डेटा संरक्षण और साइबर

जैसे-जैसे भारत की डिजिटल अर्थव्यवस्था फैली, लोगों के डेटा की रक्षा की ज़रूरत भी बढ़ी। यात्रा 2017 के सर्वोच्च न्यायालय के फ़ैसले — कि निजता एक मौलिक अधिकार है — से 2023 के डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) अधिनियम — भारत का पहला व्यापक डेटा-संरक्षण क़ानून — तक चली, नागरिकों को उनके व्यक्तिगत डेटा पर अधिकार और डेटा संभालने वाली कंपनियों पर कर्तव्य व दंड देते हुए। यह समयरेखा उन पड़ावों को दर्शाती है।

Server room of BalticServers · BalticServers.com · CC BY-SA 3.0 · Wikimedia Commons

2023

DPDP अधिनियम पारित

2017

निजता = मौलिक अधिकार

1st

पहला व्यापक डेटा क़ानून

Privacy & data rights

2017

Right to Privacy is fundamental

In the landmark Puttaswamy judgment, the Supreme Court unanimously rules that privacy is a fundamental right under the Constitution — the foundation for data-protection law.

2021

Cybersecurity rules tighten

2023

Digital Personal Data Protection Act

2025

DPDP Rules & enforcement

2017

1milestones

20172025

Latest

Right to Privacy is fundamental

In the landmark Puttaswamy judgment, the Supreme Court unanimously rules that privacy is a fundamental right under the Constitution — the foundation for data-protection law.

यह क्यों मायने रखता है मज़बूत डेटा अधिकार डिजिटल अर्थव्यवस्था में विश्वास बनाते हैं, नागरिकों को दुरुपयोग व उल्लंघन से बचाते हैं, और जैसे-जैसे जीवन ऑनलाइन होता है, आवश्यक हैं।

निजता मौलिक अधिकार (SC, 2017)
DPDP अधिनियम 2023 — पहला व्यापक डेटा-संरक्षण क़ानून
स्रोत: MeitY / सर्वोच्च न्यायालय

Fotografías tomadas un día domingo en la ciudad universitaria de la Universidad Nacional de Córdoba · Ana Las Heras · CC BY-SA 4.0 · Wikimedia Commons

Virginia Tech - data center · Christopher Bowns · CC BY-SA 2.0 · Wikimedia Commons

Roof of a data center featuring cooling towers and backup generators · Rsparks3 · CC0 · Wikimedia Commons

इतिहास

जैसे आधार, UPI व स्मार्टफ़ोन ने एक अरब भारतीयों को ऑनलाइन किया, सवाल बढ़े कि उनके डेटा को कौन नियंत्रित करता है। 2017 में सर्वोच्च न्यायालय ने, पुट्टास्वामी मामले में, सर्वसम्मति से फ़ैसला दिया कि निजता एक मौलिक अधिकार है — डेटा क़ानून की संवैधानिक नींव।

DPDP अधिनियम

वर्षों के मसौदों के बाद, भारत ने 2023 में डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम पारित किया — इसका पहला व्यापक डेटा-संरक्षण क़ानून। यह लोगों को अपने डेटा तक पहुँचने व मिटाने के अधिकार देता है, सहमति की माँग करता है, और व्यक्तिगत डेटा का दुरुपयोग करने वाली कंपनियों के लिए दंड व एक डेटा संरक्षण बोर्ड तय करता है।

यह कैसे काम करता है

भारत का डेटा-सुरक्षा तंत्र सहमति पर बना है। DPDP अधिनियम के तहत, किसी भी संगठन ('डेटा फ़िड्युशियरी') को स्पष्ट बताना होगा कि वह कौन-सा व्यक्तिगत डेटा एकत्र करता व क्यों, और आम तौर पर इसे केवल आपकी अनुमति से उपयोग कर सकता है — जिसे आप वापस ले सकते हैं। आपको अपना डेटा देखने, सुधारने व मिटाने के अधिकार मिलते हैं। एक नया डेटा संरक्षण बोर्ड क़ानून लागू करता है, और एक 'सहमति प्रबंधक' प्रणाली लोगों को अपनी सभी अनुमतियाँ एक स्थान पर प्रबंधित करने देती है।

आगे की राह

ढाँचा नवंबर 2025 में वास्तविक हुआ जब DPDP नियम अधिसूचित हुए, 2023 अधिनियम को क्रियान्वित करते व डेटा संरक्षण बोर्ड स्थापित करते हुए — गंभीर उल्लंघनों हेतु ₹250 करोड़ तक जुर्माने के साथ। अगला क़दम चरणबद्ध रोलआउट (2027 तक पूर्ण अनुपालन) से क़ानून को व्यवहार में लाना है: सहमति-प्रबंधक पारिस्थितिकी बनाना, छोटे व्यवसायों को कुचले बिना अनुपालन में मदद करना, और गोपनीयता को भारत की बढ़ती डिजिटल अर्थव्यवस्था व AI महत्वाकांक्षाओं की डेटा-ज़रूरतों से संतुलित करना।

आगे का रास्ता

अगला क़दम क़ानून को अमल में लाना है — नया डेटा संरक्षण बोर्ड वास्तव में नियम लागू करे, और निजता, नवाचार व राज्य पहुँच में संतुलन बने।

आँकड़ों में

निजता का अधिकार (SC, 2017); DPDP अधिनियम (2023) — पहला व्यापक डेटा क़ानून; DPDP नियम व डेटा संरक्षण बोर्ड (2025)। स्रोत: MeitY / सर्वोच्च न्यायालय।

स्रोत: MeitY / Supreme Court — data-protection & privacy milestones, 2017–2025.