Digital Personal Data Protection Act, 2023 এবং DPDP Rules, 2025-এর কাঠামো — অনুসন্ধানযোগ্য, ক্রস-রেফারেন্স করা, প্রতিটি ধারায় সরল-ইংরেজি ভাষ্য সহ।
মূল শব্দভাণ্ডার সংজ্ঞায়িত করে — ব্যক্তিগত তথ্য (2(t)), Data Principal (2(j)), Data Fiduciary (2(i)), Data Processor (2(k)), সম্মতি এবং প্রক্রিয়াকরণ। সমস্ত ব্যক্তিগত তথ্য অভিন্নভাবে গণ্য হয়; কোনো পৃথক "সংবেদনশীল" বিভাগ নেই।
সম্পূর্ণ পাঠ্য পড়ুনভারতের মধ্যে ডিজিটাল ব্যক্তিগত তথ্যে এবং ভারতে থাকা মানুষদের পণ্য/পরিষেবা প্রদানের সাথে সম্পর্কিত ভারতের বাইরের প্রক্রিয়াকরণে প্রযোজ্য। ব্যক্তিগত/গার্হস্থ্য ব্যবহার এবং Principal দ্বারা বা আইনি বাধ্যবাধকতার অধীনে প্রকাশ্যে উপলব্ধ করা তথ্য বাদ দেয়।
সম্পূর্ণ পাঠ্য পড়ুনসংগ্রহের সময় বা তার আগে সরল ভাষায় একটি স্পষ্ট, আইটেমাইজড নোটিস — ডেটা, উদ্দেশ্য, কীভাবে সম্মতি প্রত্যাহার করবেন, কীভাবে অধিকার প্রয়োগ করবেন এবং কীভাবে Board-এ অভিযোগ করবেন। ইংরেজি সহ অষ্টম তফসিলের ২২টি ভাষা।
সম্পূর্ণ পাঠ্য পড়ুনসম্মতি অবশ্যই স্বাধীন, নির্দিষ্ট, অবহিত, শর্তহীন এবং দ্ব্যর্থহীন হতে হবে, স্পষ্ট ইতিবাচক পদক্ষেপের মাধ্যমে — এবং যেভাবে দেওয়া হয়েছিল ততটাই সহজে প্রত্যাহারযোগ্য। Consent Manager বাস্তুতন্ত্র প্রবর্তন করে।
সম্পূর্ণ পাঠ্য পড়ুনযে ব্যবহারগুলিতে সম্মতি ছাড়াই প্রক্রিয়াকরণ চলতে পারে তার একটি বদ্ধ তালিকা: স্বেচ্ছায় প্রদান, রাষ্ট্রীয় কার্যাবলী, আইনি সম্মতি, চিকিৎসা জরুরি অবস্থা, দুর্যোগ এবং কর্মসংস্থান। কোনো বিস্তৃত "বৈধ স্বার্থ" ভিত্তি নেই।
সম্পূর্ণ পাঠ্য পড়ুননির্ভুলতা, যুক্তিসঙ্গত নিরাপত্তা সুরক্ষা ব্যবস্থা, ব্রিচ বিজ্ঞপ্তি, স্টোরেজ সীমাবদ্ধতা ও মুছে ফেলা এবং একটি অভিযোগ ব্যবস্থা। Section 8(2) Fiduciary-কে তার প্রসেসরদের জন্য দায়ী করে।
সম্পূর্ণ পাঠ্য পড়ুন১৮-এর কম বয়সী যে কারও তথ্য প্রক্রিয়ার আগে যাচাইযোগ্য পিতামাতার সম্মতি; শিশুদের ট্র্যাকিং, আচরণগত পর্যবেক্ষণ ও লক্ষ্যযুক্ত বিজ্ঞাপনের উপর সম্পূর্ণ নিষেধাজ্ঞা।
সম্পূর্ণ পাঠ্য পড়ুনসরকার ভলিউম, সংবেদনশীলতা, ঝুঁকি ও সার্বভৌমত্ব উপাদান অনুসারে SDF মনোনীত করতে পারে। SDF-দের অবশ্যই একজন ভারত-নিবাসী DPO নিয়োগ, বার্ষিক DPIA এবং স্বাধীন নিরীক্ষা চালাতে হবে।
সম্পূর্ণ পাঠ্য পড়ুনপ্রক্রিয়াধীন ব্যক্তিগত তথ্যের সারসংক্ষেপ, প্রক্রিয়াকরণ কার্যক্রম এবং যেসব অন্য Fiduciary-র সাথে এটি ভাগ করা হয়েছে তাদের পরিচয়।
সম্পূর্ণ পাঠ্য পড়ুনভুল বা বিভ্রান্তিকর তথ্য সংশোধন, অসম্পূর্ণ তথ্য সম্পূর্ণকরণ, এবং উল্লেখিত উদ্দেশ্যের জন্য আর প্রয়োজন নেই এমন তথ্য মুছে ফেলা।
সম্পূর্ণ পাঠ্য পড়ুনপ্রথমে Fiduciary-র grievance officer-এর কাছে যান; সেই ব্যবস্থা নিঃশেষ করার পরেই DPBI-তে এসকেলেট করুন। ৯০-দিনের প্রতিক্রিয়া SLA।
সম্পূর্ণ পাঠ্য পড়ুনমৃত্যু বা অক্ষমতার ক্ষেত্রে আপনার পক্ষে এই অধিকারগুলি প্রয়োগ করতে অন্য একজন ব্যক্তিকে নিয়োগ করুন।
সম্পূর্ণ পাঠ্য পড়ুনকোনো মিথ্যা বা তুচ্ছ অভিযোগ নয়, কোনো ছদ্মবেশ নয়, বস্তুগত তথ্য গোপন নয়। লঙ্ঘন ₹10,000 পর্যন্ত জরিমানা আকর্ষণ করতে পারে।
সম্পূর্ণ পাঠ্য পড়ুনডিফল্ট-অনুমোদিত: সরকার বিজ্ঞপ্তির মাধ্যমে নির্দিষ্ট দেশে স্থানান্তর সীমাবদ্ধ করতে পারে। May 2026 পর্যন্ত, কোনো দেশ কালো তালিকাভুক্ত হয়নি।
সম্পূর্ণ পাঠ্য পড়ুননির্দিষ্ট রাষ্ট্রীয় ও গবেষণা প্রক্রিয়াকরণের জন্য শর্তসাপেক্ষ, বিজ্ঞপ্তিকৃত ছাড় — কোনো ঢালাও ছাড় নয়; সুরক্ষা ব্যবস্থা এখনও প্রযোজ্য।
সম্পূর্ণ পাঠ্য পড়ুনএকটি ডিজিটাল-প্রথম বিচারিক সংস্থা যা ব্রিচ তদন্ত করে, প্রতিকারমূলক ব্যবস্থা নির্দেশ করে এবং জরিমানা আরোপ করে। গঠন, রচনা ও পদ্ধতি Rules 16-22 এর মধ্য দিয়ে চলে।
সম্পূর্ণ পাঠ্য পড়ুনDPBI আদেশ থেকে আপিল ৬০ দিনের মধ্যে Telecom Disputes Settlement and Appellate Tribunal-এ থাকে; আইনের প্রশ্নে আরও আপিল Supreme Court-এ।
সম্পূর্ণ পাঠ্য পড়ুনশুধুমাত্র দেওয়ানি জরিমানা, প্রতি লঙ্ঘন: ₹250 Cr (নিরাপত্তা), ₹200 Cr (ব্রিচ নোটিস / শিশু), ₹150 Cr (SDF), ₹50 Cr (অন্য যেকোনো), ₹10K (Data Principal কর্তব্য)। Board প্রকৃতি, গুরুত্ব, সময়কাল, পুনরাবৃত্তি, লাভ ও প্রতিকার বিবেচনা করে।
সম্পূর্ণ পাঠ্য পড়ুনSection 5-এর অধীনে প্রয়োজনীয় নোটিসের আইটেমাইজড বিষয়বস্তু ও ফর্ম নির্ধারণ করে।
সম্পূর্ণ পাঠ্য পড়ুনকীভাবে Consent Manager-রা DPBI-তে নিবন্ধন করে এবং যে মান তাদের পূরণ করতে হবে। পর্যায় ২-তে (~Nov 2026) শুরু হওয়ার প্রত্যাশিত।
সম্পূর্ণ পাঠ্য পড়ুনসাতটি সুরক্ষা বিভাগ: এনক্রিপশন, অ্যাক্সেস নিয়ন্ত্রণ, ব্যাকআপ, ১-বছরের লগ ধারণ, সনাক্তকরণ, প্রসেসর চুক্তি এবং প্রযুক্তিগত/সাংগঠনিক ব্যবস্থা।
সম্পূর্ণ পাঠ্য পড়ুনদুই-ট্র্যাক বিজ্ঞপ্তি — নির্ধারিত বিষয়বস্তু সহ Board-কে "বিলম্ব ছাড়াই", এবং ক্ষতিগ্রস্ত Data Principal-দের যত তাড়াতাড়ি সম্ভব।
সম্পূর্ণ পাঠ্য পড়ুনউচ্চ-ভলিউম ই-কমার্স, গেমিং ও সোশ্যাল-মিডিয়া সত্তার জন্য ধারণ ডিফল্ট: শেষ কার্যকলাপ থেকে তিন বছর, ৪৮-ঘণ্টা পূর্ব-মুছে ফেলার বিজ্ঞপ্তি সহ।
সম্পূর্ণ পাঠ্য পড়ুনশিশুদের তথ্য প্রক্রিয়ার আগে পরিচয়-যাচাইকৃত পিতামাতার সম্মতি দাবি করে; স্ব-ঘোষিত বয়স গেট যথেষ্ট নয়।
সম্পূর্ণ পাঠ্য পড়ুনDPIA, বার্ষিক স্বাধীন নিরীক্ষা, Board-কে রিপোর্টকারী ভারত-নিবাসী DPO, এবং পর্যায়ক্রমিক ঝুঁকি মূল্যায়ন।
সম্পূর্ণ পাঠ্য পড়ুনঅধিকার প্রক্রিয়া এবং ৯০-দিনের প্রতিক্রিয়া SLA কার্যকর করে।
সম্পূর্ণ পাঠ্য পড়ুনSection 33-এর অধীনে প্রতিটি লঙ্ঘনকে তার আর্থিক সীমার সাথে ম্যাপ করে।
সম্পূর্ণ পাঠ্য পড়ুনব্যবহারকারী-সংখ্যা থ্রেশহোল্ড যা ই-কমার্স, গেমিং ও সোশ্যাল-মিডিয়া মধ্যস্থতাকারীদের জন্য Rule 8 ধারণ ডিফল্ট ট্রিগার করে।
সম্পূর্ণ পাঠ্য পড়ুনআইনের প্রতিটি ধারা ও বিধিমালার প্রতিটি বিধি, প্রত্যেকটি নিজস্ব পৃষ্ঠায়, যেমনটি ভারতের গেজেটে প্রকাশিত।