বেছিভাগ দলে আইনখন কিয় ভুলকৈ পঢ়ে
DPDP Act, 2023 এখন কৰ্তব্য-ভিত্তিক আইন। এজন Data Fiduciary-ই কি কৰিব লাগে সেয়া ই কয় — জাননী দিয়া, সন্মতি লোৱা, তথ্য সুৰক্ষিত ৰখা, অধিকাৰৰ সঁহাৰি দিয়া, উলংঘন সম্পৰ্কে জনোৱা। 13 নৱেম্বৰ 2025-ত অধিসূচিত Rules-এ সেই কামবোৰ কেনেকৈ কৰিব লাগে আৰু কোন মানদণ্ডত কৰিব লাগে সেয়া কয়।
কেৱল Act পঢ়িলে শুদ্ধ নীতি পোৱা যায় কিন্তু ভুল সূক্ষ্মতা। কেৱল Rules পঢ়িলে যান্ত্ৰিক বিৱৰণ পোৱা যায়, কিন্তু সেই যান্ত্ৰিকতাক সমৰ্থনযোগ্য কৰা নীতিবোৰ পোৱা নাযায়।
সবাতোকৈ গুৰুত্বপূৰ্ণ যোৰাবোৰ
প্ৰতিজন অনুশীলনকাৰীৰ মুখস্থ থকা উচিত সাতটা Section-Rule যোৰা ইয়াত দিয়া হ'ল:
1. Section 5 (জাননী) ↔ Rule 3 (জাননীৰ বিষয়বস্তু)
Section 5-এ কয় যে আপুনি জাননী দিব লাগিব। Rule 3-এ ইয়াৰ ৰূপ আৰু নূন্যতম বিষয়বস্তু নিৰ্দিষ্ট কৰে: ব্যক্তিগত তথ্যৰ বিশদ তালিকা, উদ্দেশ্যৰ বিশদ তালিকা, সন্মতি প্ৰত্যাহাৰৰ লিংক, অধিকাৰ প্ৰয়োগৰ লিংক, Data Protection Board-লৈ যোৱাৰ পথ। Rule 3 নোহোৱাকৈ আপোনাৰ জাননী 'অনুপালনকাৰী' হ'ব পাৰে কিন্তু অপ্ৰয়োজনীয়। দুয়োটা লগ হ'লে ই প্ৰকৃততে কাম কৰে।
2. Section 6 (সন্মতি) ↔ Rule 4 (Consent Manager পঞ্জীয়ন)
Section 6-এ সন্মতিৰ মানদণ্ড নিৰ্ধাৰণ কৰে — মুক্ত, নিৰ্দিষ্ট, অৱগত, চৰ্তহীন, স্পষ্ট। Consent Managers (মধ্যস্থকাৰীৰ এক নতুন পৰিৱেশ) DPBI-ৰ লগত কেনেকৈ পঞ্জীয়ন হয় সেয়া Rule 4-এ নিয়ন্ত্ৰণ কৰে। যদি আপোনাৰ ব্যৱসায় মডেল সন্মতি আন্তঃগাঁথনিৰ লগত জড়িত হয় — আৰু বহু fintech, AA-সম্পৰ্কীয় বা ক্ৰছ-প্লেটফৰ্ম ব্যৱসায় জড়িত হয় — তেন্তে Rule 4 গুৰুত্বপূৰ্ণ।
3. Section 8(5)-(6) (সুৰক্ষা আৰু উলংঘন) ↔ Rules 6 আৰু 7
আপুনি যুক্তিসংগত সুৰক্ষা ব্যৱস্থা ল'ব লাগিব আৰু ব্যক্তিগত তথ্য উলংঘন সম্পৰ্কে Board (আৰু প্ৰভাৱিত Data Principals)-ক জনাব লাগিব বুলি Act-এ কয়। Rule 6-এ সাতটা সুৰক্ষা শ্ৰেণী নিৰ্দিষ্ট কৰে — এনক্ৰিপশ্যন, প্ৰৱেশ নিয়ন্ত্ৰণ, লগিং ইত্যাদি। Rule 7-এ উলংঘন-জাননীৰ আকৃতি আৰু সময় নিৰ্দিষ্ট কৰে। একেলগে এইবোৰে আপোনাৰ সুৰক্ষা-আৰু-উলংঘন ভিত্তিৰেখা গঠন কৰে।
4. Section 9 (শিশু) ↔ Rule 10 (পৰীক্ষণযোগ্য অভিভাৱকৰ সন্মতি)
পৰীক্ষণযোগ্য অভিভাৱকৰ সন্মতি নোহোৱাকৈ শিশুৰ তথ্য প্ৰক্ৰিয়াকৰণ Section 9-এ নিষিদ্ধ কৰে, লগতে শিশুৰ ট্ৰেকিং, আচৰণ নিৰীক্ষণ বা লক্ষ্যযুক্ত বিজ্ঞাপন নিষিদ্ধ কৰে। ব্যৱহাৰত 'পৰীক্ষণযোগ্য' মানে কি সেয়া Rule 10-এ নিৰ্দিষ্ট কৰে — উত্তৰ: স্ব-ঘোষিত বয়সৰ গেট নহয়। গ্ৰাহক-মুখী সেৱাৰ বাবে গোটেই ঢাঁচাটোত এইটোৱেই আটাইতকৈ পৰিচালনা-ভাৰযুক্ত বাধ্যবাধকতা।
5. Section 10 (SDF) ↔ Rules 12 আৰু 13
পৰিমাণ, স্পৰ্শকাতৰতা, খণ্ডভিত্তিক বিপদ আৰু আন মাপকাঠীৰ ভিত্তিত Significant Data Fiduciaries নিযুক্ত কৰাৰ সুযোগ Section 10-এ কেন্দ্ৰীয় চৰকাৰক দিয়ে। Rules 12-13-এ অতিৰিক্ত বাধ্যবাধকতা নিৰ্দিষ্ট কৰে: DPIAs, বাৰ্ষিক স্বাধীন নিৰীক্ষা, ব'ৰ্ড-ৰিপৰ্টিঙৰ সৈতে ভাৰত-ভিত্তিক DPO, পৰ্যায়ক্ৰমিক বিপদ মূল্যায়ন। যদি আপুনি যোগ্য হ'ব পাৰে তেন্তে এতিয়াই প্ৰস্তুতি আৰম্ভ কৰক — অধিসূচনাৰ পিছত আপুনি পৰিৱৰ্তনৰ সময় নাপায়।
6. Sections 11-14 (অধিকাৰ) ↔ Rules 14 আৰু 15
Act-এ Data Principals-ৰ বাবে চাৰিটা অধিকাৰ সৃষ্টি কৰে: প্ৰৱেশ, সংশোধন, মচা, অভিযোগ নিষ্পত্তি। সঁহাৰিৰ বাবে 90-দিনৰ SLA Rule 14-এ নিৰ্ধাৰণ কৰে। Data Protection Board-লৈ আপীলৰ পথ Rule 15-এ নিয়ন্ত্ৰণ কৰে। পৰিচালনা সঁজুলি নোহোৱাকৈ — DSAR প'ৰ্টেল, পৰিচয় পৰীক্ষণ, ছিষ্টেম মেপিং — কোনো অৰ্থপূৰ্ণ পৰিমাণত SLA পূৰণ কৰাটো অসম্ভৱ।
7. Section 16 (সীমা-পাৰ) ↔ SDFs-ৰ বাবে Rule 13(4)
য'ত কেন্দ্ৰীয় চৰকাৰে দেশ-নিষেধাজ্ঞা অধিসূচনা জাৰি কৰে তাৰ বাহিৰে, Section 16-এ বৰ্তমান সীমা-পাৰ স্থানান্তৰৰ অনুমতি দিয়ে। SDFs-ৰ কিছু ব্যক্তিগত তথ্য ভাৰতৰ ভিতৰতে থাকিব লাগে বুলি বিচৰাৰ অতিৰিক্ত সুযোগ Rule 13(4)-এ চৰকাৰক দিয়ে। ডিফ'ল্ট খোলা; ভৱিষ্যত চৰ্তসাপেক্ষ। আপোনাৰ প্ৰবাহবোৰ এতিয়াই মেপ কৰক।
ফলপ্ৰসূ পঢ়াৰ ক্ৰম
যদি আপুনি এই ঢাঁচাত নতুন, তেন্তে এই ক্ৰমত পঢ়ক:
- Act-ৰ Sections 4-9 (মূল কৰ্তব্য)
- Rules 3, 6, 7, 10, 14 (সেই কৰ্তব্যবোৰৰ পৰিচালনা বিৱৰণ)
- Act-ৰ Section 10 + Rules 12-13 (SDF সাজুতা)
- Act-ৰ Sections 27-28 (Data Protection Board)
- Schedule of Penalties (ভুল কৰাৰ মূল্য)
এতিয়া কি স্তৰে স্তৰে আহিছে
Phase 1 এতিয়াই: জাননী, সন্মতি, সুৰক্ষা, উলংঘন প্ৰতিবেদন আৰু অধিকাৰ ঢাঁচা ইতিমধ্যে কাৰ্যক্ষম হোৱা উচিত। Phase 2 — প্ৰায় নৱেম্বৰ 2026-ত প্ৰত্যাশিত — Consent Manager পৰিৱেশ সক্ৰিয় কৰে। Phase 3, 13 মে' 2027-ত, SDF ট্ৰিগাৰ, সম্পূৰ্ণ অভিযোগ আৰু নিৰীক্ষা ব্যৱস্থা, জৰিমনা প্ৰয়োগৰ আনুষ্ঠানিক আৰম্ভণিকে ধৰি মূল বাধ্যবাধকতা আনে।
আইনখন একেলগে পঢ়ক। পৰিচালনা একেলগে গঢ়ক। Phase 3-ৰ বাবে অপেক্ষা নকৰিব।