डीपीडीपी अधिनियम: क्या गोपनीयता कानून की अनुपालन लागत शिक्षा-तकनीक व्यवसायों को कुचल रही है?

किसी अन्य ईमेल से सदस्यता ली गई? लॉगआउट करें और उसके साथ लॉगिन करें। यह कानून इस बात को नया रूप दे रहा है कि कैसे शिक्षा प्रौद्योगिकी कंपनियां स्कूली बच्चों, भारत के कुछ सबसे युवा और सबसे कमजोर इंटरनेट उपयोगकर्ताओं के व्यक्तिगत डेटा को एकत्र, संग्रहीत और हटाती हैं।

| फोटो क्रेडिट: गेटी इमेजेज/आईस्टॉकफोटो जब मिहिर जाना की आईटी टीम इन दिनों किसी नए ग्राहक के साथ बैठती है, तो बातचीत केवल सुविधाओं या मूल्य निर्धारण के साथ शुरू नहीं होती है। इसके बजाय, वे इस बारे में अधिक पूछते हैं कि डेटा कहां जा रहा है और इसे कितने समय तक रखा जाएगा।

श्री जाना दिल्ली स्थित कंपनी EDZLearn Services के प्रबंध निदेशक हैं, जो स्कूलों, विश्वविद्यालयों, बैंकों और अन्य संस्थानों के लिए शिक्षण प्रबंधन प्रणाली और AI-संचालित प्लेटफॉर्म बनाती है। जब से भारत का डिजिटल पर्सनल डेटा प्रोटेक्शन (डीपीडीपी) अधिनियम प्रभावी होना शुरू हुआ, उन्होंने कहा, उनकी कंपनी जिस एड-टेक उद्योग को सेवा प्रदान करती है, उसके लिए "पूरा खेल बदल गया है"।

अगस्त 2023 में संसद द्वारा पारित किया गया और नवंबर 2025 में डीपीडीपी नियमों को अधिसूचित किए जाने के बाद से चरणों में लागू किया गया, यह कानून शिक्षा प्रौद्योगिकी कंपनियों द्वारा स्कूली बच्चों, भारत के कुछ सबसे युवा और सबसे कमजोर इंटरनेट उपयोगकर्ताओं के व्यक्तिगत डेटा को एकत्र करने, संग्रहीत करने और हटाने के तरीके को नया आकार दे रहा है।

जिस महीने नियम अधिसूचित किए गए, उसी महीने भारतीय डेटा संरक्षण बोर्ड चालू हो गया; दंड और एक सहमति प्रबंधक पंजीकरण प्रणाली नवंबर में प्रभावी होने वाली है, और मई, 2027 तक सहमति, उल्लंघन रिपोर्टिंग, ऑडिट और डेटा प्रमुख अधिकारों को कवर करने वाला पूर्ण अनुपालन अनिवार्य हो जाता है।

ठीक उसी तरह के डेटा एकत्र करने पर आधारित उद्योग के लिए जिसे अब कानून नियंत्रित करता है - नाम, प्रश्नोत्तरी स्कोर, उपस्थिति रिकॉर्ड, एआई ट्यूशन वार्तालाप, कभी-कभी बायोमेट्रिक पहचानकर्ता - अनुपालन बिल पर्याप्त साबित हो रहा है।

मूल्य टैग बहुत बड़ा हो सकता है और व्यवसाय के आकार, जिस क्षेत्र में यह संचालित होता है और जिस जोखिम को वहन करने के लिए तैयार है, उसके आधार पर तेजी से भिन्न हो सकता है। यह डीपीडीपी रोलआउट के अधिक विवादास्पद कोनों में से एक बन गया है।

हालाँकि श्री जना ने लागत पर कोई सख्त संख्या बताने से इनकार कर दिया, लेकिन उन्होंने पुष्टि की कि उद्योग में प्रसारित होने वाले आंकड़े, सामान्य प्रयोजन मंच के लिए लगभग ₹3 लाख से ₹8 लाख प्रति माह, "एक अच्छा आंकड़ा" हैं। विनियमित क्षेत्रों में लागत तेजी से बढ़ती है।

उन्होंने कहा, "एक बैंक के लिए डीपीडीपी अधिनियम का पालन करना, लागत ₹12-15 लाख तक बढ़ जाएगी," और मेडिकल डेटा पुश लागत को संभालने वाले स्वास्थ्य सेवा ग्राहकों की लागत अभी भी अधिक है। यह सीमा मोटे तौर पर अनुपालन परामर्शदाताओं द्वारा सार्वजनिक रूप से उद्धृत की जा रही बातों के अनुरूप है।

गुड़गांव स्थित साइबर सुरक्षा और डीपीडीपी सलाहकार फर्म MYITMANAGER का अनुमान है कि स्टार्टअप और छोटे और मध्यम आकार के उद्यमों के लिए अनुपालन लागत ₹3 लाख से ₹8 लाख है, जो मध्य-बाज़ार कंपनियों के लिए ₹8 लाख से ₹20 लाख और बड़े उद्यमों के लिए ₹20 लाख से ₹50 लाख तक बढ़ जाती है।

यह डेटा सुरक्षा अधिकारियों, अंतराल मूल्यांकन, सहमति-तंत्र निर्माण और तकनीकी सुरक्षा उपायों को शामिल करने के बाद है। डीपीडीपी कंसल्टेंट्स के सीईओ और सह-संस्थापक कुमार प्रियांक ने कहा कि खर्च एक बार के बजाय स्तरित है। प्रौद्योगिकी स्तर पर, एड-टेक फर्मों को सरकार-पंजीकृत सहमति प्रबंधक प्लेटफार्मों के साथ एकीकृत होना चाहिए, चाहे बाहरी बुनियादी ढांचे को लाइसेंस देकर या अपना खुद का निर्माण करके।

जो कंपनियाँ उस सीमा को पार कर जाती हैं जिसे कानून महत्वपूर्ण डेटा प्रत्ययी कहता है, उन्हें अपना समर्थन देने के लिए एक भारत-आधारित, बोर्ड-रिपोर्टिंग डेटा सुरक्षा अधिकारी और कर्मचारियों को नियुक्त करना होगा। आवर्ती लागतें शीर्ष पर हैं: कर्मचारी प्रशिक्षण, स्वतंत्र ऑडिट, डेटा सुरक्षा प्रभाव आकलन, और जहां भी बच्चों का डेटा शामिल है, वहां डब्ल्यूसीएजी मानकों को पूरा करने के लिए पहुंच योग्य रेट्रोफिटिंग।

श्री प्रियांक ने कहा, "सामूहिक रूप से, ये दायित्व एकमुश्त पूंजी परिव्यय और निरंतर परिचालन लागत दोनों का प्रतिनिधित्व करते हैं।" वह खर्च उस जोखिम के अनुपात में है या नहीं, यह स्रोत पर निर्भर करता है। विप्लव बक्सी, जो शिक्षकों के लिए एक शिक्षाशास्त्र-केंद्रित मंच, एम्प्लिफ़ीयू चलाते हैं, ने इस धारणा पर जोर दिया कि अनुपालन इस क्षेत्र को कुचल रहा है।

"मुझे नहीं लगता कि इसमें बहुत अधिक बाधा है, यह सिर्फ एक कानून है जिसे लागू करने की आवश्यकता है," उन्होंने तकनीकी पहलू पर बहस करते हुए कहा - उपयोगकर्ताओं को यह बताना कि कौन सा डेटा रखा गया है, क्यों और कितने समय के लिए, फिर उन्हें अनुमति वापस लेने देना - "तकनीकी रूप से इतना जटिल नहीं है।" श्री बक्सी ने इस बात की गहन जांच करने का आह्वान किया कि औसत ₹3-8 लाख कैसे आए।

उन्होंने कहा, "आपको लागत संरचना में गहराई से जाना चाहिए, वे ऐसा क्यों कह रहे हैं," उन्होंने कहा, उस पैमाने पर ध्यान देते हुए - 1,000 छात्रों बनाम 1 मिलियन के साथ एक मंच - गणना को बदलता है, जैसे कि उस खर्च का कितना हिस्सा पहले से ही आवश्यक सुशासन था जिसे कंपनियों ने बस स्थगित कर दिया था।

डीपीडीपी अधिनियम इस बात पर उच्चतम अनुपालन लागत लगाता है कि एड-टेक नाबालिगों के डेटा को कैसे संभालता है। श्री जाना ने कहा कि उनकी कंपनी अब वर्कफ़्लो बनाती है, जिसमें किसी भी छात्र का डेटा सिस्टम तक पहुंचने से पहले माता-पिता के साइन-ऑफ़ की आवश्यकता होती है, जिसमें एक नाबालिग के शामिल होने पर साझा करने, हटाने और ऑडिट एक्सेस को नियंत्रित करने वाले सख्त नियम होते हैं।

"बच्चों और नाबालिगों के लिए, यह और भी सख्त है," उन्होंने कहा। श्री बक्सी ने स्कूल-सामना वाले प्लेटफार्मों के लिए इससे उत्पन्न होने वाली व्यावहारिक उलझन का वर्णन किया। छात्र कानूनी तौर पर स्वयं के लिए सहमति नहीं दे सकते हैं, इसलिए माता-पिता को ऐसा करना ही होगा, और यह स्पष्ट नहीं है कि उस सहमति को सीधे मंच द्वारा कैसे प्राप्त किया जाता है या स्कूल के माध्यम से फ़नल किया जाता है।

उन्होंने कहा कि यह स्पष्ट नहीं है कि स्कूल स्तर पर अनुमोदन तंत्र कैसे काम करेगा, लेकिन अंततः स्कूलों को ऑफ़लाइन एकत्र किए गए डेटा के लिए भी सहमति का दस्तावेजीकरण करना होगा। उन्होंने एक संरचनात्मक विषमता की ओर भी इशारा किया: एक छात्र जो शिक्षण प्रबंधन प्रणाली में अंतर्निहित गतिविधि ट्रैकिंग पर आपत्ति जताता है, उसके पास वास्तविक विकल्प बहुत कम होता है, क्योंकि स्कूल, बच्चा नहीं, यह नियंत्रित करता है कि कक्षा में कौन से उपकरण तैनात किए जाएंगे।