कायदेशासन तर्क प्रश्न 6
प्रश्न; आयटी अधिनियम, 2000 मध्ये काही धारांमध्ये वैयक्तिक डेटा चोरटा किंवा चुकीच्या उघडकीसाठी मक्षदाची (भूतकाळी) दखल देण्याची आणि दंडात्मक (आपत्तीदायी) दंड देण्याची धारा आहे.
धारा 43A एखाद्या कॉर्पोरेट संस्थेवर दखल देते जी त्या प्रभावित व्यक्तीला मक्षद देण्यासाठी ज्या कॉर्पोरेट संस्थेने कोणताही संवेदनशील वैयक्तिक डेटा किंवा माहिती हाताळतात असताना योग्य सुरक्षा पद्धती आणि प्रक्रिया अंमलबजावणी करण्यात अनिष्ट असतात आणि त्यामुळे त्या व्यक्तीला चुकीचा नुकसान किंवा चुकीची फायदेशीरता होते. धारा 72 एखाद्या व्यक्तीसाठी दंड ठरवते जी आयटी अधिनियम नियम किंवा नियंत्रणांमधून प्राप्त केलेल्या कोणत्याही शक्तीच्या अंतर्गत एखाद्या इलेक्ट्रॉनिक रेकॉर्ड, पुस्तक, नोंदणी, संवाद, माहिती, कागदपत्र किंवा इतर साहित्यात प्रवेश मिळवते आणि त्या व्यक्तीच्या सहमतीशिवाय त्याचा दुसर्या व्यक्तीला उघडकी देते. धारा 72A एखाद्या व्यक्तीसाठी दंड ठरवते जी एखाद्या इतर व्यक्तीची वैयक्तिक माहिती समाविष्ट कोणताही साहित्य मागे प्राप्त करून कायदेशीर कराराच्या अटींमध्ये ज्या व्यक्तीला किंवा मध्यस्थाला प्राप्त झालेल्या माहितीची जाणीवपूर्वक आणि जाणीवपूर्वक त्या व्यक्तीच्या सहमतीशिवाय कायदेशीर कराराच्या उल्लंघनात उघडकी देते. सरकारने आयटी (योग्य सुरक्षा पद्धती आणि प्रक्रिया आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, 2011 सूचना दिले आहेत ज्यामध्ये “व्यक्तीचे संवेदनशील वैयक्तिक डेटा किंवा माहिती"चे संरक्षण करण्यासाठी उपाय आहेत. या नियमांनी योग्य प्रक्रिया आणि पद्धती ठरवल्या आहेत जी वैयक्तिक माहिती हाताळणाऱ्या कॉर्पोरेट संस्थेने डेटाची सुरक्षा आणण्यासाठी पालन करावी लागते. नियमांनी वैयक्तिक माहिती यात पासवर्डची माहिती; आर्थिक माहिती; शारीरिक, शारीरिक आणि मानसिक आरोग्याची स्थिती; लिंग दिशा; औषधांची नोंद आणि इतिहास; बायोमेट्रिक माहिती. आयटी अधिनियमातील धारा 69 सामान्य गोपनीयता धाराची एक अपवाद आहे कारण ती सरकार द्वारे कोणत्याही जाळ्यातील कंप्यूटर संसाधनातील कोणत्याही माहितीची आदानप्रेरणा, निगराणी किंवा डिक्रिप्ट करण्याची आणि त्या माहितीची सार्वजनिक हितासाठी उघडकी देण्याची शक्ती देते. एखाद्या व्यक्तीची वैयक्तिक माहिती शेअर करण्याचा दुसरा अपवाद एखाद्या न्यायालयाच्या आदेशाने किंवा त्या व्यक्तीच्या सहमतीने आहे. यासाठी त्या माहिती देणाऱ्या व्यक्तीच्या सहमतीशिवाय त्या माहितीची उघडकी देणाऱ्या व्यक्तीला आदेश देण्यात येतो. त्याचवेळी, त्या माहिती मागणाऱ्या कॉर्पोरेट संस्थेने देखील देखील त्यांची गोपनीयता धोरणे उघडकी द्यावी लागते. तथापि, देशातील अत्यंत अनुशिक्षित लोकसंख्येच्या प्रमाणात असल्यामुळे लोक ओळखत नाहीत की त्यांना कॉर्पोरेट वैयक्तिक माहितीचा वापर करण्यासाठी ‘सहमती’ द्यावी लागते आणि त्यामुळे ती केवळ एक आख्यानिक कार्यक्रमात बदलली गेली आहे. आणि आणि कॉर्पोरेट संस्थांच्या वेबसाइट्सवर कोणत्याही मार्गदर्शनाशिवाय ठेवलेल्या गोपनीयता धोरणांवर काहीही महत्त्व नाही लागते. या परिस्थितीचे निराकरण करण्यासाठी आयटी (योग्य सुरक्षा पद्धती आणि प्रक्रिया आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, 2011 मधील नियम 5 बनवला गेला आहे ज्यामुळे माहिती देणाऱ्या व्यक्तीची सहमती पत्र, फॅक्स किंवा ई-मेल द्वारे लिहिली गेली असावी आणि माहिती देणाऱ्याने नंतर त्याची सहमती पूर्ववत करण्याची पर्यायवृत्ती देण्यात येईल. डेटा संरक्षण आणि गोपनीयतेबद्दल कायदे, नियम आणि नियंत्रणांची असलचयामुळेही डेटा उल्लंघनांची अनेक घटना आहेत. डेटा उल्लंघन हा एक सुरक्षा घटना आहे ज्यामुळे संवेदनशील, संरक्षित किंवा गोपनीय डेटा एखाद्या व्यक्तीने कोणत्याही अनधिकृत व्यक्तीद्वारे प्रतिलिपी, पाठवला, पहायला, चोरला किंवा वापरला जातो. ते डेटा स्पिल, डेटा लिक किंवा डेटा थिफ्ट म्हणूनही म्हणतात. हे शारीरिक उल्लंघन, बाह्य हॅकिंग, आंतरिक धोके किंवा सोशल इंजिनिअरिंग मुळे होऊ शकते. डेटा उल्लंघनाची घटना एक महत्त्वाची चिंता आहे कारण ती माहिती देणाऱ्याने कॉर्पोरेट संस्थेवर दिलेल्या विश्वासाचा उल्लंघन करते. आयटी अधिनियम, 2000 अनुसार वैयक्तिक डेटाची चुकीची उघडकी कोणत्या प्रकारच्या मामल्यात घडते?
पर्याय:
A) भूतकाळी
B) आपत्तीदायी
C) (अ) आणि (ब) दोन्ही
D) (अ) आणि (ब) दोन्ही नाहीत
उत्तर:
योग्य उत्तर; C
समाधान:
- (c) आयटी अधिनियम, 2000 मध्ये काही धारांमध्ये वैयक्तिक डेटा चोरटा किंवा चुकीच्या उघडकीसाठी मक्षदाची (भूतकाळी) आणि दंडात्मक (आपत्तीदायी) दंड देण्याची धारा आहे.