প্রতিটি বিজ্ঞপ্তি, প্রতিটি নিয়ম, প্রতিটি সংকেত যা গুরুত্বপূর্ণ।
DPDP উন্নয়নের একটি চলমান লগ — বিজ্ঞপ্তি, খসড়া নিয়ম, প্রয়োগ সংকেত — অনুশীলনকারী প্রভাব বানান করে।
এখন পর্যন্ত DPDP সময়রেখা — এবং পরবর্তী কী।
DPDP Act, 2023 রাষ্ট্রপতির সম্মতি পায়
সংসদ DPDP Bill, 2023 পাস করে; রাষ্ট্রপতি সম্মতি দেন। আইনটি বইয়ে বিদ্যমান কিন্তু নিয়ম ছাড়া কোনো কার্যকরী শক্তি নেই।
DPDP Rules, 2025 MeitY কর্তৃক বিজ্ঞপ্তিকৃত
MeitY G.S.R. 846(E)-এর মাধ্যমে DPDP Rules, 2025 বিজ্ঞপ্তি করে। বাইশটি নিয়ম নোটিস বিষয়বস্তু, consent-manager নিবন্ধন, নিরাপত্তা সুরক্ষা ব্যবস্থা, ব্রিচ বিজ্ঞপ্তি, শিশুদের সম্মতি, ধারণ ডিফল্ট, SDF বাধ্যবাধকতা ও Board পদ্ধতি কভার করে। সাতটি তফসিল সংযুক্ত।
পর্যায় ১ — পদ্ধতিগত বিধান শুরু
পদ্ধতিগত বিধানের একটি সীমিত সেট অবিলম্বে কার্যকর হয়: DPBI গঠন ও পদ্ধতি, TDSAT-তে আপিল নিয়ম, নির্দিষ্ট সংজ্ঞা, নিয়ম-প্রণয়ন ক্ষমতা এবং ব্রিচ বিজ্ঞপ্তির বহন। উল্লেখযোগ্য কর্তব্য স্থগিত থাকে।
পর্যায় ২ — Consent Manager কাঠামো প্রত্যাশিত
Rule 4 (Consent Manager নিবন্ধন) এবং First Schedule বিজ্ঞপ্তি থেকে ~১২ মাস পরে শুরু হওয়ার প্রত্যাশিত, নিবন্ধিত মধ্যস্থতাকারীদের Fiduciary জুড়ে সম্মতি পরিচালনা করতে সক্ষম করে।
পর্যায় ৩ — উল্লেখযোগ্য বাধ্যবাধকতা স্ফটিকীভূত হয়
নোটিস ও সম্মতি (S.5–6), বৈধ ব্যবহার (S.7), Fiduciary কর্তব্য (S.8), শিশু (S.9), SDF বাধ্যবাধকতা (S.10), Data Principal অধিকার (S.11–14) এবং সম্পূর্ণ জরিমানার তফসিল কার্যকর হয়। প্রকৃত প্রয়োগ শুরু হয়।
সাম্প্রতিক উন্নয়ন এবং সেগুলি আপনার জন্য কী বোঝায়।
DPDP Rules, 2025 — পর্যায়ভিত্তিক শুরু নিশ্চিত
G.S.R. 846(E) ২২টি নিয়মের অস্তিত্বে আনে কিন্তু শুরু একটি পর্যায়ভিত্তিক সময়সূচীতে স্থগিত করে। পদ্ধতিগত বিধান অবিলম্বে কার্যকর হয়; Consent Manager ও উল্লেখযোগ্য বাধ্যবাধকতা পরবর্তী ৯ মাসে অনুসরণ করে।
13 May 2027-এর মধ্যে উল্লেখযোগ্য কর্তব্য লাইভ হওয়ার পরিকল্পনা করুন। RoPA, DSAR পোর্টাল, ভেন্ডর প্রতিকার ও নিরাপত্তা উন্নয়ন ৯–১২ মাসের প্রচেষ্টা — সর্বশেষ Q1 FY26-এ শুরু করুন।
জরিমানার তফসিল — শুধু দেওয়ানি, প্রতি ব্রিচ ₹250 Cr সীমা
₹250 Cr (নিরাপত্তা), ₹200 Cr (ব্রিচ-বিজ্ঞপ্তি + শিশু), ₹150 Cr (SDF) ও ₹50 Cr (ক্যাচ-অল) সীমা সহ শুধু-দেওয়ানি প্রয়োগ। প্রতি-উদাহরণ — একাধিক ঘটনা যৌগিক হয়। আইনের অধীনে কোনো ফৌজদারি দায় নেই।
বোর্ড-স্তরের ঝুঁকি রিপোর্টিংয়ে সংশোধিত এক্সপোজার মডেলিং প্রয়োজন। সামগ্রিক এক্সপোজার দ্রুত বহুগুণ হতে পারে — পরবর্তী ঝুঁকি-কমিটি বৈঠকে এটি পরিমাপ করুন।
ব্রিচ বিজ্ঞপ্তি — Board-কে "বিলম্ব ছাড়াই" + ক্ষতিগ্রস্ত Principal
Rule 7 একটি দুই-ট্র্যাক ব্রিচ বিজ্ঞপ্তি কোডিফাই করে: নির্ধারিত বিষয়বস্তু সহ DPBI-কে "বিলম্ব ছাড়াই", এবং ক্ষতিগ্রস্ত Data Principal-দের যত তাড়াতাড়ি সম্ভব। ফর্ম, বিষয়বস্তু ও চ্যানেল নির্ধারিত।
"বিলম্ব ছাড়াই" একটি অস্বাভাবিকভাবে কঠোর মান — সম্ভবত ঘণ্টা, দিন নয়। পর্যায় ৩-এর আগে স্পষ্ট গুরুত্ব গেট সহ একটি ৭২-ঘণ্টা ব্রিচ রানবুক দাঁড় করান।
শিশু — যাচাইযোগ্য পিতামাতার সম্মতি স্ট্যাক প্রয়োজন
Rule 10 শিশুদের তথ্য প্রক্রিয়ার আগে পরিচয়-যাচাইকৃত পিতামাতার সম্মতি দাবি করে, এবং যাচাই যে পিতামাতা প্রকৃতপক্ষে পিতামাতা বা অভিভাবক। স্ব-ঘোষিত বয়স গেট যথেষ্ট নয়। শিশুদের আচরণগত পর্যবেক্ষণ ও লক্ষ্যযুক্ত বিজ্ঞাপন নিষিদ্ধ।
যদি আপনার যেকোনো স্কেলে ১৮-এর কম ব্যবহারকারী থাকে, একটি প্রকৃত যাচাই স্ট্যাক (DigiLocker, Aadhaar অফলাইন, হাইব্রিড) তৈরির প্রকৌশল উল্লেখযোগ্য। যাচাইযোগ্য পিতামাতার সম্মতি প্রবাহ টেমপ্লেট দেখুন।
ধারণ ডিফল্ট — উচ্চ-ভলিউম সত্তার জন্য Third Schedule
Rule 8 এবং Third Schedule ই-কমার্স (>২ কোটি ব্যবহারকারী), অনলাইন গেমিং (>৫০ লক্ষ ব্যবহারকারী) ও সোশ্যাল মিডিয়ার (>২ কোটি ব্যবহারকারী) জন্য ধারণ ডিফল্ট সেট করে: শেষ কার্যকলাপ থেকে তিন বছর, ৪৮-ঘণ্টা পূর্ব-মুছে ফেলার বিজ্ঞপ্তি সহ।
যেকোনো থ্রেশহোল্ড অতিক্রম করুন এবং ধারণ একটি উল্লেখযোগ্য কর্তব্য — নীতি নয়। পূর্ব-মুছে ফেলার বিজ্ঞপ্তি অবকাঠামো (ইমেল/SMS/ইন-অ্যাপ) একটি প্রকৃত প্রকৌশল ডেলিভারেবল।
SDF শ্রেণিবিন্যাস — সবচেয়ে গুরুত্বপূর্ণ মুলতুবি বিজ্ঞপ্তি
Section 10 বিজ্ঞপ্তিকৃত শ্রেণিগুলিকে DPIA চালাতে, পর্যায়ক্রমিক নিরীক্ষা করতে, Board-কে রিপোর্টকারী ভারত-নিবাসী DPO নিয়োগ করতে এবং অতিরিক্ত ব্যবস্থা নিতে বাধ্য করে। প্রথম বিজ্ঞপ্তিগুলি 2026-এ প্রত্যাশিত এবং যারা ধরা পড়বে তাদের জন্য পরিধি উল্লেখযোগ্যভাবে প্রসারিত করবে।
এখনই একটি অভ্যন্তরীণ SDF-সম্ভাবনা মূল্যায়ন চালান। যদি ভলিউম + সংবেদনশীলতা + সেক্টর এক্সপোজার আপনাকে সীমার কাছে রাখে, বিজ্ঞপ্তি অবতরণের আগে DPIA ও নিরীক্ষা প্রোগ্রাম আকার নির্ধারণ শুরু করুন।
আমাদের ওয়াচলিস্টে ছয়টি জিনিস।
প্রথম SDF তালিকা
Significant Data Fiduciaries হিসেবে মনোনীত শ্রেণিগুলির সরকারের প্রথম তালিকা। সম্ভবত: বড় ফিনটেক, ই-কমার্স, সোশ্যাল-মিডিয়া ও গেমিং, এবং বড় পরিমাণে শিশুদের/সংবেদনশীল তথ্য প্রক্রিয়াকারী সত্তা।
প্রথম সীমান্ত-অতিক্রম সীমাবদ্ধতা
নির্দিষ্ট দেশে স্থানান্তর সীমাবদ্ধকারী একটি Section 16 বিজ্ঞপ্তি কিছু ডেটা শ্রেণির জন্য ডিফল্ট-অনুমোদিত ব্যবস্থাকে একটি শর্তসাপেক্ষ ব্যবস্থায় রূপান্তরিত করবে।
DPBI চেয়ারপার্সন নিয়োগ
Rule 16-এর অধীনে চেয়ারপার্সন ও সদস্যদের মনোনয়ন — Board দ্বারা যেকোনো প্রয়োগ পদক্ষেপের পূর্বশর্ত।
প্রথম বিচার আদেশ
DPBI-র প্রথম প্রকাশিত আদেশ জরিমানা পরিমাণ, পদ্ধতি ও প্রয়োগ অগ্রাধিকারের সুর নির্ধারণ করবে।
সেক্টরাল ওভারলে স্পষ্টীকরণ
DPDP কীভাবে RBI, IRDAI, SEBI ও ABDM সেক্টরাল নিয়মের সাথে সমন্বয় করে — বিশেষত ধারণ ও স্থানীয়করণে।
Consent Manager রেজিস্ট্রি লাইভ হয়
Rule 4 ও First Schedule-এর অধীনে প্রথম Consent Manager-দের নিবন্ধন, এবং তাদের যে প্রযুক্তিগত মান পূরণ করতে হবে।
আমরা কোথায় নজর রাখি।
MeitY
DPDP নিয়ম, তফসিল ও বিজ্ঞপ্তির প্রাথমিক প্রকাশক।
meity.gov.inThe Gazette of India
সরকারী Gazette যেখানে প্রতিটি আনুষ্ঠানিক বিজ্ঞপ্তি প্রকাশিত হয়, G.S.R. 846(E) সহ।
egazette.nic.inIndia Code
কেন্দ্রীয় আইনের প্রামাণিক ভাণ্ডার, DPDP Act, 2023 (Act No. 22 of 2023) সহ।
indiacode.nic.inTDSAT
Section 29-এর অধীনে DPBI আদেশের আপিল ফোরাম। বেঞ্চ মনোনয়ন ও প্রথম আপিলের জন্য নজর রাখুন।
tdsat.gov.inPRS Legislative Research
ভারতীয় আইন, বিতর্ক ও আইনের উপর ভাষ্যের স্বাধীন বিশ্লেষণ।
prsindia.orgCERT-In
IT Act 2000-এর অধীনে পৃথক সাইবার-ঘটনা রিপোর্টিং ব্যবস্থা। DPDP ব্রিচ বিজ্ঞপ্তি সমান্তরালে চলে।
cert-in.org.inThe DPDP Update পান — পাক্ষিক, কোনো বিপণন নয়।
প্রতি অন্য শুক্রবারে একটি সংক্ষিপ্ত নোট: Gazette বিজ্ঞপ্তি, DPBI আদেশ অবতরণের পর, সেক্টরাল নির্দেশিকা, এবং বাস্তবায়ন প্রভাব। কোনো আপসেল নয় — শুধু নিয়ন্ত্রক সংকেত।