് വിടണമെന്ന് പ്രതിപക്ഷം ആവശ്യപ്പെട്ടു. അതേസമയം മന്ത്രി ആ നിര്ദ്ദേശങ്ങള് നിരസിച്ചു.വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കാനുള്ള അവകാശവും നിയമപരമായ ആവശ്യങ്ങള്ക്കായി അത്തരം വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യേണ്ടതിന്റെ ആവശ്യകതയും അംഗീകരിക്കുന്ന ബില്, ഡാറ്റ പ്രൊസസ് ചെയ്യുന്നതിന് വ്യവസ്ഥകള് വയ്ക്കുന്നു.
ബില്ലിലെ പ്രധാന വ്യവസ്ഥകള്
ഒരു മൂന്നാം കക്ഷി ഡാറ്റാ പ്രോസസര് ഉപയോഗിച്ച് സംഭരിച്ചിട്ടുണ്ടെങ്കില് പോലും വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കാന് ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന സ്ഥാപനങ്ങള് ബാധ്യസ്ഥരാണ്.
ഡാറ്റാ ലംഘനമുണ്ടായാല്, കമ്പനികള് ഡാറ്റാ പ്രൊട്ടക്ഷന് ബോര്ഡിനെയും (ഡിപിബി) ഉപയോക്താക്കളെയും അറിയിക്കണം.
കുട്ടികളുടെ ഡാറ്റയും ശാരീരിക വൈകല്യമുള്ള വ്യക്തികളുടെ ഡാറ്റയും പ്രോസസ്സ് ചെയ്യുന്നത് രക്ഷാകര്ത്താക്കളുടെ സമ്മതത്തിന് ശേഷം മാത്രം.
സ്ഥാപനങ്ങള് ഡാറ്റാ പ്രൊട്ടക്ഷന് ഓഫീസറെ നിയമിക്കുകയും അതിന്റെ വിശദാംശങ്ങള് ഉപയോക്താക്കള്ക്ക് നല്കുകയും വേണം.
ഇന്ത്യയ്ക്ക് പുറത്തുള്ള രാജ്യത്തിനും പ്രദേശത്തിനും വ്യക്തിഗത ഡാറ്റ കൈമാറുന്നതിന് നിയന്ത്രണമുണ്ടാകും.
ഡിപിബി തീരുമാനങ്ങള്ക്കെതിരായ അപ്പീലുകള് ടെലികോം തര്ക്ക പരിഹാര അപ്പലേറ്റ് ട്രൈബ്യൂണല് പരിഗണിക്കും.
വ്യക്തിഗത ഡാറ്റ ഉപയോഗിച്ച് പ്രവര്ത്തിക്കുന്ന കമ്പനികളുടെ പുസ്തകങ്ങളും രേഖകളും പരിശോധിക്കാന് ബില് വഴി സാധിക്കും.
ആളുകളെ വിളിച്ചുവരുത്താനും പരിശോധിക്കാനും പരിശോധിക്കാനും ബില് വഴി കഴിയും.
ലംഘനത്തിന്റെ സ്വഭാവം, ഗൗരവം ഡാറ്റയുടെ തരം എന്നിവ പരിഗണിച്ച ശേഷം ഡിപിബി (ഡാറ്റ പ്രൊട്ടക്ഷന് ബില്) പിഴ തീരുമാനിക്കും.
വ്യവസ്ഥകള് രണ്ട് തവണയില് കൂടുതല് ലംഘിക്കപ്പെട്ടാല് ഇടനിലക്കാരനിലേക്കുള്ള പ്രവേശനം തടയാന് ഡിപിബി സര്ക്കാരിനെ ഉപദേശിച്ചേക്കാം.
ഡാറ്റാ ലംഘനം, വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കുന്നതില് പരാജയപ്പെടുക അല്ലെങ്കില് ലംഘനത്തെക്കുറിച്ച് ഡിപിബിയെയും ഉപയോക്താക്കളെയും അറിയിക്കാതിരിക്കുക എന്നിവയ്ക്ക് 250 കോടി രൂപ വരെ പിഴ ഈടാക്കാം.
