First Principles IAS · समसामयिकी

अब तक का सब कुछ · आंतरिक सुरक्षा › साइबर सुरक्षा और धन शोधन › डेटा, सोशल मीडिया और डिजिटल संप्रभुता

प्रिंट की तिथि · firstprinciplesias.com/current-affairs

आंतरिक सुरक्षा › साइबर सुरक्षा और धन शोधन

English

डेटा, सोशल मीडिया और डिजिटल संप्रभुता

डेटा और डिजिटल नेटवर्क पर किसका नियंत्रण है, और उस नियंत्रण से उठने वाले सुरक्षा प्रश्न।

पहले पूछा गया

प्रारंभिक परीक्षा 2026: Which of the following statements with regard to Large Language Models (LLMs) used in machine learning is/are correct? 1. LLMs assign pro…
प्रारंभिक परीक्षा 2026: Which of the following statements with regard to Black Boxes used in modern aircrafts is/are correct? 1. They carry a beacon emitting red…
प्रारंभिक परीक्षा 2026: Which of the following statements with regard to drone swarms is/are correct? 1. They use Terahertz band of frequency to communicate with…
प्रारंभिक परीक्षा 2026: Which of the following statements with regard to the National Quantum Mission (NQM) is/are correct? 1. It aims at developing intermediate…
प्रारंभिक परीक्षा 2026: Which of the following statements about DHRUV64 is/are correct? 1. It is the third chip fabricated under the DIR-V Programme with an over…
प्रारंभिक परीक्षा 2026: Which of the following statements regarding the features of blockchain technology are correct? 1. Records stored in the database may be m…
मुख्य परीक्षा 2026 GS3: Explain how fake news and disinformation pose threat to Internal Security and Public Order in Indian context? In this regard, discuss sal…
मुख्य परीक्षा 2026 GS3: Discuss counterfeit currency and money laundering as major sources of terror funding in India. State the actions being taken at Internati…

सभी देखें: प्रारंभिक परीक्षा 1 · प्रारंभिक परीक्षा 2 · मुख्य परीक्षा

डेटा स्थानीयकरण (data localisation) और सुरक्षा: किसे भारत में ही रहना होगा

मानकप्रारंभिक और मुख्य31 Jul 2026

यह क्या है

डेटा स्थानीयकरण एक कानूनी अपेक्षा है कि कुछ डेटा को, या उसकी एक प्रति को, भौतिक रूप से भारत में स्थित सर्वरों पर रखा जाए, ताकि भारतीय नियामक और न्यायालय उस तक पहुँच सकें और कोई विदेशी सरकार न पहुँच सके।
भारत में स्थानीयकरण का कोई एक कानून नहीं है। चार व्यवस्थाएँ यह काम करती हैं: 6 अप्रैल 2018 का Reserve Bank of India का परिपत्र, जो भुगतान प्रणाली परिचालकों से भुगतान डेटा केवल भारत में संग्रहीत करने की अपेक्षा करता है; भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (Indian Computer Emergency Response Team) के अप्रैल 2022 के निर्देश, जिनके अनुसार ICT (सूचना और संचार प्रौद्योगिकी) प्रणालियों के लॉग 180 दिन तक भारत में रखने होते हैं और घटनाओं की सूचना छह घंटे के भीतर देनी होती है; कंपनी अधिनियम के नियम, जिनके अनुसार इलेक्ट्रॉनिक लेखा बहियों का दैनिक बैकअप भारत में स्थित सर्वरों पर रखना होता है; और 2025 के नियमों सहित डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023)।
2023 के अधिनियम ने 2018 की Srikrishna Committee से उलटा रास्ता अपनाया, जिसने सभी व्यक्तिगत डेटा की एक प्रति भारत में रखने और महत्वपूर्ण (critical) डेटा केवल यहीं संग्रहीत करने की माँग की थी। अधिनियम केंद्र द्वारा अधिसूचित देशों को छोड़कर किसी भी देश को डेटा अंतरण की अनुमति देता है, जो एक नकारात्मक सूची (negative list) है, और अब तक किसी भी देश को इसमें नहीं रखा गया है।

Regime	What must stay in India
Reserve Bank of India circular, 6 April 2018	Payment system data, stored only in India, by payment system operators and their service providers
CERT-In directions, April 2022	ICT system logs kept in India for 180 days; incidents reported within six hours
Companies Act rules	A daily backup in India of electronic books of account kept abroad
Digital Personal Data Protection Act, 2023 and Rules, 2025	Transfer abroad allowed except to countries the Centre notifies (a negative list, still empty); Rule 15 conditions on transfer by order; Rule 13 data a significant data fiduciary may not take out; in force 13 May 2027
The road not taken: Srikrishna Committee, 2018	A copy of all personal data in India; critical personal data stored only in India; dropped by the 2023 Act

क्या हुआ

डिजिटल व्यक्तिगत डेटा संरक्षण नियम 13 नवंबर 2025 को तीन चरणों में अधिसूचित हुए: डेटा संरक्षण बोर्ड (Data Protection Board) तत्काल, सहमति प्रबंधक (consent managers) नवंबर 2026 से, और दोनों स्थानीयकरण नियमों सहित मूल कर्तव्य 13 मई 2027 से।
नियम 15 किसी डेटा न्यासी (data fiduciary) को व्यक्तिगत डेटा विदेश भेजने की अनुमति केवल उन शर्तों के अधीन देता है जो केंद्र सामान्य या विशेष आदेश द्वारा तय करे, और ये शर्तें इस पर निर्भर हो सकती हैं कि कोई विदेशी राष्ट्र या उसकी एजेंसियाँ उस डेटा तक पहुँच सकती हैं या नहीं। नियम 13 केंद्र को यह अनुमति देता है कि वह एक समिति की सिफ़ारिश पर व्यक्तिगत डेटा और ट्रैफ़िक डेटा (traffic data) की वे श्रेणियाँ नामित करे जिन्हें कोई महत्वपूर्ण डेटा न्यासी (significant data fiduciary) भारत से बाहर बिल्कुल नहीं ले जा सकता।
जुलाई 2026 का कुडनकुलम लीक, जिसमें एक ठेकेदार का संयंत्र डेटा एक तृतीय पक्ष प्रदाता के पास पड़ा था, दूसरे नियम के पक्ष में सुरक्षा का उदाहरण है: जो डेटा सबसे अधिक मायने रखता था, वह चारों में से किसी भी व्यवस्था के दायरे में नहीं था।

यह क्यों महत्वपूर्ण है

सुरक्षा का तर्क पहुँच का है: भारत में स्थित सर्वर भारतीय न्यायालय, वारंट और CERT-In के निर्देश के प्रति उत्तरदायी होता है; विदेश में स्थित सर्वर पहले किसी विदेशी के प्रति, और हाल के वर्षों के Meta और Telegram विवाद सभी इसी बिंदु पर टिके रहे हैं।
आर्थिक तर्क दूसरी दिशा में जाता है: स्थानीयकरण लागत बढ़ाता है, क्लाउड को खंडित करता है और अन्य देशों को भारतीय कंपनियों से यही माँग करने का न्योता देता है, इसीलिए अधिनियम ने अनिवार्यता के बजाय नकारात्मक सूची चुनी।
नियमों की संरचना एक मध्य मार्ग है: सामान्य रूप से मुक्त प्रवाह, देशों की एक काली सूची (black list), और उस डेटा की एक श्वेत सूची (white list) जिसे देश में ही रहना है; इससे केंद्र जोखिम वाले डेटा, यानी महत्वपूर्ण अवसंरचना वाले डेटा, को स्थानीय बना सकता है, बिना सब कुछ स्थानीय बनाए।

मुख्य शब्द

महत्वपूर्ण डेटा न्यासी

वह डेटा न्यासी जिसे केंद्र उसके द्वारा संभाले जाने वाले डेटा की मात्रा और संवेदनशीलता तथा संप्रभुता, सुरक्षा या लोक व्यवस्था (public order) के लिए जोखिम के आधार पर महत्वपूर्ण के रूप में अधिसूचित करता है; उस पर अतिरिक्त कर्तव्य होते हैं, जिनमें वह स्थानीयकरण भी शामिल है जो नियम 13 के अंतर्गत समिति निर्धारित कर सकती है।

परीक्षा दृष्टि

प्रारंभिक परीक्षा: 6 अप्रैल 2018 का RBI का भुगतान डेटा परिपत्र; CERT-In के 2022 के निर्देश, लॉग 180 दिन भारत में और छह घंटे के भीतर सूचना; DPDP (डिजिटल व्यक्तिगत डेटा संरक्षण) नियम 13 नवंबर 2025 को अधिसूचित, मूल कर्तव्य मई 2027 से; नियम 13, वह डेटा जिसे महत्वपूर्ण डेटा न्यासी विदेश नहीं भेज सकता; अधिनियम के अंतर्गत नकारात्मक सूची।
मुख्य परीक्षा: क्या देशों की नकारात्मक सूची और डेटा की श्वेत सूची भारत के डेटा को Srikrishna Committee की अनिवार्यता से बेहतर सुरक्षित करती हैं।

पहले पूछा गया: मुख्य परीक्षा 2024 GS3 · मुख्य परीक्षा 2018 GS3

प्रश्न देखें

मुख्य परीक्षा 2024 GS3: Describe the context and salient features of the Digital Personal Data Protection Act, 2023.
मुख्य परीक्षा 2018 GS3: Data security has assumed significant importance in the digitized world due to rising cyber crimes. The Justice B. N. Srikrishna Committee Report addresses issues related to data security. What, in your view, are the strengths and weaknesses of the Report relating to protection of personal data in cyber space?

Also filed elsewhere

Internet shutdowns · on मीडिया, ऑनलाइन सामग्री और उसका विनियमन
Exam lens: Section 20 of the Telecommunications Act, 2023; the 2024 Suspension Rules; Anuradha Bhasin (2020).
Safe harbour and the Meta takedown · on मीडिया, ऑनलाइन सामग्री और उसका विनियमन
Safe harbour is the protection that Section 79 of the Information Technology Act, 2000 gives an intermediary, a platform that hosts what its users post, from liability for that content, so long as it does not initiate or modify the content and takes it down when lawfully required.
Vehicle to vehicle communication: compulsory from October 2028 · on उपग्रह और उभरते संचार
A vehicle fitted for vehicle to vehicle (V2V) communication broadcasts what it is doing to the vehicles around it and listens for the same from them.