सट्टेबाजी और 100 साल का सीक्रेसी नियम: ब्राज़ील के LGPD ने इस मामले पर क्या कहा
पिछले 24 घंटों में, कई मीडिया आउटलेट्स ने ऐसी रिपोर्ट पब्लिश की हैं जिनमें दावा किया गया है कि फाइनेंस मिनिस्ट्री ने एक्सेस टू इन्फॉर्मेशन लॉ (LAI) के तहत 100-साल की सीक्रेसी रूल का इस्तेमाल करते हुए, बेटिंग ऑपरेटर्स को ऑथराइज़ करने से जुड़ी कार्रवाई तक एक्सेस देने से मना करना शुरू कर दिया है। इस स्टोरी को ज़्यादा ध्यान खींचने में ज़्यादा समय नहीं लगा। हालांकि, किसी भी एनालिसिस से पहले, फैक्ट्स को कहानियों से अलग करना ज़रूरी है।
न्यूज़ आउटलेट एस्टाडाओ द्वारा पब्लिश की गई और कई मीडिया ऑर्गनाइज़ेशन्स द्वारा दोबारा दिखाई गई जानकारी के अनुसार, एक्सेस टू इन्फॉर्मेशन लॉ के तहत बेटिंग ऑपरेटर ऑथराइज़ेशन की पूरी कार्रवाई तक एक्सेस मांगने वाली रिक्वेस्ट को फाइनेंस मिनिस्ट्री ने मना कर दिया। बताया गया कारण यह था कि शेयरहोल्डर्स, डायरेक्टर्स और कंपनियों के असली फ़ायदेमंद मालिकों से जुड़ा पर्सनल डेटा मौजूद था, यह जानकारी एक्सेस टू इन्फॉर्मेशन लॉ के आर्टिकल 31 के तहत सुरक्षित है, यह एक ऐसा नियम है जो पर्सनल डेटा से जुड़ी कुछ स्थितियों में 100 साल तक के एक्सेस पर रोक लगाता है।
अभी तक, “बेटिंग ऑपरेटरों के लिए 100 साल का सीक्रेसी नियम” बनाने वाला कोई ऑर्डिनेंस, डिक्री या ऑफिशियल सरकारी कम्युनिकेशन नहीं है। जो मौजूद है, वह एक्सेस-टू-इन्फॉर्मेशन रिक्वेस्ट के जवाब हैं जो कथित तौर पर ब्राज़ील के कानून में पहले से मौजूद नियमों पर निर्भर थे। यह अंतर इसलिए ज़रूरी है क्योंकि पब्लिक डिबेट के एक हिस्से से यह इंप्रेशन मिला है कि बेटिंग कंपनियों को बचाने के लिए एक खास नियम बनाया गया था, जो अभी लागू कानून में नहीं दिखता है।
ब्राज़ील में बेटिंग ऑपरेटर ऑथराइज़ेशन कैसे काम करता है
कानून नंबर 14,790/2023, जिसे बेटिंग कानून के नाम से जाना जाता है, के अप्रूवल के बाद से, फाइनेंस मिनिस्ट्री देश में कानूनी तौर पर काम करने की कोशिश कर रहे ऑपरेटरों की मंज़ूरी, रेगुलेशन, मॉनिटरिंग और सुपरविज़न।
निगरानी प्राइज़ और बेटिंग सेक्रेटेरिएट (SPA) के ज़रिए की जाती है, जो खास तौर पर इस सेक्टर को रेगुलेट करने के लिए बनाई गई एक बॉडी है। इसकी ज़िम्मेदारियों में कंपनियों को मंज़ूरी देना, ऑपरेशन की निगरानी करना, पाबंदियां लगाना और रेगुलेटरी ज़रूरतों के पालन की निगरानी करना शामिल है। लाइसेंस पाने के लिए, ऑपरेटरों को सरकार को बहुत सारे डॉक्यूमेंट और जानकारी जमा करनी होती है, जिसमें शामिल हैं:
- कॉर्पोरेट स्ट्रक्चर;
- शेयरहोल्डर्स और डायरेक्टर्स की पहचान;
- कंपनी के आखिरी बेनिफिशियल ओनर्स;
- फाइनेंशियल स्टेटमेंट;
- एंटी-मनी लॉन्ड्रिंग प्रोग्राम;
- सिक्योरिटी सिस्टम;
- टेक्निकल सर्टिफ़िकेट;
- कॉर्पोरेट और ऑपरेशनल जानकारी।
पूरा प्रोसेस बेटिंग मैनेजमेंट सिस्टम (SIGAP) के ज़रिए किया जाता है, जो मिनिस्ट्री ऑफ़ फाइनेंस द्वारा ऑथराइज़ेशन रिक्वेस्ट को मैनेज करने और रेगुलेटेड मार्केट की देखरेख करने के लिए बनाया गया एक प्लेटफ़ॉर्म है।
मांगे गए डॉक्यूमेंट्स बेटर्स या प्लेयर ट्रांज़ैक्शन से संबंधित नहीं हैं। इनमें ऑथराइज़ेशन प्रोसेस के दौरान ऑपरेटर्स द्वारा खुद सबमिट की गई जानकारी शामिल है, जिसमें कॉर्पोरेट स्ट्रक्चर, अल्टीमेट बेनिफिशियल ओनर्स की पहचान, कॉर्पोरेट डॉक्यूमेंट्स, फाइनेंशियल स्टेटमेंट्स और रेगुलेटर द्वारा ज़रूरी कम्प्लायंस पॉलिसीज़ शामिल हैं।
पारदर्शिता बनाम डेटा सुरक्षा
यह बहस उतनी सीधी नहीं है जितनी लग सकती है। कार्रवाई के खुलासे की वकालत करने वालों का तर्क है कि बेटिंग इंडस्ट्री अरबों रीसिस कमाती है और इसका बड़ा आर्थिक और सामाजिक असर होता है। इस वजह से, उनका तर्क है कि यह समझने में पब्लिक का हित है कि ऑथराइज़्ड कंपनियों को कौन कंट्रोल करता है और लाइसेंस देने के लिए किन क्राइटेरिया का इस्तेमाल किया गया था।
दूसरी ओर, पर्सनल और कॉर्पोरेट डेटा की सुरक्षा को लेकर जायज़ चिंताएँ हैं। ऑथराइज़ेशन की कार्रवाई में पहचान के डॉक्यूमेंट, फाइनेंशियल डेटा, डिटेल्ड कॉर्पोरेट स्ट्रक्चर, कमर्शियल स्ट्रैटेजी और रेगुलेटरी मकसदों के लिए इस्तेमाल की जाने वाली सेंसिटिव जानकारी हो सकती है। फाइनेंस और इंश्योरेंस जैसे अलग-अलग रेगुलेटेड सेक्टर में, सुपरवाइज़री अथॉरिटी को जमा किए गए सभी डॉक्यूमेंट अपने आप पब्लिक नहीं होते हैं।
इस मायने में, चर्चा बेटिंग के “पक्ष” या “विपक्ष” से हटकर दूसरे सवाल पर फोकस करती है: पब्लिक ट्रांसपेरेंसी और सेंसिटिव जानकारी की सुरक्षा के बीच सही बैलेंस क्या है?
100-साल का सीक्रेसी रूल
हाल के सालों में, ब्राज़ील में पब्लिक ट्रांसपेरेंसी और पॉलिटिक्स से जुड़ी बहसों में 100-साल का सीक्रेसी रूल एक बहुत ज़्यादा चर्चा का विषय बन गया है। यह मुद्दा ब्राज़ील की अलग-अलग सरकारों और अलग-अलग मामलों में सामने आया है, जिससे ट्रांसपेरेंसी एक्सपर्ट्स, सिविल सोसाइटी ऑर्गनाइज़ेशन और ओवरसाइट बॉडीज़ को एक्सेस टू इन्फॉर्मेशन लॉ के आर्टिकल 31 को लागू करने की सीमाओं पर चर्चा करने के लिए प्रेरित किया गया है।
2023 में, फ़ेडरल सरकार ने एक्सेस टू इन्फॉर्मेशन लॉ के रेगुलेशन में बदलाव किए ताकि यह पक्का किया जा सके कि किसी डॉक्यूमेंट में पर्सनल डेटा होने से ज़रूरी नहीं कि पब्लिक इंटरेस्ट की दूसरी जानकारी तक एक्सेस में रुकावट आए, बशर्ते कि सेंसिटिव डेटा सुरक्षित रहे। यह चर्चा अभी भी जारी है और इसने इस बारे में सवाल उठाए हैं कि अर्थव्यवस्था के रेगुलेटेड सेक्टर में ट्रांसपेरेंसी, पब्लिक ओवरसाइट और पर्सनल डेटा प्रोटेक्शन के बीच बैलेंस कैसे बनाया जाए।
अगर एडमिनिस्ट्रेटिव अपील या चैलेंज ऑफिस ऑफ़ द कंट्रोलर जनरल (CGU) के सामने लाए जाते हैं, तो भविष्य के फैसले इस बारे में ज़्यादा क्लैरिटी दे सकते हैं कि बेटिंग ऑपरेटर ऑथराइज़ेशन प्रोसिडिंग्स के कौन से हिस्से प्रोटेक्टेड रहने चाहिए और कौन से पब्लिक के सामने बताए जा सकते हैं।
डेटा प्रोटेक्शन लॉ कहाँ फिट बैठता है इस चर्चा में?
हालांकि यह मामला 100-साल के सीक्रेसी नियम से जुड़ा है, लेकिन इसे ब्राज़ील के जनरल डेटा प्रोटेक्शन लॉ (LGPD) से भी जोड़ा जा सकता है। ऐसा इसलिए है क्योंकि बेटिंग ऑपरेटर्स द्वारा फाइनेंस मिनिस्ट्री को जमा की गई ऑथराइज़ेशन प्रोसिडिंग्स में शेयरहोल्डर्स, डायरेक्टर्स, लीगल रिप्रेजेंटेटिव्स और कंपनियों के आखिरी बेनिफिशियल ओनर्स सहित आम लोगों से जुड़ी कई तरह की जानकारी होती है। ब्राज़ील का कानून यह तय करता है कि पर्सनल डेटा को पूरी सुरक्षा मिलनी चाहिए, जिसमें पब्लिक अथॉरिटीज़ के पास होने पर भी शामिल है।
न्यूज़ आउटलेट ए क्रिटिका के मुताबिक, जानकारी के लिए एक्सेस रिक्वेस्ट में बेटिंग ऑपरेटर ऑथराइज़ेशन प्रोसेस में इस्तेमाल होने वाले डॉक्यूमेंट्स मांगे गए थे, खासकर 1xBet के मामले में। इन प्रोसीडिंग्स में कॉर्पोरेट एग्रीमेंट, आइडेंटिफिकेशन डॉक्यूमेंट्स, सपोर्टिंग रिकॉर्ड, फाइनेंशियल जानकारी, कॉर्पोरेट रिकॉर्ड और रेगुलेशन के हिसाब से ज़रूरी कई दूसरे डॉक्यूमेंट्स शामिल हो सकते हैं। इस मटीरियल के एक हिस्से में पर्सनल डेटा है, जिसे कानून के तहत, बिना कानूनी वजह या प्राइवेसी की सुरक्षा से ज़्यादा पब्लिक इंटरेस्ट के बिना आज़ादी से नहीं बताया जा सकता।
यहीं पर असहमति के मुख्य पॉइंट्स में से एक आता है। LGPD और पब्लिक ट्रांसपेरेंसी के एक्सपर्ट्स का तर्क है कि किसी डॉक्यूमेंट में पर्सनल डेटा होने से उसके कंटेंट तक एक्सेस अपने आप नहीं रुकना चाहिए। एक्सेस टू इन्फॉर्मेशन लॉ खुद इस प्रिंसिपल को अपनाता है कि जब भी हो सके पब्लिक इन्फॉर्मेशन को डिस्क्लोज किया जाना चाहिए, जिससे प्रोटेक्टेड इन्फॉर्मेशन को एडिट किया जा सके या इसमें शामिल लोगों की प्राइवेसी बनाए रखने के लिए दूसरे तरीकों से ट्रीट किया जा सके। इस इंटरप्रिटेशन के तहत, CPF नंबर, रेजिडेंशियल एड्रेस, सिग्नेचर, आइडेंटिटी डॉक्यूमेंट डिटेल्स और पर्सनल बैंकिंग इन्फॉर्मेशन जैसी इन्फॉर्मेशन हटाई जा सकती है, जबकि पब्लिक इंटरेस्ट की बाकी इन्फॉर्मेशन कंसल्टेशन के लिए एक्सेसिबल रहेगी।
दूसरी तरफ, बेटिंग ऑपरेटर ऑथराइज़ेशन प्रोसीडिंग्स में सिर्फ़ पर्सनल डेटा ही नहीं होता है। उनमें अक्सर बहुत खास कॉर्पोरेट जानकारी भी होती है, जिसमें कॉर्पोरेट स्ट्रक्चर, फाइनेंशियल स्टेटमेंट, कम्प्लायंस पॉलिसी, एंटी-मनी लॉन्ड्रिंग मैकेनिज्म, इंटरनल सिक्योरिटी प्रोसीजर और बिज़नेस के नज़रिए से सेंसिटिव माने जाने वाले दूसरे एलिमेंट शामिल हैं। हालांकि ऐसी जानकारी LGPD के तहत ज़रूरी नहीं कि सुरक्षित हो, लेकिन यह कानून द्वारा दी गई दूसरी तरह की सुरक्षा के तहत आ सकती है, खासकर जब ट्रेड सीक्रेट या कमर्शियली सेंसिटिव जानकारी शामिल हो।
इस मुद्दे पर एक कानूनी नज़रिया
SiGMA न्यूज़ के साथ एक खास इंटरव्यू में, प्रोफेसर और डेटा प्रोटेक्शन स्पेशलिस्ट मारिया एलिसा ने कहा कि LGPD का इस्तेमाल कॉर्पोरेट, टेक्निकल, ऑपरेशनल या कम्प्लायंस डॉक्यूमेंट्स को बिना सोचे-समझे सुरक्षित रखने के आधार के तौर पर नहीं किया जा सकता। उनके अनुसार, यह कानून पहचाने गए या पहचाने जा सकने वाले लोगों से जुड़े डेटा की सुरक्षा करता है, लेकिन यह ऑथराइज़ेशन प्रोसेस के दौरान ऑपरेटरों द्वारा जमा की गई कॉर्पोरेट जानकारी, ओनरशिप स्ट्रक्चर, फाइनेंशियल स्टेटमेंट या रेगुलेटरी डॉक्यूमेंट्स पर ऑटोमैटिकली लागू नहीं होता है।
“LGPD सीक्रेसी को ऑथराइज़ नहीं करता है; यह प्रोसेसिंग को रेगुलेट करता है।”
स्पेशलिस्ट ने यह भी बताया कि LGPD खुद ऐसे एनोनिमाइज़ेशन मैकेनिज़्म देता है जो डॉक्यूमेंट्स को पूरी तरह से रोके बिना पर्सनल डेटा की सुरक्षा कर सकते हैं। उनके आकलन में, एनोनिमाइज़ेशन एक ऐसा विकल्प है जो पब्लिक इंटरेस्ट की दूसरी जानकारी तक एक्सेस को रोके बिना पर्सनल जानकारी को सुरक्षित रख सकता है।
एक और बात जिस पर वह ज़ोर देती हैं, वह यह है कि ऑथराइज़ेशन प्रोसीडिंग्स में शामिल सभी कैटेगरी के डॉक्यूमेंट्स को एक जैसा कानूनी ट्रीटमेंट नहीं मिलना चाहिए। मारिया एलिसा के अनुसार, “इनकॉर्पोरेशन के आर्टिकल्स, कम्प्लायंस रिपोर्ट्स, एंटी-मनी लॉन्ड्रिंग पॉलिसीज़ और शेयरहोल्डर्स के पर्सनल डॉक्यूमेंट्स को सीक्रेसी के मकसद से एक जैसा मानना न तो मुमकिन है और न ही कानूनी तौर पर सही है”। उनके विचार में, टेक्निकल सर्टिफ़िकेशन्स, कम्प्लायंस फ़्रेमवर्क, एंटी-मनी लॉन्ड्रिंग पॉलिसीज़ और आखिरी फ़ायदेमंद मालिकों की पहचान जैसी जानकारी में पब्लिक और रेगुलेटरी इंटरेस्ट काफ़ी होता है।
स्पेशलिस्ट का यह भी तर्क है कि चर्चा को ट्रांसपेरेंसी और प्राइवेसी के बीच चुनने तक सीमित नहीं किया जाना चाहिए। जैसा कि वह कहती हैं, “पर्सनल डेटा प्रोटेक्शन और एडमिनिस्ट्रेटिव ट्रांसपेरेंसी कोई उल्टी बात नहीं हैं; ये ऐसे सिद्धांत हैं जो एनोनिमाइज़ेशन टेक्नीक, क्वालिफाइड कैटेगरी के इंटरेस्टेड पार्टी के लिए रिस्ट्रिक्टेड एक्सेस और सेलेक्टिव डिस्क्लोज़र के ज़रिए एक साथ मौजूद हैं”। दूसरे शब्दों में, पर्सनल डेटा प्रोटेक्शन और रेगुलेटरी ट्रांसपेरेंसी अलग-अलग कॉन्सेप्ट नहीं हैं, बल्कि ऐसे मकसद हैं जो कानून में दिए गए मैकेनिज्म को ठीक से लागू करने पर एक साथ मौजूद रह सकते हैं।
यह आर्टिकल सबसे पहले पुर्तगाली SiGMA न्यूज़ पेज पर 8 जून 2026 को पब्लिश हुआ था।
मेक्सिको सिटी में, 1 से 3 सितंबर, 2026 तक, उत्तरी अमेरिका लैटिन अमेरिका से मिलेगा। SiGMA North America तीन दिनों के बिज़नेस, इनसाइट्स और स्टार्टअप्स के लिए इंस्पिरेशन के लिए 4,000 पार्टिसिपेंट्स का स्वागत करता है। असली इनसाइट्स। असली बिज़नेस। अपनी जगह रिज़र्व करें।
