दैनिक जीवन में DPDP अधिनियम 2023 को समझना
भारतीय संसद द्वारा पारित डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) ने देश भर में व्यक्तिगत डेटा के प्रबंधन के तरीके को पूरी तरह बदल दिया है।
वर्षों से नागरिक अपने आधार, पैन और पासपोर्ट की प्रतियां बिना किसी सुरक्षा के सौंपते रहे हैं, बिना यह जाने कि वे कहां रखी जाएंगी या उनका क्या होगा। नया कानून हर उस संस्था के लिए सख्त सीमाएं तय करता है जो आपके पहचान पत्रों को संभालती है।
DPDP अधिनियम के बुनियादी सिद्धांत
यह अधिनियम कई महत्वपूर्ण कानूनी अवधारणाओं को स्थापित करता है:
1. डेटा प्रिंसिपल और डेटा फिड्यूशरी का संबंध
- आप ‘डेटा प्रिंसिपल’ हैं: वह व्यक्ति जिससे व्यक्तिगत डेटा संबंधित है।
- प्राप्तकर्ता ‘डेटा फिड्यूशरी’ है: वह कंपनी, होटल, बैंक या मकान मालिक जो आपके दस्तावेज़ को एकत्र करता है।
2. उद्देश्य सीमा (धारा 6)
संस्था आपके दस्तावेज़ का उपयोग केवल उसी विशिष्ट उद्देश्य के लिए कर सकती है जिसके लिए आपने सहमति दी है।
- यदि आपने होटल में चेक-इन के लिए आईडी दी है, तो होटल उसका उपयोग मार्केटिंग या अन्य कंपनियों के साथ साझा करने के लिए नहीं कर सकता।
3. डेटा न्यूनीकरण और सुरक्षा (धारा 8)
संस्थाओं को डेटा की सुरक्षा के पुख्ता इंतजाम करने होते हैं। जब 4 अंकों से काम चल सकता है, तब पूरे 12 अंकों का आधार मांगना डेटा न्यूनीकरण के सिद्धांत के खिलाफ है।
MaskDoc नागरिकों को कैसे सशक्त बनाता है?
MaskDoc का उपयोग करके नागरिक अपने कानूनी अधिकारों को सक्रिय रूप से लागू कर सकते हैं:
- उद्देश्य वॉटरमार्क लगाना: ‘केवल [संस्था का नाम] [कार्य] हेतु’ लिखने से दस्तावेज़ कानूनी रूप से केवल उसी कार्य के लिए सीमित हो जाता है।
- नंबर मास्किंग: मुख्य नंबर छिपाने से यदि डेटा फिड्यूशरी के पास से फ़ाइल लीक भी हो जाए, तो नुकसान का दायरा न्यूनतम रहता है।
- शून्य-सर्वर गारंटी: MaskDoc सीधे आपके ब्राउज़र में काम करता है और कभी कोई फ़ाइल सर्वर पर नहीं भेजता।