Phase 1 — এখন
Phase 1 হল বর্তমান অবস্থা। Act কার্যকর। Rules বিজ্ঞাপিত (13 নভেম্বর 2025, G.S.R. 846(E))। DPBI গঠিত। মূল কাঠামো — কর্তব্য, বৈধ ভিত্তি, নিরাপত্তা, লঙ্ঘন বিজ্ঞপ্তি, অধিকার — প্রযুক্তিগতভাবে প্রযোজ্য।
যা ইতিমধ্যেই পরিচালনগত থাকা উচিত:
- DPDP-সঙ্গতিপূর্ণ Privacy Notice
- Section 6 + Rule 3 অনুযায়ী সম্মতি সংগ্রহ
- Rule 6 অনুযায়ী নিরাপত্তা ভিত্তিরেখা
- Rule 7 অনুসারে লঙ্ঘন প্রতিক্রিয়া সক্ষমতা
- 90-দিনের SLA ট্র্যাকিং সহ DSAR পূরণ ওয়ার্কফ্লো
- প্রকাশিত grievance officer
- Section 8(2) অনুযায়ী বিক্রেতা DPAs
আপনার কর্মসূচি যদি এখানে না থাকে, তবে আপনি পিছিয়ে আছেন।
Phase 2 — ~নভেম্বর 2026
Phase 2 Consent Manager বাস্তুতন্ত্র সক্রিয় করে। Consent Managers হল সেই মধ্যস্থতাকারী যারা Data Principals-এর পক্ষে সম্মতি একত্র, পরিচালনা ও প্রত্যাহার করে। কাঠামোটি DPDP Rules-এর Rule 4-এ আছে।
এটি এদের জন্য গুরুত্বপূর্ণ:
- যে ব্যবসাগুলি Consent Managers হিসেবে কাজ করতে চায় — DPBI-এর সঙ্গে নিবন্ধন, প্রযুক্তিগত ও পরিচালনগত মান
- যে ব্যবসাগুলি Consent Managers-এর সঙ্গে যুক্ত হবে — API, সম্মতি-রেকর্ড বিন্যাস, প্রত্যাহার ব্যবস্থাপনা
- Account Aggregator-সম্পর্কিত ব্যবসা — AA কাঠামোর DPDP সমন্বয় প্রয়োজন হবে
Phase 3 — 13 মে 2027
Phase 3 হল মূল বাধ্যবাধকতাগুলির স্ফটিকীকরণের তারিখ। Rules বিজ্ঞাপনের দুই বছর পর। এই তারিখের মধ্যে:
- Significant Data Fiduciaries বিজ্ঞাপিত (বা বিজ্ঞপ্তি আসন্ন)
- SDFs-এর জন্য সম্পূর্ণ Section 10 + Rule 13 বাধ্যবাধকতা প্রযোজ্য
- জরিমানা প্রয়োগ স্থিতিশীল অবস্থায় পৌঁছায়
- অভিযোগ-ও-আপিল ব্যবস্থা বড় পরিসরে পরিচালনগত
- SDFs-এর জন্য বার্ষিক নিরীক্ষা চক্র চলছে
যে মূল কর্মসূচিগুলি গড়তে 12-18 মাস লাগবে (RoPA, DPIA চক্র, 50+ প্রসেসর জুড়ে বিক্রেতা প্রতিকার, স্বয়ংক্রিয় DSAR পোর্টাল, এনক্রিপশন উন্নয়ন) সেগুলি Phase 3-এর মধ্যে উৎপাদন-প্রস্তুত হতে হলে 2026-এর মাঝামাঝির মধ্যে চালু থাকতে হবে।
ফাঁদ
সবচেয়ে সাধারণ কৌশলগত ভুল: 13 মে 2027-কে শুরুর তারিখ ভেবে সেই অনুযায়ী গতি ঠিক করা। ওটি সময়সীমা। সময়সীমার জন্য নির্ধারিত গতির কর্মসূচি সময়সীমা 6-12 মাস হারায়।
Q4 2026-এ সমাপ্তির জন্য গতি রাখুন। Q1-Q2 2027 ব্যবহার করুন পরীক্ষা, নিরীক্ষা, বোর্ড অনুমোদন ও ধারাবাহিক উন্নতির জন্য। সময়সীমায় শিপ করবেন না।