Consumer Data Right
उपभोक्ता डेटा अधिकार ऑस्ट्रेलिया में उपभोक्ता डेटा पोर्टेबिलिटी के लिए एक विधायी, नियामक और मानक ढांचे का नाम है। यह ढांचा ऑस्ट्रेलियाई सरकार द्वारा बनाया और पेश किया गया है, जो क्षेत्र-दर-क्षेत्र आधार पर ढांचे को लागू कर रही है। पृष्ठभूमि मई 2017 में, उत्पादकता आयोग ने एक रिपोर्ट 'डेटा उपलब्धता और उपयोग' जारी की, जिसमें अन्य बातों के अलावा, उपभोक्ताओं के लिए एक नए 'व्यापक अधिकार' की सिफारिश की गई थी। यह प्रस्तावित नया अधिकार उपभोक्ताओं को उत्पाद या सेवा प्रदाताओं द्वारा रखे गए अपने बारे में डेटा तक पहुँचने और उसे सही करने की अनुमति देगा। यह एक उपभोक्ता को अपने उपभोक्ता डेटा की एक मशीन-पठनीय प्रति रखने की भी अनुमति देगा जो या तो उन्हें या सीधे किसी नामित तीसरे पक्ष को प्रदान की जाएगी, जैसे कि एक नया सेवा प्रदाता। नवंबर 2017 में, ऑस्ट्रेलियाई सरकार ने एक राष्ट्रीय 'उपभोक्ता डेटा अधिकार' को कानून बनाने की योजना की घोषणा की, जो ग्राहकों को उनके बैंकिंग, ऊर्जा, फोन और इंटरनेट लेनदेन डेटा तक खुली पहुंच की अनुमति देगा। 2019 में, ऑस्ट्रेलियाई संसद ने उपभोक्ता डेटा अधिकार (सी. डी. आर.) बनाने के लिए 'ट्रेजरी कानून संशोधन (उपभोक्ता डेटा अधिकार) विधेयक 2019' पारित किया; विधेयक ने प्रतिस्पर्धा और उपभोक्ता अधिनियम 2010 में एक नया भाग (भाग आई. वी. डी.-उपभोक्ता डेटा अधिकार) डाला, और ऑस्ट्रेलियाई सूचना आयुक्त अधिनियम 2010 और गोपनीयता अधिनियम 1988 में संशोधन किया। सी. डी. आर. कानून व्यक्तियों और व्यवसायों (उपभोक्ताओं) को व्यवसायों (डेटा धारकों) द्वारा रखे गए उनके संबंध में निर्दिष्ट डेटा तक कुशलतापूर्वक और आसानी से पहुँचने का अधिकार प्रदान करता है। विश्वसनीय और मान्यता प्राप्त तृतीय पक्षों (मान्यता प्राप्त डेटा प्राप्तकर्ताओं) द्वारा इस डेटा तक सुरक्षित पहुंच को अधिकृत करता है। व्यवसायों (डेटा धारकों) को प्रस्ताव पर निर्दिष्ट उत्पादों के बारे में जानकारी तक सार्वजनिक पहुंच प्रदान करने की आवश्यकता होती है। सी. डी. आर. कानून समय के साथ अर्थव्यवस्था के विभिन्न क्षेत्रों में सी. डी. आर. को लागू करने में सक्षम बनाने के लिए एक रूपरेखा स्थापित करता है। पदनाम सी. डी. आर. कानून मंत्री (सी. डी. आर. के लिए जिम्मेदार) को एक ऐसे क्षेत्र को नामित करने की शक्तियां देता है जिसके लिए सी. डी. आर. लागू होगा। मंत्री एक विधायी साधन के माध्यम से एक क्षेत्र को नामित करता है। इंस्ट्रूमेंट में, मंत्री एक क्षेत्र को निर्दिष्ट करके निर्दिष्ट करता हैः सूचना के वर्ग (नामित डेटा) व्यवसाय (डेटा धारक) जो सूचना के उन वर्गों में से एक या अधिक रखते हैं मंत्री, इंस्ट्रूमेंट में, डेटा धारक और मान्यता प्राप्त डेटा प्राप्तकर्ता या उपभोक्ता के बीच डेटा के हस्तांतरण की सुविधा के लिए एक 'गेटवे' या कई 'गेटवे' भी नामित कर सकते हैं; एक गेटवे आमतौर पर एक ऑस्ट्रेलियाई सरकारी इकाई, या ऑस्ट्रेलियाई सरकार या ऑस्ट्रेलियाई राज्य या क्षेत्र सरकार के प्रभावी नियंत्रण के भीतर एक निकाय होगा। नीचे दी गई तालिका अब तक किए गए पदनामों का सारांश देती हैः पदनाम उपकरण स्वयं डेटा साझाकरण दायित्वों को लागू नहीं करता है। विशेष डेटा का खुलासा करने की आवश्यकता सीडीआर नियमों से उत्पन्न होती है, जो इस बात की रूपरेखा प्रदान करते हैं कि सीडीआर किसी विशेष क्षेत्र में कैसे काम करता है। सी. डी. आर. नियम सी. डी. आर. नियम प्रतिस्पर्धा और उपभोक्ता अधिनियम 2010 की धारा 56 बी. ए. के तहत (मंत्री द्वारा) बनाया गया एक विधायी साधन है। इन नियमों में सी. डी. आर. ढांचे के सभी पहलुओं को शामिल किया गया है जिनमें शामिल हैंः उत्पाद डेटा अनुरोध पात्र सी. डी. आर. उपभोक्ताओं द्वारा किए गए उपभोक्ता डेटा अनुरोध मान्यता प्राप्त व्यक्तियों द्वारा किए गए उपभोक्ता डेटा अनुरोध प्रत्यायन विवाद समाधान गोपनीयता सुरक्षा डेटा मानक नियम अर्थव्यवस्था के सभी क्षेत्रों में सार्वभौमिक रूप से यथासंभव लागू किए जाते हैं। जैसे-जैसे सी. डी. आर. विकसित और विस्तारित हो रहा है, नियमों को उत्तरोत्तर अद्यतन किया जा रहा है। नियमों का वर्तमान संस्करण यहाँ से उपलब्ध है। उपभोक्ता डेटा मानक सी. डी. आर. प्रतिभागी (डेटा धारक, मान्यता प्राप्त डेटा प्राप्तकर्ता और गेटवे) सी. डी. आर. नियमों की आवश्यकताओं का पालन कैसे करते हैं, यह 'उपभोक्ता डेटा मानक' नामक तकनीकी विनिर्देशों के एक समूह में निर्धारित किया गया है। उपभोक्ता डेटा मानक इस बात के लिए विनिर्देश हैं कि डेटा साझा करने के लिए सुरक्षित, कुशल, सुविधाजनक और अंतर-प्रचालनीय प्रणालियों को सुनिश्चित करने के लिए सूचना प्रौद्योगिकी समाधानों को कैसे लागू किया जाना चाहिए। यदि सी. डी. आर. नियमों द्वारा आवश्यक हो तो डेटा मानक बाध्यकारी हैं; हालाँकि, मानक अपने आप में एक विधायी साधन नहीं हैं। डेटा मानक एक डेटा मानक अध्यक्ष (एक डेटा मानक निकाय की सलाह पर) द्वारा बनाए जाते हैं। डेटा मानक अध्यक्ष, जो मंत्री द्वारा नियुक्त व्यक्ति होता है, क्षेत्रीय पदनामों और सी. डी. आर. नियमों के अनुसार डेटा मानक बनाता है। डेटा मानकों को इंटरनेट पर प्रकाशित किया जाना चाहिए और स्वतंत्र रूप से उपलब्ध होना चाहिए; वर्तमान डेटा मानक यहाँ से उपलब्ध हैं। कार्यात्मकता और उपलब्ध प्रौद्योगिकी समाधानों के लिए बदलती मांगों के अनुकूल होने के लिए, डेटा मानक निरंतर परिवर्तन के अधीन जीवित दस्तावेज हैं। शासन सी. डी. आर. ढांचे के शासन को साझा किया जाता हैः मंत्री (सी. डी. आर. के लिए जिम्मेदार) ऑस्ट्रेलियाई कोषागार ऑस्ट्रेलियाई प्रतिस्पर्धा और उपभोक्ता आयोग (ए. सी. सी. सी.) डेटा मानक अध्यक्ष और ऑस्ट्रेलियाई सूचना आयुक्त (ओ. ए. आई. सी.) का निकाय कार्यालय मंत्री के पास सी. डी. आर. नियम बनाने की शक्ति है; फरवरी 2021 तक, ए. सी. सी. सी. सी. सी. डी. आर. नियम बनाने के लिए जिम्मेदार एजेंसी थी। ऑस्ट्रेलियाई कोषागार, सी. डी. आर. और इसके भविष्य के निर्देशों के संबंध में मंत्री को नीतिगत सलाह प्रदान करने के अलावा, क्षेत्र पदनामों पर मंत्री को परामर्श देने और सलाह देने और सी. डी. आर. नियमों को विकसित करने के लिए भी जिम्मेदार है; फरवरी 2021 तक, ये जिम्मेदारियां ए. सी. सी. सी. द्वारा निभाई गई थीं। ए. सी. सी. सी. सी. डी. आर. ढांचे के विनियमन के लिए जिम्मेदार है, जिसमें नियमों और मानकों का अनुपालन और प्रवर्तन शामिल है। यह सी. डी. आर. प्रतिभागियों (धारकों, प्राप्तकर्ताओं, आदि) की मान्यता के लिए भी जिम्मेदार है; ए. सी. सी. सी., अन्य बातों के अलावा, मान्यता प्राप्त सी. डी. आर. प्रतिभागियों का एक रजिस्टर रखता है जिसे उपभोक्ता डेटा अधिकार रजिस्टर कहा जाता है। ए. सी. सी. सी. सी. डी. आर. नियमों के प्रावधानों से छूट भी दे सकता है (अपनी प्रवर्तन जिम्मेदारियों के हिस्से के रूप में); यह स्वीकृत छूट के लिए एक अलग सार्वजनिक रजिस्टर रखता है। डेटा मानक निकाय की भूमिका वर्तमान में ऑस्ट्रेलियाई कोषागार द्वारा की जाती है; फरवरी 2021 तक, डेटा 61 (सी. एस. आई. आर. ओ.) ने डेटा मानक निकाय की भूमिका निभाई। ओ. ए. आई. सी. उपभोक्ता गोपनीयता और गोपनीयता की सुरक्षा और सी. डी. आर. गोपनीयता सुरक्षा उपायों के अनुपालन से संबंधित मामलों की देखरेख करता है। ओ. ए. आई. सी. उपभोक्ता की शिकायत की जांच भी कर सकता है कि कैसे एक सी. डी. आर. प्रतिभागी ने उपभोक्ता के डेटा को संभाला है; ओ. ए. आई. सी. शिकायतों को प्रासंगिक बाहरी विवाद समाधान निकायों या ए. सी. सी. सी. को भेज सकता है। कार्यान्वयन ऑस्ट्रेलियाई सरकार क्षेत्र-दर-क्षेत्र आधार पर सी. डी. आर. को लागू कर रही है। सी. डी. आर. को पहली बार बैंकिंग क्षेत्र में लागू किया गया था, सितंबर 2019 में उस क्षेत्र के पदनाम के बाद; हालाँकि, इस क्षेत्र के पदनाम से पहले, सी. डी. आर. नियमों और बैंकिंग के लिए उपभोक्ता डेटा मानकों पर काम पहले ही शुरू हो चुका था, और ऑस्ट्रेलिया के प्रमुख बैंकों ने पहले ही अपने उत्पादों के लिए चयनित डेटा को सार्वजनिक रूप से उपलब्ध करा दिया था। मूलभूत सी. डी. आर. नियम फरवरी 2020 में शुरू हुए और सी. डी. आर. को औपचारिक रूप से जुलाई 2020 में शुरू किया गया, जब चार प्रमुख ऑस्ट्रेलियाई बैंकों के लिए चयनित उपभोक्ता डेटा साझाकरण दायित्व अनिवार्य हो गए। सी. डी. आर. शुरू होने के बाद के वर्षों में अन्य बैंकों और बैंक डेटा को चरणबद्ध तरीके से शामिल किया गया है। अधिकांश ऑस्ट्रेलियाई बैंकिंग उपभोक्ता अब सी. डी. आर. ढांचे के माध्यम से अपने डेटा को साझा करने में सक्षम हैं; बैंकिंग उद्योग में, यह डेटा साझाकरण अक्सर 'ओपन बैंकिंग' उपनाम के तहत जाता है। नवंबर 2021 में, मंत्री ने ऊर्जा क्षेत्र में सीडीआर का विस्तार करने के लिए सीडीआर नियमों में संशोधन किया। अक्टूबर 2022 में, ऊर्जा क्षेत्र में उत्पाद-डेटा साझाकरण सीडीआर ढांचे के तहत शुरू हुआ; इस संदर्भ में, उत्पादों में बिजली, गैस और दोहरी ईंधन योजनाएं शामिल हैं। नवंबर 2022 में, ऑस्ट्रेलियाई ऊर्जा बाजार संचालक (गेटवे) और चयनित ऊर्जा खुदरा विक्रेताओं द्वारा रखे गए ग्राहक डेटा के लिए उपभोक्ता-डेटा साझाकरण शुरू हुआ; उपभोक्ता डेटा बिजली की बिक्री या आपूर्ति से संबंधित है, जिसमें बिजली को गैस के साथ जोड़ा जाता है। जनवरी 2022 में, मंत्री (सीडीआर के लिए जिम्मेदार) ने दूरसंचार क्षेत्र को बैंकिंग और ऊर्जा के बाद तीसरे सीडीआर क्षेत्र के रूप में नामित किया। सितंबर 2022 में, ऑस्ट्रेलियाई ट्रेजरी ने दूरसंचार क्षेत्र में सी. डी. आर. का विस्तार करने के लिए सी. डी. आर. नियमों में बदलाव का मसौदा प्रकाशित किया। दिसंबर 2022 में, मंत्री ने गैर-बैंक ऋण क्षेत्र को नामित किया; ऑस्ट्रेलियाई ट्रेजरी ने गैर-बैंक ऋण क्षेत्र के लिए सीडीआर नियमों और डेटा मानकों पर एक डिजाइन पेपर भी जारी किया। 2022 सांविधिक समीक्षा सितंबर 2022 में, ऑस्ट्रेलियाई सरकार ने सीडीआर ढांचे और पिछले कुछ वर्षों में इसके कार्यान्वयन में एक स्वतंत्र सांविधिक समीक्षा जारी की। समीक्षा में पाया गया कि सी. डी. आर. का ढांचा आज तक सी. डी. आर. के रोलआउट में 'व्यापक रूप से प्रभावी' रहा है। हालाँकि, समीक्षा में सुना गया कि 'सी. डी. आर. में प्रतिभागी अभी भी उपभोक्ताओं के साथ-साथ प्रणाली प्रतिभागियों को व्यापक और ठोस लाभ देने के लिए योजना की प्रतीक्षा कर रहे हैं-जिसमें डेटा धारक और डेटा प्राप्तकर्ता शामिल हैं'। और समीक्षा में कहा गया है कि 'नवीन उत्पाद प्रस्ताव केवल उपलब्ध होने लगे हैं, जिसका अर्थ है कि महत्वपूर्ण उपभोक्ता लाभ अभी तक प्राप्त नहीं हुए हैं'। समीक्षा में सुना गया कि समग्र रूप से सी. डी. आर. के लिए सार्वजनिक सफलता उपायों की दृश्यता की कमी के कारण आज तक सी. डी. आर. की सफलता का अनुमान लगाना मुश्किल रहा है। समीक्षा ने नोट किया कि सी. डी. आर. वेबसाइट (समीक्षा के समय) कुछ प्रदर्शन मेट्रिक्स प्रदान करती है और नोट किया कि इन उपायों का विस्तार करने के लिए सी. डी. आर. एजेंसियों के भीतर 'महत्वपूर्ण प्रयास' चल रहे हैं, लेकिन इसने तर्क दिया कि इन मेट्रिक्स को 'पारिस्थितिकी तंत्र के विकास के लिए प्रासंगिक अतिरिक्त डेटा के साथ सुधार किया जा सकता है', समीक्षा ने सुना कि कई व्यवसायों ने 'सी. डी. आर. के माध्यम से डेटा प्राप्त करने की संभावना के बावजूद स्क्रीन स्क्रैपिंग का उपयोग करना जारी रखा है'। समीक्षा प्रस्तुतियों ने स्क्रीन स्क्रैपिंग के निरंतर उपयोग के कारणों के रूप में स्क्रीन स्क्रैपिंग की 'आसानी और कम लागत' और असंगत सीडीआर डेटा गुणवत्ता का हवाला दिया। समीक्षा ने तर्क दिया कि स्क्रीन स्क्रैपिंग का एक व्यवहार्य विकल्प प्रदान करने के लिए डेटा की गुणवत्ता में सुधार होना चाहिए और सिफारिश की कि निकट भविष्य में उन क्षेत्रों में स्क्रीन स्क्रैपिंग पर प्रतिबंध लगा दिया जाए जहां सीडीआर डेटा एक व्यवहार्य विकल्प प्रदान करता है। समीक्षा में कहा गया है कि जबकि प्रत्यक्ष-से-उपभोक्ता डेटा साझाकरण सी. डी. आर. का एक प्रमुख हिस्सा है, सी. डी. आर. नियम वर्तमान में सीधे उपभोक्ताओं को डेटा साझा करने के लिए बाध्य नहीं हैं। समीक्षा में सुना गया कि प्रत्यक्ष-से-उपभोक्ता डेटा साझाकरण उपभोक्ताओं के लिए महत्वपूर्ण लाभ के बिना जोखिम (धोखाधड़ी और गोपनीयता के लिए) बढ़ा सकता है। जबकि समीक्षा 'डेटा धारकों और प्राप्तकर्ताओं के समूह में निहित संभावित स्व-हित को पहचानती है जो सीधे-से-उपभोक्ता डेटा पहुंच को प्रतिबंधित करने की वकालत करते हैं', यह सहमति व्यक्त की कि यदि सीधे-से-उपभोक्ता डेटा साझाकरण को सक्षम करना है तो ढांचे पर और विचार करने की आवश्यकता हो सकती है। समीक्षा, जो 2022 ओपस साइबर हैक्स के बाद जारी की गई थी, ने कहा कि यह आम तौर पर सीडीआर की साइबर सुरक्षा सेटिंग्स के बारे में हितधारकों से कई चिंताओं को नहीं सुनती है। फिर भी, समीक्षा ने सिफारिश की कि सरकार को पूरे पारिस्थितिकी तंत्र साइबर सुरक्षा मूल्यांकन करने पर विचार करना चाहिए। विस्तार ऑस्ट्रेलियाई सरकार एक उपभोक्ता (एक मान्यता प्राप्त तीसरे पक्ष के माध्यम से) को एक (नामित) व्यवसाय के साथ कार्रवाई शुरू करने में सक्षम बनाने के लिए सीडीआर कानून का विस्तार करने का प्रस्ताव कर रही है। 'कार्यों' के प्रकारों में शामिल हो सकते हैंः भुगतान करना; खाता खोलना और बंद करना; प्रदाताओं को बदलना; और व्यक्तिगत विवरणों को अद्यतन करना (जैसे कि एक पता) दिसंबर 2022 में, ऑस्ट्रेलियाई सरकार ने संसद में कानून पेश किया जो उपभोक्ता डेटा अधिकार (सी. डी. आर.) की कार्यक्षमता का विस्तार करेगा ताकि "ऑस्ट्रेलियाई उपभोक्ताओं और छोटे व्यवसायों को मान्यता प्राप्त तीसरे पक्षों को उनकी सहमति से और उनकी ओर से सी. डी. आर.-संचालित कार्रवाई शुरू करने के लिए सुरक्षित और सुविधाजनक निर्देश देने में सक्षम बनाया जा सके।" बाहरी लिंक ऑस्ट्रेलियाई सरकार की उपभोक्ता डेटा अधिकार वेबसाइट प्रतिस्पर्धा और उपभोक्ता (उपभोक्ता डेटा अधिकार) नियम 2020 उपभोक्ता डेटा मानक वेबसाइट ऑस्ट्रेलियाई ट्रेजरी पेज सीडीआर ऑस्ट्रेलियाई उपभोक्ता और प्रतिस्पर्धा आयोग के पेज पर सीडीआर ऑस्ट्रेलियाई उपभोक्ता और प्रतिस्पर्धा आयोग के सीडीआर छूट कार्यालय के सार्वजनिक रजिस्टर पर ऑस्ट्रेलिया के सीडीआर संदर्भ कानून पर ऑस्ट्रेलियाई सूचना आयुक्त पृष्ठ