একটি আইন। সাতটি শিল্প। সাতটি প্লেবুক।
DPDP প্রতিটি সেক্টর জুড়ে অভিন্নভাবে প্রযোজ্য — কিন্তু এটি কীভাবে কামড়ায় তা নির্ভর করে আপনি কী করেন, আপনার ব্যবহারকারীরা কারা, এবং কোন অন্য নিয়ন্ত্রকরা আপনার উপরে বসে তার উপর। এই প্লেবুকগুলি BFSI, ফিনটেক, স্বাস্থ্যসেবা, ই-কমার্স, SaaS, গেমিং ও সরকারি এনগেজমেন্ট জুড়ে প্রকৃত বাস্তবায়ন অভিজ্ঞতা পাতিত করে।
নয়টি জিনিস প্রতিটি ভারতীয় ব্যবসা ভুল করে
১০টির মধ্যে ৯টি প্রস্তুতি মূল্যায়নে আমরা যে প্যাটার্ন দেখি — শিল্প, আকার নির্বিশেষে, বা একটি দল কতদূর এগিয়েছে বলে মনে করে তা নির্বিশেষে।
এটিকে 'শুধু একটি গোপনীয়তা নীতি আপডেট'-এর মতো গণ্য করা
DPDP প্রকৃত কার্যকরী পরিবর্তন দাবি করে — সম্মতি অবকাঠামো, DSAR পূরণ, ব্রিচ প্রতিক্রিয়া, ভেন্ডর ফ্লো-ডাউন। পিছনের প্রকৌশল ছাড়া একটি পরিমার্জিত নোটিস আরও ঝুঁকি তৈরি করে, কম নয়।
শুরু করার আগে 'চূড়ান্ত নিয়মের' জন্য অপেক্ষা করা
নিয়মগুলি বিজ্ঞপ্তিকৃত। পর্যায় ৩ উল্লেখযোগ্য বাধ্যবাধকতা 13 May 2027-এ স্ফটিকীভূত হয়। উল্লেখযোগ্য কাজে ৯–১২ মাস লাগে। ঘড়ি ইতিমধ্যে কয়েক মাস ধরে চলছে।
ভেন্ডর প্রতিকার অবমূল্যায়ন
প্রসেসর ব্যর্থতার জন্য আপনি Section 8(2)-এর অধীনে দায়ী। ৩০–১০০+ ভেন্ডর জুড়ে DPA আপডেট করা বেশিরভাগ প্রোগ্রামে একক দীর্ঘতম কার্যকলাপ। এখনই এটি শুরু করুন।
আইনি ভিত্তিকে সম্মতির সাথে বিভ্রান্ত করা
Section 7 সাতটি বৈধ ব্যবহার দেয় যেগুলির সম্মতি প্রয়োজন হয় না। অনেক দল এমন ডেটার জন্য সম্মতি চায় যা প্রক্রিয়া করার অধিকার তাদের সবসময় ছিল, ভঙ্গুর, অতি-সম্মতিপ্রাপ্ত স্থাপত্য তৈরি করে যা সম্মতি প্রত্যাহার করলে ভেঙে পড়ে।
সম্মতি গ্রহণ তৈরি করা কিন্তু প্রত্যাহার নয়
Section 6(4) সম্মতি প্রত্যাহারকে ঠিক তেমনই সহজ হতে দাবি করে যেমন দেওয়া। বেশিরভাগ সংস্থা প্রত্যাহার লিঙ্ক তিন মেনু গভীরে চাপা দেয়। সেই অসামঞ্জস্যই একটি প্রয়োগ ট্রিগার — নিয়ন্ত্রকরা প্রথমে এটি যাচাই করে।
সংকট না হওয়া পর্যন্ত শিশুদের তথ্য উপেক্ষা করা
যদি আপনার প্ল্যাটফর্মের কোনো অংশ ১৮-এর কম বয়সী ব্যবহারকারী দ্বারা অ্যাক্সেসযোগ্য হয়, Section 9 প্রযোজ্য। বয়স-যাচাই ও যাচাইযোগ্য পিতামাতার সম্মতি সবচেয়ে দাবিদার বাধ্যবাধকতার মধ্যে, এবং শিশুদের আচরণগত ট্র্যাকিংয়ের উপর নিষেধাজ্ঞা সম্পূর্ণ।
ব্রিচের আগে কোনো ব্রিচ প্রতিক্রিয়া রানবুক নেই
Rule 7-এর অধীনে ৭২-ঘণ্টার DPBI জানালা সনাক্তকরণে শুরু হয়, সম্পূর্ণ তথ্যে নয়। যে সংস্থাগুলি একটি ব্রিচ আবিষ্কারের পরে তাদের প্রক্রিয়া খসড়া শুরু করে তারা ইতিমধ্যে বিজ্ঞপ্তি বাধ্যবাধকতা লঙ্ঘন করেছে।
একবার ডেটা প্রবাহ ম্যাপ করা — তারপর আর কখনো নয়
Q1-এ সম্পন্ন একটি RoPA Q3-এ অপ্রচলিত। নতুন বৈশিষ্ট্য, ভেন্ডর, অধিগ্রহণ ও পিভট সবই নতুন প্রবাহ তৈরি করে। ডেটা ম্যাপিংকে একটি ক্রমাগত শৃঙ্খলা হিসেবে গণ্য করুন, একবারের প্রকল্প নয়।
DPDP-কে একটি আইনি দলের সমস্যা হিসেবে রেখে দেওয়া
সর্বোচ্চ-জরিমানার বাধ্যবাধকতা — নিরাপত্তা (₹250 Cr), ব্রিচ বিজ্ঞপ্তি (₹200 Cr), শিশু (₹200 Cr) — ইঞ্জিনিয়ারিং, নিরাপত্তা ও পণ্যের মালিকানাধীন, আইনি নয়। শুধু-আইনি প্রোগ্রামগুলি ঠিক তখনই ম্যান্ডেট ফুরিয়ে যায় যখন তাদের ইঞ্জিনিয়ারিং প্রয়োজন।
আপনার সেক্টর প্লেবুক বেছে নিন।
এর ওভারল্যাপিং কাঠামো এবং এর নির্দিষ্ট ঘর্ষণ বিন্দু দেখতে একটি সেক্টর প্রসারিত করুন।
আপনার স্ট্যাকের জন্য উপযোগী প্লেবুক চান?
আমরা আপনার সেক্টর, সিস্টেম ও ভেন্ডরের উপর DPDP বাধ্যবাধকতা ম্যাপ করি।