फ़ाइल फ़ोटो: भारतीय रिज़र्व बैंक | फोटो साभार: फ्रांसिस मैस्करेनहास
भारतीय रिजर्व बैंक (आरबीआई) ने बुधवार को बैंकों और अन्य विनियमित संस्थाओं (आरई) के लिए ‘डेटा गवर्नेंस के लिए नियामक अपेक्षाओं पर मार्गदर्शन’ जारी किया, जिसमें बैंकिंग प्रणाली में डेटा के प्रशासन को मजबूत करने के लिए एक व्यापक रूपरेखा निर्धारित की गई है। मार्गदर्शन का उद्देश्य डिजिटल व्यक्तिगत डेटा संरक्षण (डीपीडीपी) अधिनियम, 2023 और अन्य लागू कानूनों का अनुपालन सुनिश्चित करते हुए डेटा गुणवत्ता, जवाबदेही, जोखिम प्रबंधन और सुरक्षा में सुधार करना है। यह महत्वपूर्ण हो गया है क्योंकि वित्तीय क्षेत्र के बढ़ते डिजिटलीकरण और प्रौद्योगिकी-संचालित व्यापार मॉडल को अपनाने के साथ, डेटा आरईएस के लिए एक महत्वपूर्ण संपत्ति के रूप में उभरा है। आरबीआई ने कहा कि जैसे-जैसे डेटा की मात्रा, विविधता और वेग में वृद्धि जारी है, यह सुनिश्चित करने के लिए प्रभावी डेटा प्रशासन आवश्यक हो गया है कि डेटा सटीक, सुसंगत, सुरक्षित और सभी कार्यों और प्रणालियों के लिए उपयुक्त बना रहे। इसमें कहा गया है कि डेटा गवर्नेंस और इसके प्रबंधन में कमजोरियों से आरईएस के लिए व्यापक वित्तीय, परिचालन, अनुपालन और प्रतिष्ठा जोखिम पैदा हो सकता है। इसे स्वीकार करते हुए, आरईएस को उनके डेटा गवर्नेंस ढांचे को मजबूत करने और डेटा जीवनचक्र में डेटा प्रबंधन से संबंधित ठोस प्रथाओं को बढ़ावा देने में समर्थन देने के लिए यह मसौदा जारी किया गया है। मार्गदर्शन के तहत, सभी आरईएस को अपने समग्र जोखिम प्रबंधन ढांचे के साथ संरेखित एक व्यापक डेटा गवर्नेंस फ्रेमवर्क (डीजीएफ) स्थापित करने का निर्देश दिया गया है। संगठनात्मक संरचना, नीतियों, प्रक्रियाओं, तकनीकी प्रणालियों, ऑडिट तंत्र और संपूर्ण डेटा जीवनचक्र सहित डेटा प्रशासन के सभी पहलुओं को कवर करते हुए ढांचे को प्रत्येक बैंक के आकार, जटिलता, व्यवसाय मॉडल और प्रौद्योगिकी बुनियादी ढांचे के अनुरूप होना चाहिए। आरबीआई ने बैंकों से जरूरत पड़ने पर सालाना या उससे अधिक बार ढांचे की समीक्षा करने को भी कहा है। इसने डीजीएफ के कार्यान्वयन की देखरेख में निदेशक मंडल को एक महत्वपूर्ण भूमिका सौंपी है। आरईएस को एक बोर्ड-स्तरीय डेटा गवर्नेंस समिति स्थापित करने या मौजूदा बोर्ड समिति को ढांचे के कार्यान्वयन की निगरानी करने, शासन नीतियों को तैयार करने, समय-समय पर उनकी समीक्षा करने और बोर्ड के समक्ष डेटा गवर्नेंस, उल्लंघनों और अन्य भौतिक मुद्दों पर रिपोर्ट रखने की जिम्मेदारी सौंपने का निर्देश दिया गया है। परिचालन स्तर पर आरई को ढांचे के प्रभावी कार्यान्वयन को सुनिश्चित करने के लिए एक कार्यकारी स्तर की डेटा गवर्नेंस समिति भी स्थापित करनी चाहिए जिसमें डेटा प्रबंधन, सूचना प्रौद्योगिकी, सूचना सुरक्षा, जोखिम प्रबंधन, अनुपालन और व्यावसायिक कार्यों के प्रतिनिधि शामिल हों। आरबीआई ने बैंकों को अपने समग्र उद्यम जोखिम प्रबंधन ढांचे में डेटा जोखिमों को एकीकृत करने का निर्देश देकर डेटा जोखिम प्रबंधन पर महत्वपूर्ण जोर दिया है। आरईएस को डेटा गुणवत्ता, स्वामित्व, गोपनीयता, सुरक्षा, वर्गीकरण, सीमा पार डेटा प्रोसेसिंग और तीसरे पक्ष की व्यवस्था से संबंधित जोखिमों की पहचान करने और प्रबंधन करने के लिए कहा गया है। ढांचा जवाबदेही, अखंडता, पारदर्शिता, लेखापरीक्षा, पता लगाने की क्षमता, आनुपातिकता और मानकीकरण जैसे सिद्धांतों पर बनाया जाना चाहिए। आरई को यह भी निर्देश दिया गया है कि वे अपने शासन ढांचे की प्रभावशीलता का लगातार आकलन करें और इसे समय-समय पर आंतरिक और बाहरी ऑडिट के अधीन रखें। जवाबदेही को मजबूत करने के लिए, मार्गदर्शन में बैंकों को एक समर्पित डेटा फ़ंक्शन स्थापित करने की आवश्यकता होती है, जिसका नेतृत्व एक वरिष्ठ कार्यकारी करता है, जो मुख्य महाप्रबंधक या उसके समकक्ष पद से नीचे का न हो। डेटा मालिकों, डेटा प्रबंधकों और डेटा संरक्षकों के लिए भी अलग-अलग भूमिकाएँ निर्धारित की गई हैं। जबकि डेटा मालिक अपने डोमेन के भीतर डेटा परिभाषा, गुणवत्ता, वर्गीकरण, मेटाडेटा और शासन के लिए जिम्मेदार होंगे; डेटा प्रबंधक शासन मानकों के दिन-प्रतिदिन के कार्यान्वयन की निगरानी करेंगे। डेटा संरक्षक पहुंच, भंडारण, बैकअप, व्यापार निरंतरता, आपदा वसूली और डेटा के सुरक्षित निपटान से संबंधित तकनीकी नियंत्रण का प्रबंधन करेंगे। आरबीआई ने संपूर्ण डेटा जीवनचक्र को कवर करने वाली विस्तृत आवश्यकताएं भी पेश की हैं। आरई को यह सुनिश्चित करने का निर्देश दिया गया है कि डेटा केवल वैध व्यावसायिक उद्देश्यों के लिए एकत्र किया गया है और स्वामित्व, वर्गीकरण, सहमति और उपयोग की आवश्यकताओं को उत्पत्ति के बिंदु पर परिभाषित किया गया है। प्रसंस्करण और साझाकरण के दौरान, संस्थानों को एन्क्रिप्शन, टोकनाइजेशन, गुमनामीकरण और डेटा हानि रोकथाम नियंत्रण जैसे सुरक्षा उपायों को तैनात करते समय अनुमोदित मानकों को अपनाना होगा। आरई को डेटा प्रतिधारण, अभिलेखीय और सुरक्षित निपटान को नियंत्रित करने वाली नीतियां स्थापित करने की भी आवश्यकता है, यह सुनिश्चित करते हुए कि जानकारी निर्धारित प्रतिधारण अवधि के दौरान नियामक, पर्यवेक्षी और लेखापरीक्षा उद्देश्यों के लिए पहुंच योग्य बनी रहे। मार्गदर्शन की एक प्रमुख विशेषता सभी महत्वपूर्ण डेटा तत्वों के लिए सत्य का एकल स्रोत (एसएसओटी) स्थापित करने की आवश्यकता है ताकि सभी व्यावसायिक कार्य सूचना के एक आधिकारिक स्रोत पर निर्भर हों। आरई को व्यापक मेटाडेटा और डेटा वंशावली रिकॉर्ड बनाए रखने के लिए भी निर्देशित किया गया है ताकि यह सुनिश्चित किया जा सके कि डेटा अपने पूरे जीवनचक्र में पता लगाया जा सके। इसके अलावा, उन्हें मजबूत डेटा गुणवत्ता प्रबंधन प्रक्रियाओं को लागू करना होगा, मापने योग्य गुणवत्ता मेट्रिक्स विकसित करना होगा और समय-समय पर बोर्ड समिति स्तर पर लगातार डेटा गुणवत्ता मुद्दों की समीक्षा करनी होगी। आरबीआई ने सेवा प्रदाताओं और समूह संस्थाओं के साथ साझा किए जाने वाले ग्राहक और संस्थागत डेटा के लिए बैंकों को पूरी तरह से जिम्मेदार बनाकर तीसरे पक्ष के डेटा साझाकरण को नियंत्रित करने वाले मानदंडों को और कड़ा कर दिया है। मार्गदर्शन के अनुसार आरई को यह सुनिश्चित करना चाहिए कि इस तरह की साझेदारी उचित पहुंच नियंत्रण, एन्क्रिप्शन, संविदात्मक सुरक्षा उपायों, निरंतर निगरानी और आवधिक ऑडिट के साथ केवल अनुमोदित उद्देश्यों के लिए हो। इन उपायों के माध्यम से, केंद्रीय बैंक का लक्ष्य एक मजबूत डेटा गवर्नेंस इकोसिस्टम का निर्माण करना है जो परिचालन लचीलेपन को बढ़ाता है, सूचित निर्णय लेने का समर्थन करता है और भारत के तेजी से विकसित हो रहे डिजिटल बैंकिंग वातावरण में ग्राहक डेटा की सुरक्षा करता है।
प्रकाशित – 15 जुलाई, 2026 09:30 अपराह्न IST
