ନୂଆ DPDP ନିୟମ କ’ଣ?, ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟକୁ ଦେବ ସୁରକ୍ଷା…

ନୂଆଦିଲ୍ଲୀ: ଭାରତ ସରକାର ଆନୁଷ୍ଠାନିକ ଭାବରେ ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସୁରକ୍ଷା (DPDP) ନିୟମ ୨୦୨୫ କାର୍ଯ୍ୟକାରୀ କରିଛନ୍ତି। ଇଲେକ୍ଟ୍ରୋନିକ୍ସ ଏବଂ ସୂଚନା ପ୍ରସାରଣ ମନ୍ତ୍ରଣାଳୟ ଏଥିପାଇଁ ଏକ ବିଜ୍ଞପ୍ତି ଜାରି କରିଛି। ଏହି ନିୟମ କାର୍ଯ୍ୟକାରୀ ହେବା ପରେ, କମ୍ପାନୀଗୁଡ଼ିକୁ ସଂଗ୍ରହ ଠାରୁ ପ୍ରକ୍ରିୟାକରଣ ପର୍ଯ୍ୟନ୍ତ ସେମାନଙ୍କର ତଥ୍ୟ ବିଷୟରେ ସମ୍ପୂର୍ଣ୍ଣ ସୂଚନା ପ୍ରଦାନ କରିବାକୁ ପଡ଼ିବ। ବ୍ୟବହାରକାରୀମାନେ ମଧ୍ୟ ଜାଣିପାରିବେ ଯେ କମ୍ପାନୀଗୁଡ଼ିକ ସେମାନଙ୍କର ତଥ୍ୟ କିପରି ବ୍ୟବହାର କରୁଛନ୍ତି। ଏହି ନିୟମର ଲକ୍ଷ୍ୟ ହେଉଛି ନାଗରିକମାନଙ୍କୁ ସେମାନଙ୍କର ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଉପରେ ଅଧିକ ନିୟନ୍ତ୍ରଣ ଦେବା ଏବଂ ଡିଜିଟାଲ୍ ସ୍ଥାନରେ ସେମାନଙ୍କର ଗୋପନୀୟତାକୁ ସୁରକ୍ଷିତ ରଖିବା।

ସରକାର DPDP ନିୟମରେ ଡାଟା ପ୍ରିନ୍ସିପାଲ ଏବଂ ଡାଟା ବିଶ୍ୱସ୍ତଙ୍କ ଭୂମିକା ବ୍ୟାଖ୍ୟା କରିଛନ୍ତି। ଡାଟା ପ୍ରିନ୍ସିପାଲ ହେଉଛନ୍ତି ସେହି ବ୍ୟକ୍ତି କିମ୍ବା ବ୍ୟବହାରକାରୀ ଯାହାଙ୍କ ତଥ୍ୟ ସଂଗ୍ରହ କରାଯାଏ। ଡାଟା ଫିଡୁସିଆରୀ ହେଉଛି ଯେକୌଣସି କମ୍ପାନୀ, ସଂଗଠନ କିମ୍ବା ବ୍ୟକ୍ତି ଯିଏ ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସଂଗ୍ରହ ଏବଂ ପରିଚାଳନା କରେ ଏବଂ ଏହାର ବ୍ୟବହାର ବିଷୟରେ ନିଷ୍ପତ୍ତି ନିଏ। ତଥ୍ୟ ସଂଗ୍ରହ ଠାରୁ ତଥ୍ୟ ପରିଚାଳନା ପର୍ଯ୍ୟନ୍ତ ଏହି ପ୍ରକ୍ରିୟାକୁ ସରଳୀକୃତ ଏବଂ ସୁରକ୍ଷିତ କରାଯାଇଛି।

ନୂତନ DPDP ନିୟମ ୨୦୨୫ ନିର୍ଦ୍ଦିଷ୍ଟ କରେ ଯେ ସରକାର କିମ୍ବା ଅନ୍ୟ କୌଣସି ଘରୋଇ ସଂସ୍ଥା କିପରି ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସଂଗ୍ରହ, ପ୍ରକ୍ରିୟାକରଣ ଏବଂ ସୁରକ୍ଷା କରିବେ। ନୂତନ ନିୟମ ଅନୁଯାୟୀ ସମସ୍ତ ଅନଲାଇନ୍ ପ୍ଲାଟଫର୍ମ, ଚ୍ୟାନେଲ କିମ୍ବା କମ୍ପାନୀ, ସାମାଜିକ ଗଣମାଧ୍ୟମ ପ୍ଲାଟଫର୍ମ ସମେତ, ଯେଉଁମାନେ ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସଂରକ୍ଷଣ କରନ୍ତି, ସେମାନେ କେଉଁ ତଥ୍ୟ ସଂରକ୍ଷଣ କରୁଛନ୍ତି ଏବଂ ଏହାକୁ କିପରି ବ୍ୟବହାର କରିବେ ତାହା ପ୍ରକାଶ କରିବାକୁ ବାଧ୍ୟ। ଏହି ନୂତନ ନିୟମ କାର୍ଯ୍ୟକାରୀ ହେବା ସହିତ, ଭାରତୀୟ ବ୍ୟବହାରକାରୀଙ୍କର ସେମାନଙ୍କର ତଥ୍ୟ ଉପରେ ଅଧିକ ନିୟନ୍ତ୍ରଣ ରହିବ ଏବଂ ସେମାନଙ୍କର ବ୍ୟକ୍ତିଗତ ସୂଚନା ସୁରକ୍ଷିତ ରହିବ।

DPDP ନିୟମ ଅନୁଯାୟୀ ଡାଟା ଉଲ୍ଲଂଘନକୁ ରୋକିବା ପାଇଁ ଉପଯୁକ୍ତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା କାର୍ଯ୍ୟକାରୀ କରିବା ଆବଶ୍ୟକ। ଏଥିରେ ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ଏନକ୍ରିପ୍ସନ, ମାସ୍କିଂ, ଅସ୍ପଷ୍ଟତା କିମ୍ବା ଟୋକନୀକରଣ ଅନ୍ତର୍ଭୁକ୍ତ। ତଥ୍ୟ ଉଲ୍ଲଂଘନ ହେଲେ, ତଥ୍ୟ ବିଶ୍ୱସ୍ତ ବ୍ୟକ୍ତି ତୁରନ୍ତ ପ୍ରଭାବିତ ବ୍ୟବହାରକାରୀଙ୍କୁ କ’ଣ ଘଟିଛି ଏବଂ ସମ୍ଭାବ୍ୟ ବିପଦ ବିଷୟରେ ଜଣାଇବାକୁ ପଡିବ। କେଉଁ ପଦକ୍ଷେପ ନିଆଯାଇଛି ଏବଂ କାହା ସହିତ ଯୋଗାଯୋଗ କରିବାକୁ ହେବ? ଏପରି ଉଲ୍ଲଂଘନର ୭୨ ଘଣ୍ଟା ମଧ୍ୟରେ ତଥ୍ୟ ବିଶ୍ୱସ୍ତ ବ୍ୟକ୍ତିଙ୍କୁ ସୂଚିତ କରିବାକୁ ପଡିବ।

DPDP ୧୮ ବର୍ଷରୁ କମ୍ ବୟସ୍କ ବ୍ୟବହାରକାରୀଙ୍କ ଠାରୁ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ପାଇଁ ନିୟମ ମଧ୍ୟ ପ୍ରଦାନ କରେ, ଅର୍ଥାତ୍, ନାବାଳକ। ନାବାଳକଙ୍କ ତଥ୍ୟ ପରିଚାଳନା ପାଇଁ ପିତାମାତାଙ୍କ ସମ୍ମତି ଗ୍ରହଣ କରିବା ବାଧ୍ୟତାମୂଳକ ହେବ। ନୂତନ DPDP ନିୟମ ୨୦୨୫ ଅନୁଯାୟୀ କୌଣସି ଶିଶୁର ତଥ୍ୟ ସଂଗ୍ରହ କିମ୍ବା ପ୍ରକ୍ରିୟାକରଣ କରିବା ପୂର୍ବରୁ ପିତାମାତାଙ୍କ ଅନୁମତି ନିଶ୍ଚିତ କରିବା ଆବଶ୍ୟକ। ଏଥିସହିତ ତଥ୍ୟ ସଂଗ୍ରହ ଏବଂ ପରିଚାଳନା କରୁଥିବା ସଂସ୍ଥାକୁ ଯାଞ୍ଚ କରିବାକୁ ପଡିବ ଯେ ସମ୍ମତି ଦେଉଥିବା ବ୍ୟକ୍ତି ପ୍ରକୃତରେ ପିତାମାତା କିମ୍ବା ଅଭିଭାବକ କି ନୁହଁନ୍ତି। ଏଥିପାଇଁ ଏକ ଯାଞ୍ଚ କରାଯାଇଥିବା ଭର୍ଚୁଆଲ୍ ଟୋକନ୍ ବ୍ୟବହାର ଆବଶ୍ୟକ ହେବ। ନୂତନ ନିୟମ କାର୍ଯ୍ୟକାରୀ ହେବା ପରେ, କମ୍ପାନୀଗୁଡ଼ିକ ପିତାମାତାଙ୍କ ପରିଚୟ ଏବଂ ବୟସ ଯାଞ୍ଚ ନକରି ପିଲାର ତଥ୍ୟ ସଂଗ୍ରହ ଏବଂ ପରିଚାଳନା କରିପାରିବେ ନାହିଁ।

ସରକାର DPDP ନିୟମ ୨୦୨୫ କାର୍ଯ୍ୟକାରୀ କରିଛନ୍ତି, କିନ୍ତୁ ଏହାର ସମସ୍ତ ବ୍ୟବସ୍ଥା ତୁରନ୍ତ କାର୍ଯ୍ୟକାରୀ ହେବ ନାହିଁ। ସରକାରୀ ବିଜ୍ଞପ୍ତି ଅନୁଯାୟୀ, ଧାରା 1 ର ଉପଧାରା (1) ଏବଂ (3), ଧାରା 18 ରୁ 26, ଏବଂ ଧାରା 35, 38, 39, 40, 41, 42, 43, ଏବଂ 44 ର ଉପଧାରା (1) ଏବଂ (3) ତୁରନ୍ତ କାର୍ଯ୍ୟକାରୀ କରାଯାଇଛି। ଧାରା 6 ର ଉପଧାରା (9) ଏବଂ ଧାରା 27 ର ଉପଧାରା (1) ର ଧାରା (d) ଗୋଟିଏ ବର୍ଷ ପରେ କାର୍ଯ୍ୟକାରୀ ହେବ। ଧାରା 3 ରୁ 5, ଧାରା 6 ର ଉପଧାରା (1) ରୁ (8) ଏବଂ (10), ଧାରା 7 ରୁ 10, ଧାରା 11 ରୁ 17, ଧାରା 27 (ଧାରା 27 ର ଉପଧାରା (1) ର ଧାରା (d) ବ୍ୟତୀତ), ଧାରା 28 ରୁ 34, 36, 37 ଏବଂ ଧାରା 44 ର ଉପଧାରା (2) 18 ମାସ ପରେ କାର୍ଯ୍ୟକାରୀ ହେବ। ଏହାର ଅର୍ଥ ହେଉଛି ନୂତନ DPDP ନିୟମଗୁଡ଼ିକ ମେ ୨୦୨୭ ସୁଦ୍ଧା ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ କାର୍ଯ୍ୟକାରୀ ହେବ।