'दिलचस्प सवाल यह है कि पब्लिक डेटा और पर्सनल डेटा क्या है?' : DPDP Act को चुनौती पर सुप्रीम कोर्ट

सुप्रीम कोर्ट ने आज डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और नियमों को चुनौती देने वाली एक याचिका में नोटिस जारी करते हुए व्यक्त किया कि डेटा निजता की सुरक्षा अब एक वैश्विक मुद्दा बन गया है। न्यायालय इस मुद्दे की भी जांच करेगा जिसे सार्वजनिक डेटा और निजी डेटा के रूप में माना जाएगा।

चीफ जस्टिस ऑफ इंडिया (CJI) सूर्य कांत, जस्टिस जॉयमल्या बागची और जस्टिस विपुल पंचोली की पीठ डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP Act) और डीपीडीपी नियम 2025 को चुनौती देने वाली पत्रकार गीता सेशु और एनजीओ सॉफ्टवेयर फ्रीडम लॉ सेंटर द्वारा दायर याचिका पर सुनवाई कर रही थी।

याचिकाकर्ता की ओर से पेश वरिष्ठ वकील इंदिरा जयसिंह ने जोर देकर कहा कि लागू अधिनियम और नियम प्रभावी रूप से असमान राज्य निगरानी को वैध बनाते हैं, नागरिकों के लिए मुआवजे की शून्य पैदा करते हैं, सूचना के अधिकार को कम करते हैं, पत्रकारों की उनके पेशे का अभ्यास करने की क्षमता को नष्ट करते हैं, और एक डेटा संरक्षण नियामक स्थापित करते हैं जो संरचनात्मक रूप से कार्यपालिका पर निर्भर है।

जयसिंह ने प्रस्तुत किया कि डीपीडीपी अधिनियम ने आरटीआई अधिनियम में संशोधन किया, एक लोक सेवक के व्यक्तिगत डेटा का खुलासा करने के लिए 'जनहित' आधार को छोड़ दिया। इस प्रकार, एक लोक सेवक के व्यक्तिगत डेटा को प्रकटीकरण से पूरी तरह से छूट दी गई है। नतीजतन, यदि कोई पत्रकार किसी लोक सेवक के बारे में लिख रहा है, तो वे अधिकारी से संबंधित डेटा तक पहुंच नहीं पाएंगे।

इस समय, सीजेआई ने टिप्पणी की कि यह मुद्दा एक "दिलचस्प सवाल भी उठाता है जिसे हमें निर्धारित करना होगा, यानी सार्वजनिक डेटा क्या है और व्यक्तिगत डेटा क्या है?

RTI Act का उदाहरण लेते हुए, जयसिंह ने समझाया कि RTI Act में एक अपवाद बनाया गया था जहां 'सार्वजनिक हित' की जानकारी प्राप्त की जा सकती थी; यह पहलू विवादित अधिनियम में नहीं है। उसने कहा, "यही वह है जो परेशानी पैदा कर रहा है; अन्यथा, कोई अन्य समस्या नहीं होती।

दूसरा, उन्होंने बताया कि अधिनियम केंद्र को 'सार्वजनिक व्यवस्था' के आधार पर किसी भी चीज़ पर डेटा प्राप्त करने का अधिकार देता है, एक ऐसा शब्द जिस पर जयसिंह ने एक व्यापक और व्यापक व्याख्या करने पर जोर दिया।

सीजेआई ने यह जोड़ने के लिए तौला कि यह व्यक्तियों के निजता के अधिकार के लिए चिंताओं को बढ़ाएगा।

उन्होंने कहाः

"अगर अधिनियम में व्यापक प्रावधान हैं और जहां निजता का अधिकार और यह संघर्ष आता है, तो हम कुछ व्यक्तियों की रक्षा कैसे करते हैं? निजता के अधिकार को प्रभावित किए बिना क्या उपाय किए जा सकते हैं?

सीजेआई ने मेटा प्लेटफॉर्म्स इंक बनाम सीसीआई के लंबित मामले का जिक्र करते हुए टिप्पणी की कि डेटा निजता अब एक वैश्विक मुद्दा बन गई है।

उन्होंने कहा,

"डेटा आज तक वास्तविक वास्तविक धन बन रहा है।"

जयसिंह ने आगे कहा कि आक्षेपित अधिनियम सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 43ए को निरस्त करता है और छोड़ देता है। लागू अधिनियम उन व्यक्तियों को कोई समकक्ष या प्रभावी सिविल उपचार प्रदान करने में विफल रहता है जिनके व्यक्तिगत डेटा को गैरकानूनी रूप से संसाधित या उल्लंघन किया जाता है।

नए अधिनियम के अनुसार, मुआवजा, यदि कोई हो, तो डेटा संरक्षण बोर्ड को जाएगा, न कि प्रभावित व्यक्ति को।

पीठ ने इस मामले में नोटिस जारी किया और इसे अन्य लंबित याचिकाओं के साथ टैग किया। पिछली याचिकाओं पर सुनवाई करते हुए, सीजेआई ने मौखिक रूप से टिप्पणी की थी कि "कुछ क्रीज हैं जिन पर इस्त्री करने की आवश्यकता है।"

विशेष रूप से, अदालत को वर्तमान में तीन अन्य रिट याचिकाओं के साथ जब्त कर लिया गया है-एक वेंकटेश नायक द्वारा दायर की गई, दूसरी डिजिटल समाचार मंच द रिपोर्टर्स कलेक्टिव और पत्रकार नितिन सेठी द्वारा, और तीसरी नेशनल कैंपेन फॉर पीपुल्स राइट टू इंफॉर्मेशन (NCPRI) द्वारा दायर की गई।

याचिकाकर्ताओं ने अनिवार्य रूप से DPDP Act की धारा 44 (3) को चुनौती दी है, जिसमें आरटीआई अधिनियम की धारा 8 (1) (जे) में संशोधन किया गया है, जिससे व्यक्तिगत जानकारी के प्रकटीकरण को पूरी तरह से छूट दी गई है। संशोधन से पहले, व्यक्तिगत जानकारी का खुलासा किया जा सकता था यदि कोई ओवरराइडिंग सार्वजनिक हित होता।

वर्तमान याचिका में निम्नलिखित राहत की मांग की गई:

A) डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 7, 17 (2) (ए), 19 (3) 24, 36, 44 (2) (ए), और 44 (3) को रद्द करने और निरस्त करने के लिए एक उपयुक्त रिट, आदेश या निर्देश या घोषणा जारी करें, जिस हद तक यहां चुनौती दी गई है, भारत के संविधान के अनुच्छेद 14, 19 (1) (ए), 19 (1) (जी), 21 और 21ए का असंवैधानिक, शून्य और निष्क्रिय और उल्लंघनकारी होने के रूप में।

B) एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें जो नियम 5, 6, 17, 18, 21 और 23, और दूसरी अनुसूची, पांचवीं अनुसूची, छठी अनुसूची और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 की सातवीं अनुसूची, इस हद तक चुनौती दी गई है, जो भारत के संविधान के अनुच्छेद 14, 19 (1) (ए), 19 (1) (जी), 21 और 21ए का उल्लंघन है।

C) डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 17 (2) को रद्द करने और अलग करने के लिए एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें, जहां तक यह केंद्र सरकार को डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 के प्रावधानों के आवेदन से अपने किसी भी उपकरण को छूट देने का अधिकार देता है।

D) डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 की दूसरी अनुसूची को रद्द करने और निरस्त करने के लिए एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें।

E) डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 44 (2) (ए) को रद्द करने और निरस्त करने के लिए एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें, जहां तक यह प्रभावित व्यक्तियों के व्यक्तिगत डेटा और / या डेटा उल्लंघन के गैरकानूनी प्रसंस्करण के लिए मुआवजे या सिविल उपाय की तलाश करने के अधिकार को समाप्त करता है।

F) डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 44 (3) को रद्द करने और निरस्त करने के लिए एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें, जहां तक यह भारत के नागरिकों के सूचना के अधिकार को कमजोर करता है।

G) डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 19 (3) और धारा 24 को रद्द करने और निरस्त करने के लिए एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें, जिसे नियम 17, 18 और 21 और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 की पांचवीं और छठी अनुसूचियों के साथ पढ़ा जाता है, जहां तक वे भारतीय डेटा संरक्षण बोर्ड के संविधान, नियुक्ति, सेवा शर्तों और कामकाज से संबंधित हैं।

H) एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें जो प्रतिवादी नंबर 1 को भारतीय डेटा संरक्षण बोर्ड की नियुक्ति, कार्यकाल और सेवा शर्तों के लिए एक संवैधानिक रूप से अनुपालन तंत्र तैयार करने का निर्देश देता है, जिससे कार्यकारी नियंत्रण से इसकी स्वतंत्रता सुनिश्चित होती है।

I ) डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 36 को रद्द करने और निरस्त करने के लिए एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें, जिसे नियम 23 और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 की सातवीं अनुसूची के सीरियल नंबर 1 के साथ पढ़ा गया है।

J) एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें जो प्रतिवादी नंबर 1 को डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 के तहत पत्रकारिता, संपादकीय, खोजी और सार्वजनिक हित रिपोर्टिंग उद्देश्यों के लिए व्यक्तिगत डेटा के प्रसंस्करण के लिए एक विशिष्ट और आनुपातिक छूट को शामिल करने और सूचित करने का निर्देश देता है, जिसमें पत्रकारिता स्रोतों की सुरक्षा भी शामिल है। वैकल्पिक रूप से, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 7 को रद्द करने और निरस्त करने के लिए एक उपयुक्त रिट, आदेश या निर्देश, या घोषणा जारी करें, जहां तक कि यह पत्रकारिता उद्देश्यों के लिए व्यक्तिगत डेटा के प्रसंस्करण के लिए छूट प्रदान करने में विफल रहता है।

यह याचिका एडवोकेट-ऑन-रिकॉर्ड पारस नाथ सिंह के माध्यम से दायर की गई।

मामले का विवरणः गीता सेशू और अन्य बनाम भारत संघ और अन्य। डब्ल्यूपी (सी) नं 275/2026