भारत के अग्रणी खाता एग्रीगेटर (एए) ढांचे ने पहले से ही वित्तीय क्षेत्र में सहमति-चालित डेटा-साझाकरण की परिवर्तनकारी क्षमता का प्रदर्शन किया है।
सहमति प्रबंधकों को सुलभ, पारदर्शी और अंतर -योग्य प्लेटफार्मों के रूप में परिकल्पित किया जाता है, जो डेटा प्रिंसिपल (व्यक्तियों) के लिए संपर्क के एक बिंदु के रूप में कार्य करते हैं, डेटा फ़िड्यूसियों की एक सीमा में अपनी सहमति देने, प्रबंधित करने, समीक्षा करने और वापस लेने के लिए।
एए पारिस्थितिकी तंत्र से हमारी सीखों पर आकर्षित, हम मानते हैं कि DPDP अधिनियम के तहत सहमति प्रबंधक ढांचे को डिजाइन और संचालन करते समय एक सहयोगी और अंतर -दृष्टिकोण की आवश्यकता होती है।
एए फ्रेमवर्क: सहमति-आधारित वित्तीय डेटा साझाकरण को सक्षम करना
खाता एग्रीगेटर (एए) फ्रेमवर्क रिजर्व बैंक ऑफ इंडिया (आरबीआई), सिक्योरिटीज एंड एक्सचेंज बोर्ड ऑफ इंडिया (एसईबीआई), इंश्योरेंस रेगुलेटरी एंड डेवलपमेंट अथॉरिटी ऑफ इंडिया (IRDAI), पेंशन फंड रेगुलेटरी एंड डेवलपमेंट अथॉरिटी (PFRDA) और वित्त मंत्रालय के नेतृत्व में एक बहु-नियामक पहल है।
2016 में RBI के NBFC-AA मास्टर दिशाओं के माध्यम से संचालित, यह ढांचा व्यक्तियों को अपने वित्तीय डेटा को साझा करने के लिए सहमति प्रदान करने, समीक्षा करने, प्रबंधित करने और वापस लेने का अधिकार देता है।
AAs वित्तीय जानकारी के लिए सहमति के सुरक्षित और वास्तविक समय प्रबंधन को सक्षम करते हैं-जिसमें बैंकिंग, उधार, निवेश, पेंशन और कर डेटा शामिल हैं-और, परिणामस्वरूप, स्रोत प्रणालियों से सीधे इस तरह की वित्तीय जानकारी का प्रवाह।
वित्तीय संस्थान इस मशीन-पठनीय, सहमति-आधारित डेटा का उपयोग कर सकते हैं, जो ग्राहक-केंद्रित वित्तीय सेवाओं को वितरित करने में अधिक दक्षता, उत्पादकता और नवाचार को सक्षम कर सकते हैं।
आज, एए पारिस्थितिकी तंत्र एक जनसंख्या पैमाने पर संचालित होता है और गोद लेने और उपयोगिता में बढ़ता रहता है।
DPDP अधिनियम का सहमति प्रबंधक शासन: AA के सिद्धांतों पर भवन
डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) अधिनियम, 2023, इसी तरह एक सहमति-प्रबंधक के नेतृत्व वाले डेटा गवर्नेंस फ्रेमवर्क की परिकल्पना करता है। अधिनियम के तहत, सहमति प्रबंधक बिचौलियों के रूप में कार्य करते हैं, जिसके माध्यम से डेटा प्रिंसिपल – वे व्यक्ति जिनसे डेटा संबंधित हैं – डेटा फ़िड्यूसियरीज के साथ अपने डेटा को साझा करने के लिए सहमति दे सकते हैं, समीक्षा, प्रबंधन और वापस ले सकते हैं।
सहमति प्रबंधक शासन की तकनीकी-कानूनी वास्तुकला एए मॉडल के साथ निकटता से संरेखित करता है, स्पष्ट और सूचित सहमति की प्रधानता को मजबूत करता है।
एएएस की तरह, डीपीडीपी अधिनियम के तहत सहमति प्रबंधक स्वास्थ्य सेवा और शिक्षा से लेकर डिजिटल कॉमर्स और रोजगार तक-सुरक्षित, नियंत्रित और उपयोगकर्ता-केंद्रित सहमति प्रबंधन और डेटा प्रवाह को सुविधाजनक बनाने में महत्वपूर्ण भूमिका निभाते हैं।
ड्राफ्ट DPDP नियम, 2025: AA और CM फ्रेमवर्क को समेटने की आवश्यकता है
हाल ही में जारी किए गए ड्राफ्ट DPDP नियम, 2025 पंजीकरण प्रक्रिया, दायित्वों और सहमति प्रबंधकों की अनुमत गतिविधियों को रेखांकित करते हैं।
इलेक्ट्रॉनिक्स एंड इंफॉर्मेशन टेक्नोलॉजी (मेटी) मंत्रालय ने पंजीकरण और सहमति प्रबंधकों के अन्य दायित्वों को स्पष्ट करने के लिए प्रशंसनीय प्रयास किए हैं।
एए और सीएम फ्रेमवर्क और उपयोगकर्ता सशक्तीकरण और सहमति-आधारित डेटा-साझाकरण के लिए उनकी साझा प्रतिबद्धता के बीच महत्वपूर्ण संरचनात्मक संरेखण को देखते हुए, हमने मसौदा नियमों के लिए कुछ संशोधन प्रस्तावित किए हैं, जो स्पष्टता प्रदान करने में मदद करेंगे और मौजूदा क्षेत्र-विशिष्ट नियामक ढांचे की निरंतरता सुनिश्चित करेंगे, और डीपीडीपी एक्ट (डीपीडीपी एक्ट) के तहत सीएम ढांचे के प्रभावी कार्यान्वयन को सक्षम करेंगे।
1। डेटा संरक्षण बोर्ड (DPB) के साथ अनिवार्य पंजीकरण: DPDP शासन के तहत सहमति प्रबंधकों के रूप में काम करने की मांग करने वाली संस्थाओं को DPB के साथ अनिवार्य रूप से पंजीकृत होना चाहिए। यह नियामक ढांचे के साथ जवाबदेही, मानकीकरण और संरेखण सुनिश्चित करता है।
2। सेक्टर-विशिष्ट सहमति प्रबंधकों को सक्षम करें: डीपीबी को सेक्टर-विशिष्ट सहमति प्रबंधकों के पंजीकरण के लिए अनुमति देनी चाहिए, बशर्ते कि वे सामान्य, इंटरऑपरेबल एपीआई और तकनीकी विनिर्देशों पर काम करते हैं। यह अंतर और अनुपालन बनाए रखते हुए नवाचार का समर्थन करता है। उदाहरण के लिए, एए पारिस्थितिकी तंत्र के अलावा पहले से ही पैमाने पर काम कर रहे हैं, नेशनल हेल्थ अथॉरिटी (एनएचए) के तहत फाइनेंशियल हेल्थ रिकॉर्ड्स (एफएचआर) फ्रेमवर्क, एक व्यापक सहमति प्रबंधन प्रणाली और स्वास्थ्य डेटा स्कीमा के साथ विकास के उन्नत चरणों में भी है। Meity के लिए हमारी प्रतिक्रिया ने DPDPA के तहत सहमति प्रबंधकों के रूप में इस तरह के क्षेत्र-विशिष्ट सहमति प्रबंधकों के पंजीकरण की अनुमति देने का प्रस्ताव किया है। यह सुनिश्चित करेगा कि मौजूदा नियामक ढांचे को सशक्त बनाया जाए और DPDP शासन के तहत जवाबदेह रहें।
3। डेटा फ़िड्यूसियों के साथ वाणिज्यिक व्यवस्था की अनुमति दें: सहमति प्रबंधकों के एक पारिस्थितिकी तंत्र के स्वस्थ गोद लेने और सतत विकास को सुनिश्चित करने के लिए, उन्हें डेटा फ़िड्यूस के साथ वैध वाणिज्यिक समझौतों के आसपास अपने व्यवसाय मॉडल की संरचना करने की अनुमति दी जानी चाहिए। जबकि सहमति प्रबंधकों को डेटा प्रिंसिपलों के संबंध में एक फिडुरी क्षमता में काम करना जारी रखना चाहिए, जैसा कि ड्राफ्ट डीपीडीपी नियमों के तहत आवश्यक है, इस तरह की व्यावसायिक व्यवस्था, और स्वयं में, को हितों के टकराव के रूप में नहीं माना जाना चाहिए, जब तक कि वे उपयोगकर्ता सहमति और डेटा सुरक्षा से समझौता नहीं करते हैं।
तालमेल के लिए एक कॉल, अतिरेक नहीं
हम एक सहयोगी दृष्टिकोण की वकालत करते हैं जो डीपीडीपी अधिनियम के तहत सहमति प्रबंधक ढांचे के रोल-आउट को सूचित करने के लिए एए पारिस्थितिकी तंत्र की परिपक्वता और परिचालन अंतर्दृष्टि का लाभ उठाता है।
ओवरलैपिंग नियामक आर्किटेक्चर के निर्माण के बजाय, भारत के पास अब अपनी सहमति-आधारित डेटा-साझाकरण बुनियादी ढांचे को एकजुट करने, इंटरऑपरेबिलिटी सुनिश्चित करने, अतिरेक को समाप्त करने और भविष्य के लिए तैयार, उपयोगकर्ता-केंद्रित डेटा शासन शासन के लिए नींव रखने का अवसर है।
(बीजी महेश सीईओ और प्राणव नारायण, कानूनी वकील, सहमती हैं)
(सहमती (सहमती फाउंडेशन), भारत में खाता एग्रीगेटर इकोसिस्टम को बढ़ावा देने और मजबूत करने के लिए गठित एक सदस्य-संचालित उद्योग गठबंधन है।)
प्रकाशित – 16 मई, 2025 06:00 पूर्वाह्न IST
