संगठनों को इस साल निजता पर पड़ने वाले असर के लिए तैयार रहना चाहिए

2022 में, हमने अमेरिकी कांग्रेस में संघीय गोपनीयता कानून के पीछे व्यापक समर्थन देखा। जब अमेरिकी डेटा गोपनीयता संरक्षण अधिनियम (एडीपीपीए) ने मध्यावधि से पहले राष्ट्रपति की कलम नहीं देखी, तथ्य यह है कि इस तरह के बिल को सदन में एक समिति के वोट से देखा गया - 53-2 से मंजूरी दे दी गई, द्विदलीय समर्थन के साथ - और उद्योग और अधिवक्ताओं दोनों ने पारित होने को बढ़ावा दिया, यह उल्लेखनीय है। अब सवाल यह नहीं है कि हम संघीय गोपनीयता कानून देखेंगे या नहीं, बल्कि सवाल यह है कि कब। और जबकि ADPPA ने 2022 में अमेरिका में बहुत अधिक ध्यान आकर्षित किया, इस वर्ष एक प्रगतिशील संघीय व्यापार आयोग (FTC) ने एक व्यापक नियामक पहल शुरू की, कैलिफ़ोर्निया और उसके बाहर राज्य गोपनीयता के मुद्दों की निरंतर वृद्धि हुई, और एक की शुरूआत हुई। गोपनीयता शील्ड कार्यक्रम की मरम्मत के लिए कार्यकारी आदेश। 2022 में, यू.एस एकांत बहुत गर्मी थी.  

पिछले वर्ष भी अंतर्राष्ट्रीय क्षेत्र में निरंतर वृद्धि देखी गई। चीन के नए कानून ने गैर-अनुपालन के महत्वपूर्ण जोखिमों को दिखाना शुरू कर दिया। भारत ने एक व्यापक डेटा संरक्षण कानून पारित करने की दिशा में अपने संसदीय कदम जारी रखे हैं। और यूरोपीय संघ ने प्रवर्तन गतिविधि में महत्वपूर्ण प्रगति देखी। 100 से अधिक देशों में अब राष्ट्रीय गोपनीयता कानून हैं, और यह क्षेत्र हर दिन बढ़ता जा रहा है।

ये रुझान 2023 में जारी रहेंगे और तेज होंगे। अमेरिका में अधिक राज्य कानून, संघीय व्यापार आयोग से अधिक नियामक और प्रवर्तन कार्रवाई, यूरोपीय संघ में एक सक्रिय प्रवर्तन वातावरण की अपेक्षा करें - आयरलैंड में बहुत जल्द बड़े मामले होने की उम्मीद है - और जारी रहेगा दुनिया भर में परिपक्वता और विकास हो रहा है क्योंकि गोपनीयता पेशेवर इन कानूनों की जटिलता और जोखिम से जूझ रहे हैं।

2023 के लिए भविष्यवाणियां

2023 गोपनीयता के मामले में एक उथल-पुथल वाला वर्ष होगा। आर्थिक प्रतिकूल परिस्थितियां और तकनीकी उद्योग में व्यवधान अतिरिक्त गोपनीयता सुरक्षा और मजबूत प्रवर्तन की मांग को जन्म दे सकता है। एम एंड ए गतिविधि इस तथ्य को उजागर कर सकती है कि जब प्रतिस्पर्धी हितों को प्राथमिकता दी जाती है तो कॉर्पोरेट गोपनीयता नीतियों को संशोधित या अनदेखा किया जा सकता है। नए साल की शुरुआत में अपडेटेड प्राइवेसी शील्ड की पर्याप्तता के बारे में यूरोपीय संघ के आकलन के साथ, डेटा ट्रांसफर अभी भी एक केंद्रीय चिंता का विषय रहेगा।

देखने लायक कुछ प्रमुख रुझान यहां दिए गए हैं:

• सख्त बजट, लेकिन प्रतिभा पूल उससे भी ज्यादा सख्त। गोपनीयता के नेता दो प्रतिस्पर्धी विषयों के साथ संघर्ष करेंगे। एक ओर, गोपनीयता बजट, संगठनों में सभी व्यय लाइनों की तरह, वैश्विक बाजार में मंदी की ताकतों का दबाव महसूस करेगा। गोपनीयता नेताओं को कई मामलों में कम के साथ अधिक करने की आवश्यकता होगी। इसके विपरीत, गोपनीयता क्षेत्र में प्रतिभा की कमी और भी बदतर होती जाएगी क्योंकि अनुभवी गोपनीयता पेशेवर उच्च वेतन स्तर का आदेश देंगे और पूरे क्षेत्र में शीर्ष प्रतिभाओं का अवैध शिकार करेंगे।

• आपका डेटा गोपनीयता अधिकारी (DPO) कौन है? ईयू डेटा प्रोटेक्शन बोर्ड ने घोषणा की है कि जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) के तहत डीपीओ की नियुक्ति और भूमिका 2023 के लिए ईयू भर में एक साझा प्रवर्तन प्राथमिकता होगी। अब यह सुनिश्चित करने का एक अच्छा समय है कि: (1) आप एक डीपीओ है; (2) आपने उन्हें अपने डीपीए के साथ उचित रूप से पंजीकृत किया है; (3) वे कार्य के लिए पर्याप्त रूप से प्रशिक्षित, अनुभवी और साधन संपन्न हैं; (4) उन्हें अपने कर्तव्यों में स्वतंत्रता है; और (5) प्रबंधन के शीर्ष स्तर तक उनकी पहुंच है। यूरोपीय डेटा संरक्षण बोर्ड (ईडीपीबी) के मार्गदर्शन से भी अधिक अपेक्षा करें। हम देख सकते हैं कि डीपीओ की भूमिका के भीतर उचित योग्यता, स्वतंत्रता और संघर्षों को लेकर उम्मीदें उभर रही हैं।

• कुछ पुराना, कुछ नया. नए कानून गोपनीयता के क्षेत्र में हमारा अधिकांश ध्यान केंद्रित करते हैं, और यह सही भी है। अमेरिकी डेटा गोपनीयता संरक्षण अधिनियम (एडीपीपीए), ब्राजील का सामान्य डेटा संरक्षण कानून (एलजीपीडी), और चीन का व्यक्तिगत सूचना संरक्षण कानून (पीआईपीएल) सभी गोपनीयता पेशेवरों के लिए नई अनुपालन जटिलता पेश करते हैं। लेकिन दुनिया भर में उन कानूनों की संख्या को नजरअंदाज न करें जिन्हें अद्यतन किया जा रहा है, यहां तक ​​कि उनमें बदलाव भी किया जा रहा है। कनाडा, ऑस्ट्रेलिया, न्यूज़ीलैंड और अन्य देशों ने अपने मौजूदा गोपनीयता कानूनों में बड़े सुधार पूरे कर लिए हैं या शुरू कर दिए हैं। ये परिवर्तन नए कानून की तरह ही परिणामी हो सकते हैं।

• प्रवर्तन जोखिम और रचनात्मकता. अक्सर, हम प्रवर्तन कार्रवाई के मौद्रिक आकार पर ध्यान केंद्रित करते हैं। लेकिन दुनिया भर के नियामकों के पास अन्य प्रवर्तन उपकरण उपलब्ध हैं। कार्यकारी दायित्व (कभी-कभी आपराधिक!), डेटा वितरण और बोर्ड निरीक्षण दायित्वों के बढ़ने पर नज़र रखें क्योंकि नियामक कॉर्पोरेट व्यवहार को बदलना चाहते हैं। ये उपकरण निस्संदेह गोपनीयता के लिए जोखिम प्रोफ़ाइल को बदलते हैं और संगठनों में उच्चतम स्तर पर ध्यान आकर्षित कर सकते हैं।