अवलोकन
भारत का गोपनीयता अधिकार अब AI में तेज़ प्रगति द्वारा परखा जा रहा है। जबकि Supreme Court ने 2017 में गोपनीयता को संवैधानिक अधिकार के रूप में पुष्टि की, मौजूदा कानूनी ढाँचा गति बनाए रखने में संघर्ष कर रहा है।
मुख्य विकास
- डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) अधिनियम, 2023 को डेटा शासन को आधुनिक बनाने के लिए लागू किया गया। इसके विस्तृत DPDP नियमों की सूचना नवंबर 2025 में दी गई और इन्हें चरणबद्ध रूप से लागू किया जाएगा, जिसमें सहमति और सुरक्षा प्रावधान केवल 2027 में प्रभावी होंगे।
- DPDP व्यवस्था से पहले, मुख्य कानून Information Technology (IT) Act, 2000 और उसके 2011 नियम थे, जो संवेदनशील व्यक्तिगत डेटा के निर्यात को नियंत्रित करते थे लेकिन कई दैनिक डेटा बिंदुओं को बाहर रखते थे।
- IT अधिनियम के तहत दंड सूचीबद्ध संवेदनशील डेटा के अनधिकृत प्रकटीकरण के लिए अधिकतम तीन वर्ष की जेल या ₹5 लाख का जुर्माना था, जिससे गैर‑संवेदनशील लेकिन व्यक्तिगत जानकारी के लिए एक बड़ा अंतराल रह गया।
महत्वपूर्ण तथ्य
IT अधिनियम के 2011 नियम केवल वित्तीय, चिकित्सा, बायोमेट्रिक और लैंगिक अभिविन्यास जैसे डेटा वर्गों पर लागू होते थे। उन्होंने नाम, पते, फोन नंबर, जाति, धर्म, राजनीतिक संबद्धता, ब्राउज़िंग इतिहास, सोशल मीडिया गतिविधि, व्यवहार पैटर्न या संस्थागत संबद्धताओं को शामिल नहीं किया। परिणामस्वरूप, व्यक्तिगत डेटा की बड़ी मात्रा असुरक्षित रहती है, जबकि AI सिस्टम प्रोफ़ाइलिंग, सिफ़ारिश इंजन और निर्णय‑निर्धारण के लिए ऐसी जानकारी को बढ़ते हुए प्रोसेस कर रहे हैं।
UPSC प्रासंगिकता
डेटा संरक्षण कानूनों और उभरती तकनीकों के बीच अंतःक्रिया को समझना GS2 (राजनीति) और GS3 (अर्थव्यवस्था) के लिए अत्यंत महत्वपूर्ण है। अभ्यर्थियों को यह नोट करना चाहिए कि संवैधानिक अधिकार कानून निर्माण को कैसे आकार देते हैं, तेज़ी से बदलती तकनीक को नियमन करने की चुनौतियाँ, और कानूनी अंतरालों का गोपनीयता, नवाचार और आर्थिक विकास पर क्या प्रभाव पड़ता है। DPDP अधिनियम की चरणबद्ध शुरुआत नीति‑निर्माण गतिशीलता और अधिकारों की सुरक्षा तथा प्रतिस्पर्धी AI पारिस्थितिकी तंत्र को बढ़ावा देने के बीच संतुलन को भी दर्शाती है।
आगे का रास्ता
- परिभाषा अंतर को बंद करने के लिए "संवेदनशील व्यक्तिगत डेटा" की सीमा को फ़ोन नंबर जैसे पहचानकर्ताओं को शामिल करने के लिए विस्तारित करें।