भारतीय बैंकों को डीपीडीपी अधिनियम का अनुपालन करने के लिए तत्काल एआई, गोपनीयता प्रौद्योगिकियों को अपनाना चाहिए: रिपोर्ट

प्रोटिविटी द्वारा जारी एक रिपोर्ट के अनुसार, भारतीय बैंकों को डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (डीपीडीपीए) का प्रभावी ढंग से अनुपालन करने के लिए कृत्रिम बुद्धिमत्ता ( एआई ), गोपनीयता बढ़ाने वाली प्रौद्योगिकियों (पीईटी) और गोपनीयता-द्वारा-डिज़ाइन रणनीतियों को तत्काल अपनाना चाहिए।"बैंकिंग में डीपीडीपीए को नेविगेट करना: अनुपालन, प्रभाव और भविष्य की सुरक्षा के लिए एआई -संचालित रणनीतियां" शीर्षक वाली रिपोर्ट का अनावरण भारतीय बैंक संघ द्वारा आयोजित चौथे आईबीए सीआईएसओ शिखर सम्मेलन 2025 में किया गया।इसमें इस बात पर प्रकाश डाला गया कि डीपीडीपीए का विनियामक और परिचालनात्मक प्रभाव दूरगामी होगा, तथा बैंकों को भारत के अब तक के सबसे व्यापक डेटा संरक्षण कानून की आवश्यकताओं को पूरा करने के लिए गोपनीयता-द्वारा-डिजाइन सिद्धांतों के साथ संरेखित करने के लिए अपने महत्वपूर्ण कार्यों को पुनः तैयार करना होगा।रिपोर्ट में क्षेत्र-विशेष पर जानकारी दी गई है तथा बैंकों को यह मार्गदर्शन दिया गया है कि वे किस प्रकार डीपीडीपीए अनुपालन को भारतीय रिजर्व बैंक (आरबीआई) तथा भारतीय प्रतिभूति एवं विनिमय बोर्ड (सेबी) द्वारा जारी मौजूदा विनियमों के साथ सामंजस्य स्थापित करें।इसने बैंकिंग क्षेत्र के लिए अद्वितीय गोपनीयता जोखिमों की भी पहचान की, जिसमें एल्गोरिदमिक प्रोफाइलिंग, तीसरे पक्ष के डेटा साझाकरण और ग्राहक सहमति के प्रबंधन में चुनौतियां शामिल हैं। बैंकों को अपने ग्राहक को जानें (केवाईसी) और धोखाधड़ी का पता लगाने जैसे मुख्य कार्यों में गोपनीयता-द्वारा-डिजाइन सिद्धांतों को एकीकृत करने में मदद करने के लिए एक परिचालन प्लेबुक प्रस्तुत की गई है, साथ ही अनुपालन प्रयासों को स्वचालित करने की रणनीति भी।

इसके अलावा, रिपोर्ट में स्केलेबल और कुशल गोपनीयता समाधान को सक्षम करने में प्रौद्योगिकी और एआई की भूमिका पर प्रकाश डाला गया।प्रोटिविटी ने कहा कि संभाले जाने वाले व्यक्तिगत डेटा की मात्रा और संवेदनशीलता के कारण, बैंकों को डीपीडीपीए के तहत महत्वपूर्ण डेटा फिड्यूशियरी (एसडीएफ) के रूप में वर्गीकृत किए जाने की संभावना है। यह दर्जा डेटा सुरक्षा प्रभाव आकलन (डीपीआईए) आयोजित करने, एल्गोरिदम पारदर्शिता सुनिश्चित करने, नियमित डेटा ऑडिट करने और डेटा सुरक्षा अधिकारी (डीपीओ) नियुक्त करने जैसे दायित्वों को बढ़ाता है ।रिपोर्ट में सलाह दी गई है कि अनुपालन को एक बार की परियोजना के रूप में नहीं माना जाना चाहिए, बल्कि जोखिम-आधारित, अनुकूली परिचालन मॉडल के माध्यम से संपर्क किया जाना चाहिए जो उभरते खतरों, नियामक विकास और तकनीकी प्रगति के साथ विकसित हो सकता है। यह बैंकों को परिचालन दक्षता बढ़ाने और गोपनीयता प्रबंधन को कारगर बनाने के लिए जहाँ भी उपयुक्त हो, एआई को एम्बेड करने के लिए प्रोत्साहित करता है।रिपोर्ट में बैंकिंग क्षेत्र में मजबूत डेटा गवर्नेंस, क्रॉस-फंक्शनल जवाबदेही और एआई -संचालित गोपनीयता समाधानों की तत्काल आवश्यकता पर भी ध्यान दिलाया गया। इसने इस बात पर जोर दिया कि विनियामक संरेखण, ग्राहक विश्वास और डिजिटल नवाचार को एक साथ आगे बढ़ना चाहिए।इसमें यह भी कहा गया कि डीपीडीपीए, आरबीआई और सेबी के क्षेत्र-विशिष्ट दिशानिर्देशों के साथ ओवरलैप होगा, जिससे अनुपालन की नई परतें जुड़ेंगी।उदाहरण के लिए, आरबीआई के मौजूदा डेटा प्रतिधारण नियमों को डीपीडीपीए के डेटा न्यूनीकरण और भंडारण सीमा के सिद्धांतों के अनुरूप होना होगा, जबकि उल्लंघन रिपोर्टिंग दायित्वों को वित्तीय नियामकों और नए भारतीय डेटा संरक्षण बोर्ड दोनों को पूरा करना होगा।