डीपीडीपी एक्ट के कार्यान्वयन से क्लाउड सर्विस प्रोवाइडर्स के ग्राहकों में वृद्धि की संभावना

डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) एक्ट के कार्यान्वयन की समयसीमा नजदीक आ रही है, जिसके कारण भारत के क्लाउड सर्विस प्रोवाइडर्स अपने ग्राहकों की संख्या में उल्लेखनीय वृद्धि की आशा कर रहे हैं। बिजनेसलाइन की रिपोर्ट के अनुसार, डेटा प्रोटेक्शन नियमों के कारण अब सोवरेन क्लाउड की मांग में तेजी देखी जा रही है।

इस कानून के कार्यान्वयन की मुख्य समयसीमा मई 2027 तय की गई है। हालांकि, इस प्रक्रिया का पहला चरण, जो सहमति प्रबंधन (consent management) से जुड़ा है, नवंबर के दूसरे सप्ताह में शुरू होने जा रहा है। प्रोटिविटी मेंबर फर्म फॉर इंडिया के मैनेजिंग डायरेक्टर वैभव कौल ने बताया कि पूरी प्रक्रिया में अभी भी कई नियामक अंतराल (regulatory gaps) हैं जिन्हें दूर किया जाना बाकी है। उन्होंने जोर देकर कहा कि भारतीय कंपनियों को उचित गवर्नेंस, टेक्नोलॉजी और जवाबदेही के कदम उठाने की आवश्यकता है, ताकि नियमों के उल्लंघन से बचा जा सके। यदि इन नियमों का उल्लंघन होता है, तो जुर्माने की राशि ₹250 करोड़ तक पहुंच सकती है।

जुर्माने के इन कड़े प्रावधानों के कारण, कई क्लाउड प्रोवाइडर्स को उम्मीद है कि कंपनियां अब विदेशी नियंत्रित प्लेटफॉर्म्स पर आधारित इंफ्रास्ट्रक्चर मॉडल को छोड़कर भारतीय नियंत्रित सोवरेन क्लाउड प्लेटफॉर्म्स की ओर रुख करेंगी।

ESDS सॉफ्टवेयर सॉल्यूशंस के मैनेजिंग डायरेक्टर और सह-संस्थापक पीयूष सोमनी ने अपनी हालिया अर्निंग्स कॉल के दौरान क्लाउड की मांग में उछाल आने की भविष्यवाणी की थी। उन्होंने कहा था, "हम बहुत आशावादी हैं कि अगले साल जब DPDP लागू होगा, तब एक ऐसी अव्यवस्थित स्थिति पैदा होगी जिसमें लोग विदेशी क्लाउड प्लेटफॉर्म छोड़कर ESDS में आना चाहेंगे। इससे ऐसी मांग पैदा होगी जिसकी हम उम्मीद कर रहे हैं। हम इस अवसर का लाभ उठाने के लिए तैयारी कर रहे हैं।"

इसी तरह, योटा डेटा सर्विसेज के मैनेजिंग डायरेक्टर और CEO सुनील गुप्ता ने भी इस कानून के प्रभाव के बारे में बात की। उन्होंने बताया कि अनुपालन (compliance) का प्रभाव केवल ग्राहक की सहमति तक सीमित नहीं रहेगा, बल्कि व्यक्तिगत डेटा के संग्रहण, प्रोसेसिंग, प्रोटेक्शन, डिलीट करने की प्रक्रिया और इसमें शामिल थर्ड-पार्टी सर्विस प्रोवाइडर्स पर अधिक नियंत्रण रखने तक विस्तारित होगा।

सुनील गुप्ता के अनुसार, जिन क्षेत्रों में व्यक्तिगत डेटा की मात्रा बहुत अधिक है, वहां सबसे बड़ा प्रभाव देखा जाएगा। विशेष रूप से बैंकिंग, फाइनेंशियल सर्विसेज, इंश्योरेंस, हेल्थकेयर, सरकारी विभागों, ई-कॉमर्स, टेलीकॉम और बड़े उपभोक्ता-केंद्रित डिजिटल प्लेटफॉर्म्स पर इसका असर होगा। उनका मानना है कि इससे सुरक्षित क्लाउड इंफ्रास्ट्रक्चर, डेटा प्रोटेक्शन, साइबर सिक्योरिटी, बैकअप, डिजास्टर रिकवरी और मैनेज्ड सर्विसेज पर कंपनियों के खर्च में वृद्धि होगी।

गुप्ता ने आगे स्पष्ट किया कि डेटा प्रोटेक्शन फ्रेमवर्क विदेशी क्लाउड प्रोवाइडर्स पर प्रतिबंध नहीं लगाता है, बल्कि यह व्यक्तिगत डेटा के संरक्षण के लिए संस्थागत जवाबदेही बढ़ाता है। उन्होंने डेटा रेजिडेंसी और डेटा सोवरेनिटी के बीच महत्वपूर्ण अंतर समझाया। उन्होंने बताया कि केवल भारतीय डेटा सेंटर में डेटा स्टोर करने का मतलब यह नहीं है कि अंतर्निहित क्लाउड इंफ्रास्ट्रक्चर, एडमिनिस्ट्रेटिव एक्सेस, एन्क्रिप्शन की या ऑपरेशनल कंट्रोल पूरी तरह से भारतीय अधिकार क्षेत्र में है। हालांकि, उन्हें यह उम्मीद नहीं है कि सभी एंटरप्राइजेज अपना पूरा IT इंफ्रास्ट्रक्चर ग्लोबल हाइपरस्केलर्स से हटा लेंगे।