hi

बाजार की समीक्षा

यह लेख कानूनी सलाह नहीं है।

भारत में व्यक्तिगत डेटा सुरक्षा

Demo

वित्तीय संस्थानों को आम तौर पर मौजूदा आईटी, साइबर सुरक्षा और डेटा गोपनीयता कानूनी ढांचे का अनुपालन करने की आवश्यकता होती है, जिसमें आउटसोर्सिंग व्यवस्था भी शामिल है। इस संबंध में, आरबीआई ने ग्राहकों की स्पष्ट सहमति के बिना बैंकों और गैर-बैंक ऋणदाताओं द्वारा गैर-विनियमित संस्थाओं (जैसे गैर-विनियमित फिनटेक कंपनियों) को ग्राहक ऋण जानकारी के प्रावधान पर कुछ प्रतिबंध लगाए हैं। सूचना प्रौद्योगिकी अधिनियम (आईटी अधिनियम) और इसके तहत जारी नियमों के तहत एक सामान्य आवश्यकता भी है कि उनके संवेदनशील व्यक्तिगत डेटा को एकत्र करने और प्रकट करने से पहले डेटा विषयों की सहमति प्राप्त करें।1

अनिवार्य डेटा साझाकरण के संबंध में, भारत में संस्थानों को केवल ग्राहक जानकारी साझा करने की आवश्यकता होती है, जब किसी न्यायालय या कानून के तहत सरकारी आदेश द्वारा प्रकटीकरण की आवश्यकता होती है। हालांकि, खुले डेटा साझा करने के लिए उद्योग की बढ़ती आवश्यकता के साथ डेटा गोपनीयता चिंताओं को संतुलित करने के लिए, आरबीआई ने हाल ही में "खाता एग्रीगेटर" (एए) नामक एनबीएफसी की एक नई श्रेणी शुरू की। एए विनियमित डेटा एक्सेस बिचौलिये हैं जो वित्तीय सेवा संगठनों के साथ अनुपालन और प्रौद्योगिकी-अज्ञेय ढांचे के माध्यम से वित्तीय डेटा के सुरक्षित और सहमति-आधारित आदान-प्रदान को सक्षम करते हैं।1

सूचना प्रौद्योगिकी अधिनियम भारत में डेटा सुरक्षा और सुरक्षा प्रथाओं को नियंत्रित करता है, जिसके तहत "संवेदनशील व्यक्तिगत जानकारी" को पासवर्ड, वित्तीय जानकारी आदि से संबंधित व्यक्तिगत जानकारी के रूप में वर्णित किया जाता है। इस संवेदनशील व्यक्तिगत जानकारी को एकत्र करने, प्राप्त करने, रखने या संसाधित करने वाली संस्थाओं को एक प्रदान करना होगा गोपनीयता नीति, और जानकारी के संग्रह या प्रकटीकरण के लिए संबंधित उपयोगकर्ता या डेटा विषय से सहमति की आवश्यकता होगी, जिसे बाद में रद्द किया जा सकता है। भारत में या भारत के बाहर किसी कानूनी या प्राकृतिक व्यक्ति को इस जानकारी के हस्तांतरण की अनुमति कुछ शर्तों के अधीन दी गई है।1

वर्तमान डेटा सुरक्षा और गोपनीयता ढांचे के तहत, किसी संगठन को डेटा के संग्रह या उपयोग के लिए केवल सक्रिय उपयोगकर्ता सहमति प्राप्त करने की आवश्यकता होती है, जिसके तहत संगठन डिजिटल प्रोफाइलिंग कर सकता है। हालांकि, सरकार भारत की डेटा सुरक्षा व्यवस्था को यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन जैसे मजबूत अंतरराष्ट्रीय मानकों के अनुरूप लाने के लिए व्यापक डेटा गोपनीयता कानून पेश करने के लिए काम कर रही है। हाल ही में, संयुक्त संसदीय समिति ने पीडीपी विधेयक में प्रस्तावित परिवर्तनों पर एक रिपोर्ट प्रकाशित की और इसका नाम बदलकर डेटा संरक्षण विधेयक 2021 (डीपीबी) कर दिया, जिसने गैर-व्यक्तिगत डेटा को शामिल करने के लिए प्रस्तावित कानून के दायरे का विस्तार किया। डीपीबी में कुछ अन्य महत्वपूर्ण बदलावों में गैर-डिजिटल डेटा को इसके दायरे से हटाना और डेटा ट्रस्टी द्वारा डेटा ट्रांसफर पर सख्त प्रतिबंध लगाना शामिल है। एक बार डीपीबी (आगे के परिवर्तनों के अधीन) को अंततः अपनाया जाने के बाद, भारत में फिनटेक कंपनियों को नई व्यवस्था का अनुपालन करने के लिए अतिरिक्त संसाधनों और समय का निवेश करने की आवश्यकता हो सकती है।1

भारतीय बाजार में विदेशी फिनटेक प्लेटफॉर्म

भारत में फिनटेक

अन्य देशों में फिनटेक

आइए आपका परिचय कराते हैं

भारत में वित्तीय प्रौद्योगिकी वकील

Denis Polyakov

Denis Polyakov

कॉर्पोरेट, कर कानून, क्रिप्टोक्यूरेंसी कानून, निवेश गतिविधियों पर व्यवसायों के लिए व्यापक कानूनी सेवाएं

Kristina Berkes

Kristina Berkes

निवेश उद्यम निधि में एक वकील के रूप में भागीदारी, आईटी के क्षेत्र में एम एंड ए उद्यम सौदों का संचालन, आईगेमिंग और व्यावसायिक संपत्तियों के लिए समर्थन

टिप्पणियाँ
  1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/india