विश्वासासह डेटा मुक्त प्रवाह: काही उपाय आहे का?

मोठ्या प्रमाणात डेटा, जवळजवळ 2.5 क्विंटिलियन बाइट्स, दररोज व्युत्पन्न आणि सामायिक केले जात आहेत. हा डेटा सेवांमध्ये सतत प्रवेश सक्षम करून आणि नवकल्पना वाढवून इंटरनेटला चालना देतो. तरीही क्रॉस-बॉर्डर डेटा फ्लोचे नियमन आणि ट्रस्टसह डेटा फ्री फ्लो सुलभ करण्यासाठी (DFFT) अद्याप काम सुरू आहे. चांगल्या-परिभाषित जागतिक डेटा गव्हर्नन्स फ्रेमवर्कची अनुपस्थिती आर्थिक वाढ मर्यादित करते, डेटा गोपनीयता जोखमी वाढवते आणि कायद्याच्या अंमलबजावणीसाठी सरकारचा डेटा प्रवेश प्रतिबंधित करते. या समस्येचा एक महत्त्वाचा भाग संबोधित करण्यासाठी, आर्थिक सहकार्य आणि विकास संघटना (OECD) सदस्य देश आणि युरोपियन युनियनने 14 डिसेंबर 2022 रोजी खाजगी क्षेत्रातील संस्थांद्वारे आयोजित केलेल्या वैयक्तिक डेटावर सरकारी प्रवेशाच्या घोषणेवर स्वाक्षरी केली. गोपनीयतेचे रक्षण करताना कायद्याची अंमलबजावणी करण्याच्या उद्देशाने खाजगी कंपन्यांकडे असलेल्या वैयक्तिक डेटावर सरकारी प्रवेश सुलभ करण्यासाठी घोषणा हे पहिले आंतर-सरकारी दस्तऐवज आहे.

विश्वासासह डेटा-मुक्त प्रवाहात अडथळा?

जपानचे माजी पंतप्रधान शिन्झो आबे यांनी 2019 मधील जागतिक आर्थिक मंच वार्षिक शिखर परिषदेत DFFT सादर केले. DFFT देशांना मोकळेपणा आणि डेटा प्रवाहावर विश्वास वाढवण्यासाठी सुसंवादी दृष्टिकोन तयार करण्यास प्रोत्साहित करते. देशांतर्गत धोरण प्राधान्ये संबोधित करताना नियामक सहकार्य आणि व्यापार धोरणावर याचा परस्पर मजबूत प्रभाव पडतो. DFFT कडून प्रेरणा घेत, 2019 मध्ये जपानच्या G20 अध्यक्षतेखालील ओसाका ट्रॅक जागतिक व्यापार संघटना (WTO) मधील व्यापार- आणि नियम-संबंधित पैलूंवरील चर्चेसह सीमापार डेटा प्रवाहाला चालना देण्यासाठी लॉन्च करण्यात आला.

व्यापार भागीदारांवरील विश्वासाच्या प्रचलित अभावासह डेटा प्रवाहासाठी विविध देशांतर्गत धोरण प्राधान्यांमुळे DFFT कडे जागतिक दृष्टीकोन खंडित झाला आहे आणि डेटा स्थानिकीकरणास समर्थन देणार्‍या प्रस्तावांमध्ये लक्षणीय वाढ झाली आहे.

परंतु आंतरराष्ट्रीय सामंजस्य आणि डेटा संरक्षण आणि पर्यवेक्षण यंत्रणेवरील अभिसरण DFFT अंमलबजावणीसाठी महत्त्वपूर्ण अडथळे आहेत. देशांचे डेटा प्रवाहावर विरोधी दृष्टिकोन आणि फ्रेमवर्क असतात, विशेषत: वैयक्तिक गोपनीयता, राष्ट्रीय सुरक्षा आणि आर्थिक कल्याण या मूल्यांमध्ये बदल होतो. व्यापार भागीदारांवरील विश्वासाच्या प्रचलित अभावासह डेटा प्रवाहासाठी विविध देशांतर्गत धोरण प्राधान्यांमुळे DFFT कडे जागतिक दृष्टीकोन खंडित झाला आहे आणि डेटा स्थानिकीकरणास समर्थन देणार्‍या प्रस्तावांमध्ये लक्षणीय वाढ झाली आहे.

सध्या, WTO किंवा द्विपक्षीय/प्रादेशिक FTAs येथे मर्यादित पद्धतीने ई-कॉमर्स वाटाघाटींमध्ये DFFT चा शोध आणि अंमलबजावणी केली जात आहे. डेटा प्रवाहातील विश्वासाची कमतरता विशेषतः अनिश्चित बनते जेव्हा गुन्हेगारी कार्यवाही आणि राष्ट्रीय सुरक्षेच्या तपासासाठी वेगवेगळ्या देशांतील खाजगी उद्योग आणि सरकार यांच्यात डेटा ऍक्सेस सुलभ करणे आवश्यक असते. उदाहरणार्थ, युनायटेड स्टेट्स (यूएस) डेटा कायदा, 2018 च्या स्पष्टीकरण कायद्यानुसार विदेशी वापराच्या कायद्यांतर्गत यूएस सेवा प्रदात्यांकडून पुराव्यांपर्यंत प्रवेश सक्षम करून गंभीर गुन्ह्यांच्या तपासासाठी काही प्रक्रियात्मक आणि मूलभूत आवश्यकता पूर्ण करणार्‍या देशांशी द्विपक्षीय करार करतात. डेटाची विनंती करणार्‍या देशांनी सरकारी पाळत ठेवण्यापासून नागरिकांचे संरक्षण करण्यासाठी आणि सीमा ओलांडून डेटाच्या मुक्त प्रवाहासाठी त्यांचे समर्थन करण्यासाठी वचनबद्धता प्रदर्शित करणे आवश्यक आहे. युरोपियन कमिशनने आंतरराष्ट्रीय डेटा ट्रान्सफरसाठी पर्याप्ततेची आवश्यकता देखील अनिवार्य केली आहे. अशी मानके अत्यावश्यक आहेत, विशेषत: स्नोडेन प्रकटीकरणानंतरच्या जगात जिथे सरकार खाजगी उद्योगांकडून डेटावर अखंड प्रवेशाची मागणी करतात आणि कृत्रिम बुद्धिमत्ता (AI) सारख्या उदयोन्मुख तंत्रज्ञानासह त्याचे विश्लेषण करण्याची क्षमता त्यांच्याकडे आहे. तरीही, ही मानके आणि प्रक्रिया कायद्याची अंमलबजावणी करणार्‍या एजन्सींसाठी गुन्हेगारी पुराव्यात प्रवेशाची विनंती करण्याचे कार्य लांब आणि कठीण बनवतात. OECD घोषणेचे उद्दिष्ट या समस्यांचे निराकरण करणे आणि कायद्याच्या अंमलबजावणीसाठी डेटा प्रवाहाला प्रोत्साहन देणे आहे.

डेटा प्रवाहातील विश्वासाची कमतरता विशेषतः अनिश्चित बनते जेव्हा गुन्हेगारी कार्यवाही आणि राष्ट्रीय सुरक्षेच्या तपासासाठी वेगवेगळ्या देशांतील खाजगी उद्योग आणि सरकार यांच्यात डेटा ऍक्सेस सुलभ करणे आवश्यक असते.

योग्य दिशेने एक पाऊल

खाजगी क्षेत्रातील घटकांद्वारे आयोजित वैयक्तिक डेटावर सरकारी प्रवेशावरील घोषणा ही डिसेंबर 2022 मध्ये 38 सदस्य देश आणि EU यांनी स्वाक्षरी केलेला पहिला तत्त्व-आधारित आंतरसरकारी गोपनीयता करार आहे. लाँचच्या वेळी ओईसीडीचे सरचिटणीस मॅथियास कॉर्मन यांनी दस्तऐवजाच्या प्राधान्यांवर जोर दिला. सामान्य मानके आणि सुरक्षितता, “हे (घोषणा) लोकांचा डिजिटल अर्थव्यवस्थेवरील विश्वास आणि त्यांच्या नागरिकांच्या वैयक्तिक डेटाबाबत सरकारमधील परस्पर विश्वास यासाठी आवश्यक असलेल्या सुरक्षिततेसह, कायद्याच्या नियम-लोकशाही दरम्यान डेटाचा प्रवाह सक्षम करण्यास मदत करेल. ” दस्तऐवजात वर्णन केलेली तत्त्वे लागू होतात जेव्हा सरकारी एजन्सी त्यांच्या प्रदेशात कायदेशीर कारवाई करतात आणि कायदेशीर फ्रेमवर्क असतात ज्यात देशाबाहेरील खाजगी उद्योगांना डेटा सामायिक करणे बंधनकारक असते. विशेष म्हणजे, डेटावर थेट प्रवेश, जेथे सरकार बाह्यरित्या कार्य करते वगळण्यात आले आहे.

हा दस्तऐवज OECD मधील डिजिटल इकॉनॉमी पॉलिसी (CDEP) च्या समितीने बोलावलेल्या 18 हून अधिक बैठकांचा परिणाम आहे. सामान्य तत्त्वे ठरवण्याचा CDEP चा प्रवास डिसेंबर 2020 मध्ये सुरू झाला असताना, OECD 1978 पासून सीमापार डेटा प्रवाह सुलभ करण्यावर काम करत आहे. OECD च्या गोपनीयतेचे संरक्षण आणि ट्रान्सबॉर्डर फ्लोज ऑफ पर्सनल डेटा, 1980 हे 2013 मध्ये अद्यतनित केले गेले. माहितीचा मुक्त प्रवाह सुलभ करण्यासाठी. अलीकडे स्वाक्षरी केलेली घोषणा, काही प्रमाणात, पूर्वीच्या दस्तऐवजात प्रदान केलेल्या “राष्ट्रीय सार्वभौमत्व, राष्ट्रीय सुरक्षा आणि सार्वजनिक धोरण (“ऑर्डर पब्लिक”)” शी संबंधित OECD सदस्य देशांना सूट देते. पारदर्शकता, कायदेशीर मानके आणि कायदेशीर उद्दिष्टांचे पालन आणि देखरेख आणि निवारण यंत्रणेची तरतूद सुनिश्चित करताना वैयक्तिक डेटामध्ये प्रवेश सुलभ करण्यासाठी या घोषणेने सात तत्त्वे नमूद केली आहेत. सरकारकडून समानुपातिकता, आवश्यकता आणि वाजवीपणाच्या कायदेशीर मानकांचे पालन सुनिश्चित करून डेटाचा गैरवापर मर्यादित करणे हे दस्तऐवजाचे उद्दिष्ट आहे. उदाहरणार्थ, धार्मिक, वांशिक किंवा लैंगिक अल्पसंख्याकांविरुद्ध असहमत किंवा भेदभावपूर्ण धोरणे दडपण्यासाठी सरकारद्वारे खाजगी डेटा गोळा करणे स्पष्टपणे प्रतिबंधित आहे.

दस्तऐवजात वर्णन केलेली तत्त्वे लागू होतात जेव्हा सरकारी एजन्सी त्यांच्या प्रदेशात कायदेशीर कारवाई करतात आणि कायदेशीर फ्रेमवर्क असतात ज्यात देशाबाहेरील खाजगी उद्योगांना डेटा सामायिक करणे बंधनकारक असते.

 डेटा प्रोटेक्शन बिल

2023 हे DFFT ची सुविधा देण्यासाठी, विशेषत: प्राधान्य क्षेत्रांसाठी एक स्मारक वर्ष असू शकते. भारताच्या G20 अध्यक्षपदाने सामाजिक विकास उद्दिष्टे पुढे नेण्यासाठी विकासासाठी डेटाचा लाभ घेण्यावर लक्ष केंद्रित केले आहे आणि जपानच्या G7 अध्यक्षपदाच्या अंतर्गत DFFT बाबतच्या वचनबद्धतेवर पुन्हा जोर देण्यात आला आहे. शिवाय, भारताच्या डिजिटल पर्सनल डेटा प्रोटेक्शन बिल 2022 च्या अलीकडील पुनरावृत्तीने डेटा लोकॅलायझेशनच्या कट्टरपद्धतीतून बाहेर पडून काही अधिसूचित देशांमध्ये सीमापार डेटा हस्तांतरणास परवानगी दिली आहे. जरी OECD घोषणा हा बंधनकारक नसलेला करार आहे, तो DFFT ला प्रोत्साहन देण्यासाठी समर्पित वचनबद्धतेचे प्रतीक आहे. देशांनी “गैरवापर आणि गैरवापराच्या जोखमींविरूद्ध पुरेशी हमी” देणारी राष्ट्रीय कायदेशीर चौकट विकसित करण्याची आणि सीमापार डेटा प्रवाहावर विश्वास निर्माण करण्यासाठी “उद्देश, अटी, मर्यादा आणि सुरक्षितता” परिभाषित करण्याची आवश्यकता यावर जोर दिला आहे. सीमापार डेटा प्रवाहावर सातत्य आणि नियामक सहकार्य सुनिश्चित करण्यासाठी नियामक व्याप्ती मर्यादित करण्याच्या गुणवत्तेचे प्रदर्शन ही घोषणा करते. पुढे जात असताना, देशांनी डेटा लोकॅलायझेशन किंवा सीमापार डेटा प्रवाहाच्या समर्थनार्थ टोकाची भूमिका घेण्यापासून परावृत्त केले पाहिजे आणि त्याऐवजी, कायद्याची अंमलबजावणी सारख्या इतर प्राधान्य क्षेत्रांना ओळखले पाहिजे जेथे DFFT महत्त्वपूर्ण आहे आणि ते सुलभ करण्यासाठी सहयोगी तत्त्वांची रूपरेषा तयार करा.