DPDP আইন কিয় আছে।
ভাৰতৰ ডিজিটেল যুগৰ বেছিভাগ সময়ৰ বাবে, ব্যক্তিগত তথ্য এক একক, পুৰণি সঁজুলিৰে শাসিত হৈছিল: তথ্য প্ৰযুক্তি আইন, 2000, 2011-ৰ SPDI নিয়মৰ দ্বাৰা পৰিপূৰক — স্মাৰ্টফোন, ছ'চিয়েল প্লেটফৰ্ম, ফিনটেক এপ আৰু ক্লাউড কম্পিউটিঙে ব্যক্তিগত তথ্যক প্ৰায় প্ৰতিটো ব্যৱসায়ৰ পৰিচালন ভেঁটিলৈ পৰিণত কৰাৰ আগতে ডিজাইন কৰা এক ব্যৱস্থা।
জলবিভাজন মুহূৰ্তটো আছিল আগষ্ট 2017। সৰ্বোচ্চ ন্যায়ালয়ৰ ন-বিচাৰপতিৰ এখন সাংবিধানিক বেঞ্চে, Justice K.S. Puttaswamy (Retd.) v. Union of India-ত, সৰ্বসন্মতিক্ৰমে ৰায় দিলে যে গোপনীয়তাৰ অধিকাৰ অনুচ্ছেদ 21-ৰ দ্বাৰা সুৰক্ষিত এক মৌলিক অধিকাৰ। ইয়াই এক ব্যাপক তথ্য সুৰক্ষা আইন প্ৰণয়ন কৰিবলৈ ৰাজ্যৰ ওপৰত এক সাংবিধানিক বাধ্যবাধকতা সৃষ্টি কৰিলে।
তাৰ পিছত এক ছয়-বছৰীয়া যাত্ৰা হ'ল। Justice B.N. Srikrishna সমিতিয়ে 2018-ত এক খচৰা বিধেয়ক দিছিল; 2019 আৰু 2022-ত পুনৰাবৃত্তি হ'ল। বৰ্তমানৰ আইন — সৰল কৰা, সৰলীকৃত, আৰু পুনৰ নামকৰণ কৰা — 3 আগষ্ট 2023-ত লোকসভাত উপস্থাপন কৰা হৈছিল আৰু 11 আগষ্ট 2023-ত ৰাষ্ট্ৰপতিৰ সন্মতি লাভ কৰিছিল। চূড়ান্ত DPDP নিয়ম, 2025 MeitY-ৰ দ্বাৰা 13 নৱেম্বৰ 2025-ত গেজেট জাননী G.S.R. 846(E)-ৰ মাধ্যমেৰে জাননীকৃত হৈছিল। ইয়াৰ সৈতে, ভাৰতৰ অৱশেষত এক পৰিচালনশীল তথ্য সুৰক্ষা ব্যৱস্থা আছে।
আইনখন আৰু দুটা দিশত অস্বাভাৱিক। এইখন ভাৰতীয় সংসদৰ প্ৰথম আইন যিয়ে ডিফল্টভাৱে সৰ্বনাম "she" আৰু "her" ব্যৱহাৰ কৰে, আৰু ই MeitY-এ SARAL ডিজাইন বুলি কোৱা — Simple, Accessible, Rational, and Actionable — বিধিবদ্ধ লিখনিৰ জুৰি সৰল ভাষা ব্যৱহাৰ কৰি অনুসৰণ কৰে।
আইনে কি সামৰি লয় — আৰু কি নলয়।
DPDP আইন ডিজিটেল ব্যক্তিগত তথ্যৰ প্ৰক্ৰিয়াকৰণৰ ওপৰত প্ৰযোজ্য। সেয়া এক ইচ্ছাকৃতভাৱে সংকীৰ্ণ বাক্যাংশ, আৰু প্ৰতিটো শব্দ গুৰুত্বপূৰ্ণ।
ব্যক্তিগত তথ্য, বহলভাৱে সংজ্ঞায়িত
এনে তথ্যৰ দ্বাৰা বা সম্পৰ্কত চিনাক্তযোগ্য এজন ব্যক্তিৰ বিষয়ে যিকোনো তথ্য (Section 2(t))। GDPR-ৰ দৰে নহয়, আইনে কোনো পৃথক "সংবেদনশীল ব্যক্তিগত তথ্য" শ্ৰেণী সৃষ্টি নকৰে — সকলো ব্যক্তিগত তথ্য একেৰূপে ব্যৱহৃত।
"ডিজিটেল" হৈছে মুখ্য যোগ্যতা
কেৱল ডিজিটেল ৰূপত থকা ব্যক্তিগত তথ্য, বা পিছত ডিজিটাইজ কৰা অ-ডিজিটেল তথ্যৰ ওপৰত প্ৰযোজ্য (Section 3(a))। কাগজত থকা কাগজ ৰেকৰ্ড ইয়াৰ পৰিসৰৰ বাহিৰত পৰে।
ই ক'ত প্ৰযোজ্য (আৰু কাৰ ওপৰত)
আঞ্চলিক আৰু বহিঃআঞ্চলিক পৰিসৰ: ভাৰতৰ ভিতৰত প্ৰক্ৰিয়াকৰণ, আৰু ভাৰতৰ বাহিৰত যদি ভাৰতৰ তথ্য প্ৰিন্সিপালক সামগ্ৰী বা সেৱা আগবঢ়োৱাৰ সৈতে জড়িত (Section 3(b))। ভাৰতীয় ব্যৱহাৰকাৰী থকা এক বিদেশী SaaS পৰিসৰত আছে।
আইনৰ বাহিৰত কি থাকে
ব্যক্তিগত/ঘৰুৱা ব্যৱহাৰ; প্ৰিন্সিপালৰ দ্বাৰা বা আইনী বাধ্যবাধকতাৰ অধীনত ৰাজহুৱাভাৱে উপলব্ধ কৰা তথ্য; আৰু কিছুমান গৱেষণা, আৰ্কাইভিং আৰু পৰিসংখ্যাগত প্ৰক্ৰিয়াকৰণ (Section 3(c))।
সাতটা SARAL নীতি।
আইন আৰু নিয়মৰ প্ৰতিটো কাৰ্যকৰী বিধান সাতটা মৌলিক নীতিলৈ উভতি যায় — MeitY-ৰ SARAL ডিজাইনৰ ভেঁটি। এই সাতটা সন্মান কৰক আৰু বাকীবোৰ অনুসৰণ কৰে।
সন্মতি আৰু স্বচ্ছতা
ব্যক্তিগত তথ্য বৈধভাৱে প্ৰক্ৰিয়া কৰা হয়, তথ্য প্ৰিন্সিপালক কি সংগ্ৰহ কৰা হয় আৰু কিয় সেই বিষয়ে স্পষ্টকৈ অৱগত কৰি।
উদ্দেশ্য সীমা
যি নিৰ্দিষ্ট উদ্দেশ্যৰ বাবে সন্মতি লোৱা হৈছিল বা আইনে অনুমতি দিয়ে কেৱল তাৰ বাবেহে তথ্য সংগ্ৰহ আৰু ব্যৱহাৰ কৰা হয়।
তথ্য নূন্যতমকৰণ
কেৱল নিৰ্দিষ্ট উদ্দেশ্যৰ বাবে প্ৰয়োজনীয় ব্যক্তিগত তথ্যহে সংগ্ৰহ কৰা হয় — অধিক নহয়, ই যিমানেই উপযোগী নহওক কিয়।
সঠিকতা
ব্যক্তিগত তথ্য সঠিক, সম্পূৰ্ণ, সামঞ্জস্যপূৰ্ণ আৰু আপ-টু-ডেট হোৱাটো নিশ্চিত কৰিবলৈ যুক্তিসংগত পদক্ষেপ লোৱা হয়।
ভঁৰাল সীমা
নিৰ্দিষ্ট উদ্দেশ্যৰ বাবে যিমান সময় প্ৰয়োজন সিমান সময়হে তথ্য ৰখা হয়; সেই উদ্দেশ্য পূৰণ হোৱাৰ পিছত, ইয়াক বিলোপ কৰিব লাগে।
সুৰক্ষাব্যৱস্থা
উলংঘন প্ৰতিৰোধ কৰিবলৈ আৰু তথ্যৰ অখণ্ডতা ৰক্ষা কৰিবলৈ যুক্তিসংগত কাৰিকৰী আৰু সাংগঠনিক সুৰক্ষাব্যৱস্থা মোতায়েন কৰা হয়।
জৱাবদিহিতা
তথ্য ফিডুচিয়াৰী তেওঁলোকৰ অনুবৰ্তিতাৰ বাবে জৱাবদিহি — নথিকৰণ, নিৰীক্ষা, আৰু য'ত প্ৰযোজ্য, জৰিমনাৰ মাধ্যমেৰে।
এইবোৰ কেৱল আকাংক্ষামূলক নহয় — এইবোৰ পোনপটীয়াকৈ প্ৰয়োগযোগ্য বাধ্যবাধকতালৈ মানচিত্ৰিত হয়: ধাৰা 6-ত সন্মতি, ধাৰা 7-ত উদ্দেশ্য সীমা, ধাৰা 8(5)-ত সুৰক্ষাব্যৱস্থা, ইত্যাদি। এইবোৰক আপোনাৰ অনুবৰ্তিতা কম্পাছ হিচাপে গণ্য কৰক।
কোন কোন: মুখ্য অভিনেতা।
আৰ্হিটোৱে ভূমিকাৰ এক শব্দভাণ্ডাৰ প্ৰৱৰ্তন কৰে যিটো আপুনি আইন, নিয়ম আৰু প্ৰতিটো পৰিচালন দস্তাবেজৰ জুৰি লগ পাব। কিছুমানে GDPR-ৰ পৰা ধাৰ লয়; আন কিছুমান একান্তভাৱে ভাৰতীয়।
তথ্য প্ৰিন্সিপাল
যি প্ৰাকৃতিক ব্যক্তিৰ সৈতে ব্যক্তিগত তথ্য সম্পৰ্কিত। নাবালকৰ বাবে, ইয়াত তেওঁলোকৰ পিতৃ-মাতৃ বা আইনী অভিভাৱক অন্তৰ্ভুক্ত; অক্ষমতাসম্পন্ন ব্যক্তিৰ বাবে, তেওঁলোকৰ আইনী অভিভাৱক।
তথ্য ফিডুচিয়াৰী
যিকোনো ব্যক্তি যিয়ে অকলে বা যুটীয়াভাৱে ব্যক্তিগত তথ্য প্ৰক্ৰিয়াকৰণৰ উদ্দেশ্য আৰু মাধ্যম নিৰ্ধাৰণ কৰে। GDPR-ৰ "নিয়ন্ত্ৰক"ৰ সমতুল্য। প্ৰাথমিক অনুবৰ্তিতা দায়িত্ব বহন কৰে।
তথ্য প্ৰচেছৰ
যিকোনো ব্যক্তি যিয়ে এজন তথ্য ফিডুচিয়াৰীৰ হৈ ব্যক্তিগত তথ্য প্ৰক্ৰিয়া কৰে। DPBI-ৰ দ্বাৰা পোনপটীয়াকৈ জৰিমনা কৰিব নোৱাৰি — প্ৰচেছৰৰ ব্যৰ্থতাৰ বাবে ফিডুচিয়াৰীয়েই দায়ী থাকে।
গুৰুত্বপূৰ্ণ তথ্য ফিডুচিয়াৰী
কেন্দ্ৰীয় চৰকাৰৰ দ্বাৰা আয়তন, সংবেদনশীলতা, প্ৰিন্সিপালৰ ঝুঁকি, সাৰ্বভৌমত্ব, নিৰ্বাচনী গণতন্ত্ৰ বা উদীয়মান প্ৰযুক্তিৰ ব্যৱহাৰৰ ভিত্তিত জাননীকৃত এজন ফিডুচিয়াৰী বা শ্ৰেণী।
Consent Manager
এক পঞ্জীকৃত সত্তা যিয়ে তথ্য প্ৰিন্সিপালক এক একক আন্তঃচালনাযোগ্য প্লেটফৰ্মৰ মাধ্যমেৰে সন্মতি দিয়া, পৰিচালনা কৰা, পৰ্যালোচনা কৰা আৰু প্ৰত্যাহাৰ কৰাত সহায় কৰে। ভাৰতত নিগমিত হ'ব লাগিব।
ভাৰতৰ তথ্য সুৰক্ষা ব'ৰ্ড
আইন প্ৰয়োগ কৰা বিচাৰিক সংস্থা। অনলাইন অভিযোগ দাখিলৰ সৈতে এক সম্পূৰ্ণ ডিজিটেল প্ৰতিষ্ঠান হিচাপে কাম কৰে। আপীল 60 দিনৰ ভিতৰত TDSAT-লৈ থাকে।
তথ্য বৈধভাৱে প্ৰক্ৰিয়া কৰিব পৰা দুটা উপায়।
ছয়টা বৈধ ভিত্তিৰ সৈতে GDPR-ৰ দৰে নহয়, DPDP আইনে কেৱল দুটা ভিত্তি স্বীকৃতি দিয়ে: সন্মতি, বা ধাৰা 7-ত থকা বন্ধ-তালিকাৰ বৈধ ব্যৱহাৰৰ এটা। নিৰ্ভৰ কৰিবলৈ কোনো বহল "বৈধ স্বাৰ্থ" ভিত্তি নাই।
ভিত্তি 1: সন্মতি
বাণিজ্যিক প্ৰক্ৰিয়াকৰণৰ বাবে সন্মতি প্ৰধান পথ। ধাৰা 6-ৰ অধীনত, সন্মতি স্পষ্ট ইতিবাচক ক্ৰিয়াৰ মাধ্যমেৰে মুক্ত, নিৰ্দিষ্ট, অৱগত, নিঃশৰ্ত আৰু দ্ব্যৰ্থহীন হ'ব লাগে — আৰু যিমান সহজে দিয়া হৈছিল সিমান সহজে যিকোনো সময়ত প্ৰত্যাহাৰযোগ্য। প্ৰতিটো অনুৰোধৰ সৈতে তথ্য, উদ্দেশ্য, প্ৰত্যাহাৰ আৰু অধিকাৰ ব্যৱস্থা, আৰু DPBI-লৈ পথ বৰ্ণনা কৰা এক ধাৰা 5 জাননী থাকিব লাগে — ইংৰাজী আৰু 22 টা অষ্টম অনুসূচী ভাষাৰ প্ৰতিটোত উপলব্ধ।
ভিত্তি 2: কিছুমান বৈধ ব্যৱহাৰ
ধাৰা 7-এ বৈধ ব্যৱহাৰৰ এক বন্ধ তালিকা নিৰ্ধাৰণ কৰে য'ত সন্মতি নোহোৱাকৈ প্ৰক্ৰিয়াকৰণ আগবাঢ়িব পাৰে। আটাইতকৈ সাধাৰণভাৱে ব্যৱহৃত:
তথ্য প্ৰিন্সিপালৰ দ্বাৰা স্বেচ্ছামূলক প্ৰদান
Section 7(a)য'ত প্ৰিন্সিপালে স্বেচ্ছাই তেওঁৰ তথ্য প্ৰদান কৰে আৰু নিৰ্দিষ্ট উদ্দেশ্যৰ বাবে ইয়াৰ ব্যৱহাৰত অসন্মতি প্ৰকাশ কৰা নাই।
ৰাজ্যিক কাৰ্য্য আৰু সুবিধা বিতৰণ
Section 7(b)ৰাজ্যৰ দ্বাৰা ৰাজসাহায্য, সুবিধা, সেৱা, প্ৰমাণপত্ৰ, অনুজ্ঞাপত্ৰ বা অনুমতিপত্ৰৰ প্ৰদান।
আইন বা ন্যায়িক আদেশৰ অনুবৰ্তিতা
Section 7(c)-(d)য'ত যিকোনো ৰায়, ডিক্ৰী বা বলৱৎ আইন মানি চলিবলৈ প্ৰক্ৰিয়াকৰণ প্ৰয়োজনীয়।
চিকিৎসাগত জৰুৰীকালীন আৰু মহামাৰী
Section 7(e)-(f)চিকিৎসাগত জৰুৰীকালীন, মহামাৰী, প্ৰাদুৰ্ভাৱ বা ৰাজহুৱা স্বাস্থ্যৰ প্ৰতি ভাবুকিৰ প্ৰতিক্ৰিয়াৰ বাবে।
নিয়োগ-সম্পৰ্কীয় প্ৰক্ৰিয়াকৰণ
Section 7(i)নিয়োগৰ বাবে উপযুক্ততা নিৰ্ণয়, কৰ্মচাৰীক সেৱা বা সুবিধা প্ৰদান, বা কামত সুৰক্ষাৰ বাবে।
তথ্য প্ৰিন্সিপালৰ অধিকাৰ।
অধ্যায় III-এ প্ৰতিজন তথ্য প্ৰিন্সিপালৰ ওপৰত চাৰিটা মূলগত অধিকাৰ প্ৰদান কৰে, তেওঁৰ তথ্য প্ৰক্ৰিয়া কৰা যিকোনো ফিডুচিয়াৰীৰ বিৰুদ্ধে প্ৰয়োগযোগ্য। নিয়মে প্ৰাপ্তিৰ নব্বৈ দিনৰ ভিতৰত প্ৰতিক্ৰিয়াৰ প্ৰয়োজন কৰে।
তথ্যলৈ প্ৰৱেশৰ অধিকাৰ
প্ৰক্ৰিয়াকৰণ হৈ থকা ব্যক্তিগত তথ্যৰ এক সাৰাংশ, প্ৰক্ৰিয়াকৰণ কাৰ্যকলাপ, আৰু যিসকল আন ফিডুচিয়াৰীৰ সৈতে ইয়াক ভাগ কৰা হৈছে তেওঁলোকৰ পৰিচয়।
সংশোধন আৰু বিলোপনৰ অধিকাৰ
ভুল বা বিভ্ৰান্তিকৰ তথ্যৰ সংশোধন, অসম্পূৰ্ণ তথ্যৰ সমাপন, পুৰণি তথ্যৰ আপডেট, আৰু আৰু প্ৰয়োজন নথকা তথ্যৰ বিলোপন।
অভিযোগ প্ৰতিকাৰৰ অধিকাৰ
প্ৰথমে ফিডুচিয়াৰীৰ অভিযোগ বিষয়াৰ ওচৰলৈ যোৱা; সেই ব্যৱস্থা নিঃশেষ কৰাৰ পিছতহে DPBI-লৈ উত্তৰণ কৰা।
মনোনীত কৰাৰ অধিকাৰ
মৃত্যু বা অক্ষমতাৰ ক্ষেত্ৰত তেওঁৰ হৈ এই অধিকাৰবোৰ প্ৰয়োগ কৰিবলৈ আন এজন ব্যক্তিক নিযুক্ত কৰা।
আইনে তথ্য প্ৰিন্সিপালৰ ওপৰতো কৰ্তব্য আৰোপ কৰে — মিছা বা তুচ্ছ অভিযোগ দাখিল নকৰা, ছদ্মবেশ ধাৰণ নকৰা, বৈষয়িক তথ্য গোপন নকৰা। উলংঘনে ₹10,000 পৰ্যন্ত জৰিমনা আকৰ্ষণ কৰিব পাৰে (Section 15)।
তথ্য ফিডুচিয়াৰীৰ বাধ্যবাধকতা।
ধাৰা 8, কাৰ্যকৰীকৰণ নিয়মৰ সৈতে পঢ়ি, প্ৰতিজন ফিডুচিয়াৰীয়ে পালন কৰিব লগীয়া মূল বাধ্যবাধকতা নিৰ্ধাৰণ কৰে — যিবোৰৰ চাৰিওফালে অনুবৰ্তিতা কাৰ্যসূচী নিৰ্মিত হয়।
প্ৰক্ৰিয়াকৰণৰ আগতে জাননী
সংগ্ৰহৰ সময়ত বা আগতে সৰল ভাষাত এক স্পষ্ট, মদ-অনুযায়ী জাননী — ইংৰাজী আৰু 22 টা অনুসূচীভুক্ত ভাষাত।
বৈধ সন্মতি আৰু বৈধ উদ্দেশ্য
কেৱল সন্মতিৰ ওপৰত বা ধাৰা 7 বৈধ ব্যৱহাৰৰ অধীনত প্ৰক্ৰিয়া কৰক; সন্মতি যিমান সহজে দিয়া হৈছিল সিমান সহজে প্ৰত্যাহাৰ সন্মান কৰক।
সঠিকতা আৰু সম্পূৰ্ণতা
প্ৰিন্সিপালক প্ৰভাৱিত কৰা এক সিদ্ধান্ত ল'বলৈ ব্যৱহৃত ব্যক্তিগত তথ্য সঠিক আৰু সম্পূৰ্ণ হোৱাটো নিশ্চিত কৰিবলৈ যুক্তিসংগত প্ৰচেষ্টা কৰক।
যুক্তিসংগত সুৰক্ষাব্যৱস্থা
উলংঘন প্ৰতিৰোধ কৰিবলৈ উপযুক্ত কাৰিকৰী আৰু সাংগঠনিক ব্যৱস্থা ৰূপায়ণ কৰক — এনক্ৰিপশ্যন, প্ৰৱেশ নিয়ন্ত্ৰণ, নিৰীক্ষণ আৰু লগ অন্তৰ্ভুক্ত কৰি।
উলংঘন জাননী
DPBI-ক বিলম্ব নকৰাকৈ অৱগত কৰক; 72 ঘণ্টাৰ ভিতৰত এক বিশদ প্ৰতিবেদন দিয়ক; প্ৰভাৱিত প্ৰিন্সিপালক সৰল ভাষাত অৱগত কৰক।
ভঁৰাল সীমা আৰু বিলোপন
সন্মতি প্ৰত্যাহাৰ কৰিলে বা উদ্দেশ্য আৰু পূৰণ নহ'লে ব্যক্তিগত তথ্য বিলোপ কৰক — ই-কমাৰ্চ, ছ'চিয়েল মিডিয়া আৰু অনলাইন গেমিঙৰ বাবে তিনি-বছৰীয়া ডিফল্টৰ সৈতে।
শিশুৰ তথ্য সুৰক্ষা
18 বছৰৰ তলৰ যিকোনো ব্যক্তিৰ তথ্য প্ৰক্ৰিয়াকৰণৰ আগতে যাচাইযোগ্য পিতৃ-মাতৃৰ সন্মতি; কোনো ট্ৰেকিং, আচৰণ নিৰীক্ষণ বা লক্ষ্যযুক্ত বিজ্ঞাপন নাই।
অভিযোগ প্ৰতিকাৰ ব্যৱস্থা
ব্যৱসায়িক যোগাযোগ তথ্য প্ৰকাশ কৰক আৰু 90 দিনৰ ভিতৰত প্ৰতিক্ৰিয়াৰ সৈতে এক কাৰ্যকৰী অভিযোগ প্ৰতিকাৰ ব্যৱস্থা প্ৰদান কৰক।
SDF অতিৰিক্ত বাধ্যবাধকতা
জাননীকৃত SDF-ৰ বাবে: ভাৰতত অৱস্থিত এজন DPO নিযুক্ত কৰক, এজন স্বতন্ত্ৰ তথ্য নিৰীক্ষক নিয়োগ কৰক, আৰু বাৰ্ষিক DPIA + নিৰীক্ষা চলাওক।
এক নজৰত জৰিমনা।
DPDP আইনে এক সম্পূৰ্ণ অসামৰিক জৰিমনা ব্যৱস্থা প্ৰতিষ্ঠা কৰে — কোনো ফৌজদাৰী শাস্তি নাই। ধাৰা 33, অনুসূচীৰ সৈতে পঢ়ি, DPBI-ক প্ৰতি উলংঘন নিৰ্দিষ্ট সীমা পৰ্যন্ত জৰিমনা আৰোপ কৰাৰ ক্ষমতা দিয়ে।
DPBI-ৰ আদেশ 60 দিনৰ ভিতৰত TDSAT-লৈ আপীলযোগ্য, সৰ্বোচ্চ ন্যায়ালয়লৈ অধিক আপীলৰ সৈতে। গুৰুত্বপূৰ্ণভাৱে, তথ্য প্ৰচেছৰক পোনপটীয়াকৈ জৰিমনা কৰিব নোৱাৰি — প্ৰচেছৰৰ ব্যৰ্থতাৰ বাবে ফিডুচিয়াৰীয়েই দায়ী থাকে, যিয়ে বিক্ৰেতা শাসনক এক গুৰুত্বপূৰ্ণ অনুবৰ্তিতা ক্ষেত্ৰ কৰি তোলে।
পৰ্যায়ভিত্তিক ৰূপায়ণ সময়ৰেখা।
যদিও আইন 2023-ত পাছ হৈছিল আৰু নিয়ম নৱেম্বৰ 2025-ত জাননীকৃত হৈছিল, মূলগত বাধ্যবাধকতা তিনি পৰ্যায়ত চালু হয়। আপুনি কোন পৰ্যায়ত আছে জনাটো আইনী সংস্পৰ্শ আৰু কাৰ্যসূচী পৰিকল্পনা দুয়োৰে বাবে অপৰিহাৰ্য।
DPDP আইনে ৰাষ্ট্ৰপতিৰ সন্মতি লাভ কৰে
সংসদে DPDP বিধেয়ক, 2023 পাছ কৰে; ৰাষ্ট্ৰপতিয়ে সন্মতি দিয়ে। আইন কিতাপত আছে কিন্তু নিয়ম নোহোৱাকৈ কোনো পৰিচালন বল নাই।
ৰাজহুৱা পৰামৰ্শৰ বাবে খচৰা DPDP নিয়ম প্ৰকাশ
MeitY-এ খচৰা নিয়ম প্ৰকাশ কৰে আৰু অংশীদাৰৰ মতামত আহ্বান কৰে। ষ্টাৰ্টআপ, এণ্টাৰপ্ৰাইজ, নাগৰিক সমাজ আৰু নাগৰিকৰ পৰা 6,915 টা দাখিল লাভ কৰা হয়।
DPDP নিয়ম, 2025 জাননীকৃত · পৰ্যায় 1 বলৱৎ
চূড়ান্ত নিয়ম G.S.R. 846(E)-ৰ মাধ্যমেৰে জাননীকৃত। পৰ্যায় 1-এ প্ৰক্ৰিয়াগত বিধান বলৱৎ কৰে: সংজ্ঞা, DPBI প্ৰতিষ্ঠা, আৰু অসামৰিক আদালতৰ এখতিয়াৰৰ বাধা।
Consent Manager বিধান বলৱৎ
DPBI-ৰ সৈতে Consent Manager-ৰ পঞ্জীয়ন, তেওঁলোকৰ বাধ্যবাধকতা, আৰু পঞ্জীয়ন চৰ্তৰ উলংঘন অনুসন্ধান আৰু জৰিমনা কৰাৰ ব'ৰ্ডৰ ক্ষমতা কাৰ্যকৰী হয়।
মূলগত বাধ্যবাধকতা সম্পূৰ্ণ বলৱৎ
বাকী থকা সকলো বিধান সক্ৰিয় হয়: জাননী আৰু সন্মতি, প্ৰক্ৰিয়াকৰণ ভিত্তি, সুৰক্ষাব্যৱস্থা, উলংঘন জাননী, শিশুৰ তথ্য, SDF বাধ্যবাধকতা, সীমা-অতিক্ৰমী স্থানান্তৰ, তথ্য প্ৰিন্সিপাল অধিকাৰ, আৰু অব্যাহতি।
জাননীৰ পৰা সম্পূৰ্ণ প্ৰয়োগলৈ 9-মাহৰ পথটোৱেই এতিয়াক গুৰুত্বপূৰ্ণ প্ৰস্তুতি সময় কৰি তোলে। May 2027 পৰ্যন্ত অপেক্ষা কৰা সংস্থাসমূহে 9 মাহ কষ্টেৰে যথেষ্ট বুলি পাব — বিশেষকৈ তথ্য আৱিষ্কাৰ, সন্মতি পুনৰ-অভিযান্ত্ৰিকীকৰণ, বিক্ৰেতা পুনৰ-আলোচনা আৰু জাননী অনুবাদৰ বাবে।
DPDP GDPR আৰু SPDI নিয়মৰ পৰা কেনেকৈ পৃথক।
ইতিমধ্যে GDPR বা SPDI নিয়মৰ সৈতে সংৰেখিত সংস্থাসমূহৰ বাবে, DPDP আংশিকভাৱে চিনাকি আৰু আংশিকভাৱে নতুন। এই তুলনাই পৰিচালনগতভাৱে গুৰুত্বপূৰ্ণ পাৰ্থক্যসমূহ প্ৰকাশ কৰে।
| মাপকাঠি | DPDP আইন আৰু নিয়ম | EU GDPR |
|---|---|---|
| পৰিসৰ | কেৱল ডিজিটেল ব্যক্তিগত তথ্য | সকলো ব্যক্তিগত তথ্য, ডিজিটেল বা অন্যথা (গঠিত কাগজসহ) |
| সংবেদনশীল তথ্য শ্ৰেণী | কোনো পৃথক "সংবেদনশীল" শ্ৰেণী নাই — সকলো ব্যক্তিগত তথ্য একেৰূপে ব্যৱহৃত | উচ্চতৰ বাধ্যবাধকতাৰ সৈতে বিশেষ শ্ৰেণী (স্বাস্থ্য, বায়োমেট্ৰিক, ইত্যাদি) |
| বৈধ ভিত্তি | দুটা: সন্মতি বা বন্ধ-তালিকাৰ বৈধ ব্যৱহাৰৰ এটা (ধাৰা 7) | ছয়টা: সন্মতি, চুক্তি, আইনী বাধ্যবাধকতা, গুৰুত্বপূৰ্ণ স্বাৰ্থ, ৰাজহুৱা কাৰ্য্য, বৈধ স্বাৰ্থ |
| সীমা-অতিক্ৰমী স্থানান্তৰ | ডিফল্ট-অনুমোদিত; কেৱল চৰকাৰৰ দ্বাৰা কালীতালিকাভুক্ত দেশৰ বাবে সীমাবদ্ধ | পৰ্যাপ্ততা সিদ্ধান্ত, SCC, BCR আৰু আন নিৰ্ধাৰিত ব্যৱস্থা |
| উলংঘন জাননী | বিলম্ব নকৰাকৈ; 72 ঘণ্টাৰ ভিতৰত বিশদ প্ৰতিবেদন; সকলো উলংঘন প্ৰতিবেদনযোগ্য | 72 ঘণ্টাৰ ভিতৰত, যদিহে অধিকাৰ আৰু স্বাধীনতাৰ ঝুঁকি সৃষ্টি হোৱাৰ সম্ভাৱনা নাই |
| সৰ্বোচ্চ জৰিমনা | প্ৰতি উলংঘন ₹250 Cr (~USD 30M); উলংঘনসমূহৰ জুৰি জমা | €20M বা বিশ্বব্যাপী বাৰ্ষিক ঘূৰ্ণনৰ 4%, যিটো অধিক |
| প্ৰয়োগ | কেৱল অসামৰিক জৰিমনা; কোনো ফৌজদাৰী শাস্তি নাই | অসামৰিক জৰিমনা; কিছুমান সদস্য ৰাষ্ট্ৰই ফৌজদাৰী বিধান ৰাখে |
| তথ্য পৰিবহণৰ অধিকাৰ | বৰ্তমানৰ আইনত প্ৰদান কৰা হোৱা নাই | অনুচ্ছেদ 20-ৰ অধীনত প্ৰদান কৰা হৈছে |
| স্বয়ংক্ৰিয় সিদ্ধান্তত আপত্তি জনোৱাৰ অধিকাৰ | বৰ্তমানৰ আইনত প্ৰদান কৰা হোৱা নাই | অনুচ্ছেদ 22-ৰ অধীনত প্ৰদান কৰা হৈছে |
SPDI নিয়মৰ পৰা স্থানান্তৰিত হোৱা ভাৰতীয় ব্যৱসায়ৰ বাবে, আটাইতকৈ বিঘ্নিত পৰিৱৰ্তনসমূহ হ'ল: (a) "সংবেদনশীল ব্যক্তিগত তথ্য"ৰ পৰা একেৰূপ ব্যৱহাৰলৈ স্থানান্তৰ, (b) অনুমতিমূলক বৈধ ভিত্তিৰ ক্ষতি (আৰু "বৈধ স্বাৰ্থ" নাই), আৰু (c) জৰিমনা সংস্পৰ্শৰ নাটকীয় বৃদ্ধি — প্ৰকৃত ক্ষতিৰ ক্ষতিপূৰণৰ পৰা কেইশ কোটিৰ বিধিবদ্ধ সীমালৈ।