Published on Aug 01, 2023 Commentaries 0 Hours ago

इंटरनेट विकेंद्रीकरण हे नेहमीच वापरकर्त्यांना अधिक सामर्थ्य मिळवून देण्याबद्दल आहे. भारताने नागरिकांच्या डेटावर नियंत्रण ठेवणार्‍या जागतिक प्रयत्नांशी त्याचे नियम संरेखित केले पाहिजेत.

इंटरनेटचे लोकशाहीकरण: डिजिटल मार्केट आणि त्याचा प्रभाव

इंटरनेटने, त्याच्या स्थापनेपासून, संवाद, कनेक्टिव्हिटी आणि प्रवेश सुलभ करण्यासाठी एक व्यासपीठ म्हणून काम केले आहे. असा युक्तिवाद केला जाऊ शकतो की इंटरनेट त्याच्या उत्पत्तीमध्ये त्याच्या सध्याच्या पुनरावृत्तीपेक्षा अधिक विकेंद्रित होते जे ओपन प्रोटोकॉल, ओपन-सोर्स कोड आणि सामायिक मंच द्वारे वैशिष्ट्यीकृत होते. तर आता, वेगवान गती असलेले इंटरनेट, इष्ट सामग्री-केंद्रित वेबसाइट्स, आणि सर्वात ठळकपणे, मोबाइल इंटरनेटचा उदय मोठ्या कंपन्यांद्वारे परवानाकृत आहे, मुख्यतः या समूहाद्वारे नियंत्रित एक व्यासपीठ तयार करत आहे.

इंटरनेटच्या लोकशाहीकरणावर लक्ष केंद्रित करणारे नवीन नियम जगभरात जाहीर करण्यात आले आहेत. हे इंटरनेटच्या परवानाकृत आणि नफा-केंद्रित पैलूंमधून बदल दर्शविते जेणेकरून अधिक समुदाय-केंद्रित स्थान समृद्ध होण्यासाठी अनुमती मिळेल. इंटरनेटचे विकेंद्रीकरण हे नेहमीच या लोकांना सेवा देणार्‍या संस्थांपेक्षा इंटरनेट वापरणार्‍या लोकांकडे अधिक अधिकार देण्याची बाब आहे.

या लेखात, आम्ही जगभरात प्रस्तावित केलेल्या नवीन नियमांची चर्चा करतो ज्यांचा प्रभाव केवळ त्यांच्या अधिकार क्षेत्रावरच नाही तर इतर साइटवर देखील होऊ शकतो. हाच मार्ग जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) लाँच करताना दिसून आला, ज्याने युरोपियन युनियन (EU) आणि ज्या देशांमध्ये अनेक EU-केंद्रित कंपन्या देखील व्यवसाय करतात अशा देशांमध्ये गोपनीयतेची पुन्हा व्याख्या केली.

इंटरनेटचे विकेंद्रीकरण हे नेहमीच या लोकांना सेवा देणार्‍या संस्थांपेक्षा इंटरनेट वापरणार्‍या लोकांकडे अधिक अधिकार देण्याची बाब आहे.

अमेरिकन डेटा गोपनीयता आणि संरक्षण कायदा

प्रश्नातील पहिला नियम अमेरिकन डेटा गोपनीयता आणि संरक्षण कायदा (ADPPA) आहे. या विधेयकाने तंत्रज्ञान धोरण क्षेत्रातील अनेकांना त्याच्या आधीच्या कोणत्याही गोपनीयता विधेयकापेक्षा अधिक आनंदित केले. ADPPA ने, त्याच्या प्राथमिक विभागांमध्ये, मागील बिलांमध्ये उपस्थित असलेल्या व्याख्यांच्या तुलनेत अनेक संज्ञा पुन्हा परिभाषित केल्या आहेत. 17 वर्षांखालील मुलांचे वर्गीकरण केले जाते. विविध उपकरणांसाठी लॉगिन क्रेडेन्शियल्स समाविष्ट करण्यासाठी वंश, वांशिकता, अनुवांशिक डेटा, मुलांचा डेटा, सामाजिक सुरक्षा क्रमांक आणि युनियन सदस्यत्व समाविष्ट करणाऱ्या राज्य कायद्यांमधून संवेदनशील डेटा वाढविला गेला आहे.

ADPPA द्वारे केलेल्या डेटा गोपनीयता क्षेत्रातील सर्वात महत्वाची भर म्हणजे ‘खाजगी अधिकार कृती.’ हे वापरकर्त्यांना पालन न करणाऱ्या कंपन्यांविरुद्ध खटला दाखल करण्याची परवानगी देते. तथापि, ते अजूनही लहान व्यवसायांना व्यवसाय सुलभ करण्यासाठी संरक्षण देते जर त्यांनी वार्षिक US$25 दशलक्ष पेक्षा कमी कमाई केली, 50,000 पेक्षा कमी व्यक्तींचा कव्हर केलेला डेटा असेल आणि कव्हर केलेला डेटा हस्तांतरित करून त्यांचा निम्म्याहून कमी महसूल कमावला असेल.

पुढे, ADPPA डेटा कॅप्चरपासून अल्गोरिदमिक बायसपर्यंत डेटा गोपनीयतेची पाइपलाइन देखील कव्हर करते. या विधेयकासाठी मोठ्या डेटा धारकांनी रोजगार, कर्ज अर्ज इत्यादींमध्ये पक्षपाताची व्याप्ती मोजण्यासाठी प्रभाव मूल्यांकन करणे आवश्यक आहे.

या विधेयकाने अनेक अभिनव प्रस्तावना आणि संरक्षण दिले असले तरी, अंमलबजावणीच्या व्याप्ती, व्हिसल-ब्लोअर्ससाठी संरक्षण आणि तक्रारी दाखल करण्यासाठी वापरकर्त्यांवरील वाढीव उत्तरदायित्वावर काही टीका आहेत. सायबरस्पेसमधील डेटा गोपनीयतेबद्दलच्या चिंता दूर करण्यासाठी हे विधेयक अजूनही आवश्यक पाया म्हणून काम करते.

17 वर्षांखालील मुलांचे वर्गीकरण केले जाते. विविध उपकरणांसाठी लॉगिन क्रेडेन्शियल्स समाविष्ट करण्यासाठी वंश, वांशिकता, अनुवांशिक डेटा, मुलांचा डेटा, सामाजिक सुरक्षा क्रमांक आणि युनियन सदस्यत्व समाविष्ट करणाऱ्या राज्य कायद्यांमधून संवेदनशील डेटा वाढविला गेला आहे.

बिल, सध्याच्या स्वरूपात, वापरकर्त्याच्या परवानगीशिवाय जाहिरातींसाठी डेटा होस्टिंग आणि वापरणे आणि तृतीय-पक्षाच्या विक्रीद्वारे डेटाच्या वापरावर कमाई करण्याच्या तंत्रज्ञान समूहाच्या अधिकारांना संबोधित करते. मोठ्या टेक कंपन्यांमधील हे वैशिष्ट्य काढून टाकणे हे विकेंद्रित, लोकशाही इंटरनेटवर लोकांचे लक्ष केंद्रित करण्यासाठी एक प्राथमिक पाऊल आहे.

अमेरिकन इनोव्हेशन आणि चॉईस ऑनलाइन कायदा

‘टेक अँटी-ट्रस्ट बिल’, किंवा अमेरिकन इनोव्हेशन अँड चॉईस ऑनलाइन कायदा (AICOA), बाजाराभिमुख तत्त्वांपासून ग्राहक संरक्षणाकडे बदल दर्शवते. हे विधेयक युनायटेड स्टेट्स (यूएस) तंत्रज्ञान कंपन्यांच्या एका विभागाच्या व्यवसाय पद्धतींना प्रतिबंधित करते परंतु कोणत्याही आंतरराष्ट्रीय संस्थांना गुंतवू शकत नाही.

AICOA:

  • प्रदान केलेल्या सेवेचा प्रकार आणि यूएस-आधारित सक्रिय वापरकर्त्यांची संख्या यासह केवळ US$ 550 दशलक्षपेक्षा जास्त महसूल असलेल्या कंपन्यांना लागू होते.
  • कव्हर केलेल्या प्लॅटफॉर्मना प्रतिस्पर्ध्यांपेक्षा त्यांच्या व्यापाराला प्राधान्य देण्यापासून प्रतिबंधित करते.
  • वार्षिक महसुलाच्या 15 टक्के इतका मोठा दंड न पाळणे प्रतिबंधित करते.

AICOA, तथापि, ज्या देशाचे शासन करण्याचे उद्दिष्ट आहे त्या देशातून अनेक टीका पाहिल्या आहेत. कृत्रिम स्पर्धात्मक पद्धतींना अनुकूलता दिल्याने लहान स्थानिक किंवा आंतरराष्ट्रीय व्यवसायांना फायदा होऊ शकतो, यूएस-आधारित कंपन्यांसाठी यशासाठी कमी जागा अनेक टीकांना कारणीभूत ठरते.

या विधेयकाचा एक मोठा दोष म्हणजे विश्वासविरोधी संघटनांना दिलेल्या अधिकारांमध्ये स्पष्टता नसणे. AICOA फेडरल ट्रेड कमिटी (FTC) आणि डिपार्टमेंट ऑफ जस्टिस (DoJ) या दोघांना सह-अस्तित्वासाठी स्पष्ट सीमा न बनवता व्यवसायाला “कव्हर प्लॅटफॉर्म” म्हणून वर्गीकृत करण्याची क्षमता देते. एजन्सी कशा प्रकारे समन्वय साधतील याबद्दल स्पष्टता नसल्यामुळे कंपन्यांसाठी कायदेशीर अनिश्चितता निर्माण होते.

मार्केट पॉवरमधील विसंगती दूर करण्याच्या इतर कोणत्याही प्रयत्नांपेक्षा विचाराधीन विधेयकाला अधिक यश मिळाले आहे. यूएस मधील डिजिटल क्षेत्रासाठी उपरोक्त प्रोत्साहनांमुळे यूएस मधील सर्वात मोठ्या टेक कंपन्या आणि त्यांच्याशी संबंधित व्यापार गटांनी विधेयक कायद्यात पास होण्यापासून रोखण्यासाठी लॉबिंग प्रयत्नांमध्ये US$ 95 दशलक्ष गुंतवण्यास प्रवृत्त केले आहे.

कायद्याचे मुख्य उद्दिष्ट मोठ्या तंत्रज्ञान कंपन्यांना नियंत्रित करणे आणि “इन-हाऊस” उत्पादनांना (त्या साइटवर स्थानिक उत्पादने) वंचित ठेवून, लहान व्यवसायांसाठी समान स्पर्धा आणि वापरकर्त्यांच्या जाहिरातींचा परिणाम न होणारा न्याय्य निर्णय घेणे हे वंचित ठेवून वाजवी बाजारपेठ निर्माण करणे हे आहे.

खाजगी क्षेत्राच्या प्रयत्नांव्यतिरिक्त, सरकारी अधिकार्‍यांनी देखील अशा प्रकारचे विधेयक बिग टेकच्या नियंत्रणाचे प्रयत्न कसे कमी करू शकते याविषयी चिंता व्यक्त केली आहे. कायद्याचे मुख्य उद्दिष्ट मोठ्या तंत्रज्ञान कंपन्यांना नियंत्रित करणे आणि “इन-हाऊस” उत्पादनांना (त्या साइटवर स्थानिक उत्पादने) वंचित ठेवून, लहान व्यवसायांसाठी समान स्पर्धा आणि वापरकर्त्यांच्या जाहिरातींचा परिणाम न होणारा न्याय्य निर्णय घेणे हे वंचित ठेवून वाजवी बाजारपेठ निर्माण करणे हे आहे. हे विधेयक ग्राहक-स्नेही म्हणून सादर करण्यात आले असताना, कमी होणारे नियंत्रण, मर्यादित खाजगी क्षेत्र समर्थन आणि अंमलबजावणीबाबतच्या संभ्रमामुळे हे विधेयक मंजूर होण्याचा अंदाज वर्तवण्यात आला होता.

डिजिटल मार्केट्स कायदा

युरोपियन युनियनच्या डिजिटल मार्केट्स अॅक्ट (DMA) चे उद्दिष्ट ऑनलाइन प्लॅटफॉर्मवर व्यवसाय चालवण्याच्या फायद्यांची गेटकीपिंग कमी करणे आहे.

डिजिटल मार्केट्स कायदा डिजिटल सर्व्हिसेस अॅक्टसह आहे, त्याच्या प्रतिरूप, जे बेकायदेशीर सामग्रीवर लक्ष केंद्रित करते असे म्हटले जाते. दोन कृत्ये बाजार पद्धतींबद्दलच्या तक्रारींचे युरोपचे उत्तर असतील.

कायदा लक्ष्यित जाहिरातींसाठी डेटा कॅप्चर करण्यासाठी वापरकर्त्याच्या संमतीला बळकट करतो, सामान्य डेटा संरक्षण नियमन (GDPR) द्वारे प्रदान केलेला विद्यमान कायदेशीर आधार वाढवतो. DMA स्वयं-प्राधान्य देणारी उत्पादने देखील काढून टाकते आणि सर्व परिणाम प्रदर्शनांसाठी भेदभावरहित पद्धती लागू करते. हे बिल वापरकर्त्यांना पूर्व-इंस्टॉल केलेल्या आणि डीफॉल्ट सेटिंग्ज बदलण्याची, वेगवेगळ्या सेवांमध्ये स्विच करण्याची आणि सदस्यता घेण्यास आणि रस्त्याच्या अडथळ्यांशिवाय त्यांचा डेटा ऍक्सेस आणि पोर्ट करण्याची परवानगी देते.

एआयसीओएवर व्यवसायांवर अत्यंत प्रतिबंधित असल्याची टीका होत असताना, कंपन्यांसाठी समान दायित्वे आयोजित करूनही डीएमएचे कौतुक केले गेले आहे, जे जागतिक दत्तक लक्षात घेऊन या नियमांशी सुसंवाद साधण्याची आवश्यकता दर्शवते. सायबरस्पेसमध्ये समानता निर्माण करण्यासाठी आणि यूएस-आधारित टेक दिग्गजांशी अधिक अनुकूल संबंध निर्माण करण्यासाठी ‘गेटकीपर्स’ वर निश्चित केलेल्या इतर जबाबदाऱ्यांपैकी हे लागू केले गेले आहेत. या इक्विटीचे उद्दिष्ट जाहिरातीद्वारे आणि नफ्याचे मार्जिन वाढवण्याऐवजी वापरकर्ता-केंद्रित आणि वापरकर्ता-प्राधान्य स्थान विकसित करणे आहे.

हे बिल वापरकर्त्यांना पूर्व-इंस्टॉल केलेल्या आणि डीफॉल्ट सेटिंग्ज बदलण्याची, वेगवेगळ्या सेवांमध्ये स्विच करण्याची आणि सदस्यता घेण्यास आणि रस्त्याच्या अडथळ्यांशिवाय त्यांचा डेटा ऍक्सेस आणि पोर्ट करण्याची परवानगी देते.

भारतावर परिणाम

भारताने आतापर्यंत त्याच्या माहिती तंत्रज्ञान कायदा, 2000 (IT कायदा) (नवीन सुधारणांसह) आणि भारतीय दंड संहिता (IPC) च्या संयोजनासह सायबर सुरक्षा समस्या नियंत्रित केल्या आहेत. भारतीय कंपन्या स्पर्धा कायदा, 2002 अंतर्गत नियंत्रित आहेत.

उपरोक्त नियमांची घोषणा डिजिटल प्लॅटफॉर्म ठेवण्याची जागतिक मागणी आणि समाज आणि अर्थव्यवस्थेवर त्यांच्या प्रभावासाठी जबाबदार असलेल्या कंपन्या आणि त्यांचे संचालन करणाऱ्या कंपन्यांना सूचित करते. एकट्या भारतात, भारतीय स्पर्धा आयोगाच्या (CCI) गुगल, व्हॉट्सअॅप, ऍपल इ. सारख्या डिजिटल प्लॅटफॉर्मच्या ऑपरेशन्सच्या तपासणीतून याचा पुरावा मिळतो.

भारतातील व्यवसायात भाग घेणाऱ्या अनेक कंपन्या देखील GDPR चे पालन करतात, कारण सध्या डेटा संरक्षणाचा हा सर्वोच्च बेंचमार्क आहे जो मोठ्या लोकसंख्येच्या ग्राहकांना आणि व्यवसायांना पूर्ण करतो.

वरील बिले सादर केल्यामुळे, टेक मार्केट अशा नियमांना सामोरे जात आहे जे स्थानिक अधिकार क्षेत्र नियंत्रित करतील आणि जागतिक बाजारपेठेवर परिणाम करतील. टेक दिग्गजांना नियंत्रित करणारी बिले लहान व्यवसायांसाठी त्यांच्या स्थानिक अधिकारक्षेत्रात आणि AC मध्ये न्याय्य प्लॅटफॉर्म सक्षम करण्यात मदत करतील.

व्यावसायिक क्रियाकलापांच्या साइट्स रॉस करा. भारत, तंत्रज्ञान प्लॅटफॉर्मच्या सर्वात मोठ्या वापरकर्त्यांपैकी एक असल्याने, या नियमांचे पालन करेल.

भारताने 3 ऑगस्ट 2022 रोजी आपले वैयक्तिक डेटा संरक्षण विधेयकही मागे घेतले. डिजिटल टेक लँडस्केप कव्हर करण्यासाठी सरकार चार सर्वसमावेशक कायदे आणण्याचा मानस आहे. हे दूरसंचार क्षेत्र, माहिती आणि तंत्रज्ञान, वैयक्तिक डेटा आणि गोपनीयता आणि सोशल मीडिया जबाबदारीचे नियमन करेल.

डिजिटल प्लॅटफॉर्मवर स्पर्धा नियंत्रित करण्यासाठी भारतात विद्यमान कायदे असताना, CCI द्वारे तपासलेल्या Google आणि Microsoft सारख्या प्रकरणांमध्ये सध्याचे कायदे बाजारातील असमानतेच्या मनोरंजनास अडथळा आणण्यासाठी पुरेसे नाहीत हे सूचित करतात. अशाप्रकारे, भारताला बाजारातील असमानता संबोधित करणारा कायदा तयार करणे आवश्यक आहे जे तंत्रज्ञान क्षेत्रातील दिग्गजांना अनुकूल नाही. या आगामी दुरुस्त्या आणि विधेयके मंजूर होईपर्यंत, भारतीय कंपन्या आणि भारतात व्यवसाय करणाऱ्या कंपन्या EU आणि US ने ठरवलेल्या धोरणांचे पालन करतील. असाच परिणाम GDPR लागू करताना दिसून आला. पुढे, क्लॅरिफायिंग लॉफुल ओव्हरसीज यूज ऑफ डेटा अॅक्ट (क्लाउड अॅक्ट) सह, या कायद्यांतर्गत युनायटेड स्टेट्ससह भागीदारीत असलेल्या कंपन्यांना सध्याच्या कायदेशीर अधिकार्‍यांच्या अंतर्गत गुन्हेगारी आणि दहशतवादाशी लढण्यासाठी आवश्यक म्हणून सीमांकित डेटा शेअर करण्याची परवानगी आहे. परस्पर कायदेशीर सहाय्याचे हे वचन भारतीय कंपन्यांना स्थानिक नियम गहाळ असताना आंतरराष्ट्रीय नियमांशी जुळवून घेण्यास प्रोत्साहन देते.

डिजिटल प्लॅटफॉर्मवर स्पर्धा नियंत्रित करण्यासाठी भारतात विद्यमान कायदे असताना, सीसीआयने तपासलेल्या गुगल आणि मायक्रोसॉफ्टसारख्या प्रकरणांवरून दिसून येते की सध्याचे कायदे बाजारातील असमानतेच्या मनोरंजनास अडथळा आणण्यासाठी पुरेसे नाहीत.

भारत आगामी काही महिन्यांत डेटा संरक्षण विधेयक आणि डिजिटल इंडिया कायद्यासाठी डेटा गव्हर्नन्स फ्रेमवर्क पुन्हा लाँच करत असला तरी, डीएमए आणि एडीपीपीए सारख्या तंत्रज्ञान संस्थांवर लक्ष केंद्रित करण्याची गरज वाढत आहे.

इंटरनेटचे उत्तरोत्तर विकेंद्रीकरण होत असताना, वापरकर्त्यासाठी संरक्षित आणि अनुकूल ऑनलाइन वातावरण तयार करण्यासाठी व्यवसाय आणि सरकार यांच्यातील सहकार्य हे प्राथमिक कार्य आहे. पुढे, भारत व्यवसाय सुलभतेच्या मार्गावर राहील याची खात्री करण्यासाठी, देशाच्या नियमांनी नागरिकांच्या डेटावर नियंत्रण ठेवणाऱ्या जागतिक प्रयत्नांशी आणि हा डेटा होस्ट करणाऱ्या, व्यापार करणाऱ्या किंवा वापरणाऱ्या मोठ्या कंपन्यांशी संरेखित केले पाहिजे.

हे लेखकाचे वैयक्तिक विचार आहेत

The views expressed above belong to the author(s). ORF research and analyses now available on Telegram! Click here to access our curated content — blogs, longforms and interviews.

Author

Shravishtha Ajaykumar

Shravishtha Ajaykumar

Shravishtha Ajaykumar is Associate Fellow at the Centre for Security, Strategy and Technology. Her fields of research include geospatial technology, data privacy, cybersecurity, and strategic ...

Read More +