DPDP अधिनियम कीत्थें मौजूद ऐ।
भारत दे मते सारे डिजिटल युग आस्तै, निजी डेटा गी इक्को, पुराने साधन कन्नै शासित कीता जंदा हा: सूचना तकनीक अधिनियम, 2000, जिसगी 2011 दे SPDI नियमें कन्नै पूरक कीता गेआ — इक व्यवस्था जेह्ड़ी स्मार्टफोन, सोशल मंचें, फिनटेक ऐप ते क्लाउड कंप्यूटिंग आसेआ निजी डेटा गी लगभग हर कारोबार दा संचालन आधार बनाने थमां पैलें बनाई गेई ही।
निर्णायक पल अगस्त 2017 हा। उच्चतम न्यायालय दी नौं-जज संविधानिक पीठ, न्यायमूर्ति के.एस. पुट्टास्वामी (सेवानिवृत्त) बनाम भारत संघ च, सर्वसम्मति कन्नै मन्नेआ कि निजता दा अधिकार इक मौलिक अधिकार ऐ जेह्ड़ा अनुच्छेद 21 आसेआ सुरक्षित ऐ। इस कन्नै राज्य पर इक व्यापक डेटा सुरक्षा कनून बनाने दी संविधानिक जिम्मेवारी बनी।
इसदे बाद इक छे-साला सफर होआ। न्यायमूर्ति बी.एन. श्रीकृष्ण समिति ने 2018 च इक मसौदा विधेयक दित्ता; 2019 ते 2022 च संस्करण चलदे रे। वर्तमान अधिनियम — कट्टया, सरल कीता ते नां बदलेआ — 3 अगस्त 2023 गी लोक सभा च पेश कीता गेआ ते 11 अगस्त 2023 गी राष्ट्रपति दी मंजूरी मिली। अंतिम DPDP नियम, 2025 गी MeitY आसेआ 13 नवंबर 2025 गी राजपत्र अधिसूचना G.S.R. 846(E) दे राहें अधिसूचित कीता गेआ। इसदे कन्नै, भारत कोल आखरकार इक संचालन डेटा सुरक्षा व्यवस्था ऐ।
अधिनियम दो होर पक्खें च असामान्य ऐ। इ भारती संसद दा पैला अधिनियम ऐ जेह्ड़ा मूल रूप च "उह" (she) ते "उसदा" (her) सर्वनामें दा इस्तेमाल करदा ऐ, ते इ उस चीज दा पालन करदा ऐ जिसगी MeitY SARAL डिजाइन आखदा ऐ — सरल, सुलभ, तर्कसंगत ते कार्रवाई-योग्य — कनूनी पाठ च सादी भाशा दा इस्तेमाल करदे होई।
कनून केह् कवर करदा ऐ — ते केह् नेईं।
DPDP अधिनियम डिजिटल निजी डेटा दे प्रसंस्करण पर लागू होंदा ऐ। इ इक जानबुज्झियै संकीर्ण वाक्यांश ऐ, ते हर शब्द मायने रखदा ऐ।
निजी डेटा, व्यापक रूप च परिभाषित
कुसै व्यक्ति दे बारे च कोई बी डेटा जेह्ड़ा उस डेटा कन्नै जां संबंध च पंछानने-योग्य ऐ (धारा 2(t))। GDPR दे उल्ट, अधिनियम कोई वक्ख "संवेदनशील निजी डेटा" श्रेणी नेईं बनांदा — सब्भ निजी डेटा गी इकसार व्यवहार दित्ता जंदा ऐ।
"डिजिटल" मुक्ख योग्यता ऐ
सिर्फ डिजिटल रूप च निजी डेटा, जां गैर-डिजिटल डेटा जेह्ड़ा बाद च डिजिटल कीता गेआ (धारा 3(a)) पर लागू। कागज रिकॉर्ड जेह्ड़े कागज पर ही रौंह्दे न, इसदे दायरे थमां बाहर न।
इ कित्थें लागू होंदा ऐ (ते कीहदे पर)
क्षेत्रीय ते बाहर-क्षेत्रीय पहुंच: भारत दे अंदर प्रसंस्करण, ते भारत थमां बाहर जेकर भारत च डेटा प्रिंसिपलें गी माल जां सेवां देने कन्नै जुड़ा दा ऐ (धारा 3(b))। भारती उपयोगकर्ताएं आह्ला इक विदेशी SaaS दायरे च ऐ।
अधिनियम थमां बाहर केह् ऐ
निजी/घरेलू उपयोग; प्रिंसिपल आसेआ जां कनूनी जिम्मेवारी तैह्त जनतक कीता डेटा; ते किश शोध, अभिलेखीकरण ते सांख्यिकीय प्रसंस्करण (धारा 3(c))।
सत्त SARAL सिद्धांत।
अधिनियम ते नियमें दा हर संचालन प्रावधान सत्त बुनियादी सिद्धांतें तगर वापस जंदा ऐ — MeitY दे SARAL डिजाइन दी नींह्। इनें सत्तें दा सम्मान करो ते बाकी अपने आप चलदा ऐ।
सहमति ते पारदर्शिता
निजी डेटा गी कनूनी तौर पर प्रोसेस कीता जंदा ऐ, डेटा प्रिंसिपल गी साफ तौर पर दस्सी दित्ता जंदा ऐ कि केह् इकट्ठा कीता जा करदा ऐ ते कीत्थें।
उद्देश्य सीमा
डेटा सिर्फ उसे खास उद्देश्य आस्तै इकट्ठा ते इस्तेमाल कीता जंदा ऐ जिसदे आस्तै सहमति हासल कीती गेई जां जिसदी कनून अनुमति दिंदा ऐ।
डेटा न्यूनीकरण
सिर्फ निर्दिष्ट उद्देश्य आस्तै लोड़चदा निजी डेटा इकट्ठा कीता जंदा ऐ — इसतूं मता नेईं, चाहे उह कितना बी उपयोगी होई सकदा ऐ।
सटीकता
इ यकीनी बनाने आस्तै वाजिब कदम चुक्के जंदे न कि निजी डेटा सटीक, पूरा, संगत ते अद्यतन ऐ।
भंडारण सीमा
डेटा सिर्फ उन्नी देर तगर रक्खेआ जंदा ऐ जितनी निर्दिष्ट उद्देश्य आस्तै लोड़ ऐ; उह उद्देश्य पूरा होने दे बाद, इसगी मिटाना पौंदा ऐ।
सुरक्षा उपाय
उल्लंघनें गी रोकने ते डेटा अखंडता दी रक्षा आस्तै वाजिब तकनीकी ते संगठनात्मक सुरक्षा उपाय तैनात कीते जंदे न।
जवाबदेही
डेटा फिड्युशियरी अपने अनुपालन आस्तै जवाबदेह न — दस्तावेजीकरण, ऑडिट ते जित्थें लागू ओ, जुर्माने दे राहें।
इ सिर्फ आकांक्षात्मक नेईं न — इ सीधे लागू-योग्य जिम्मेवारियां पर मैप होंदे न: धारा 6 च सहमति, धारा 7 च उद्देश्य सीमा, धारा 8(5) च सुरक्षा उपाय, ते इस चाल्लीं। इनेंगी अपना अनुपालन कम्पास मन्नो।
कौन कौन ऐ: मुक्ख किरदार।
इ ढांचा भूमिकाएं दी इक शब्दावली पेश करदा ऐ जेह्ड़ी तुसेंगी अधिनियम, नियमें ते हर संचालन दस्तावेज च मिलग। किश GDPR थमां लैंदे न; होर विशिष्ट रूप च भारती न।
डेटा प्रिंसिपल
उह प्राकृतिक व्यक्ति जिसकन्नै निजी डेटा संबंधत ऐ। नाबालगें आस्तै, इस च उंदे माता-पिता जां कनूनी अभिभावक शामल न; विकलांग व्यक्तियें आस्तै, उंदे कनूनी अभिभावक।
डेटा फिड्युशियरी
कोई बी व्यक्ति जेह्ड़ा अकेल्ला जां संयुक्त रूप च निजी डेटा दे प्रसंस्करण दा उद्देश्य ते साधन तय करदा ऐ। GDPR दे "नियंत्रक" दे बरोबर। प्राथमिक अनुपालन देनदारी चुक्कदा ऐ।
डेटा प्रोसेसर
कोई बी व्यक्ति जेह्ड़ा डेटा फिड्युशियरी दी ओर थमां निजी डेटा प्रोसेस करदा ऐ। DPBI आसेआ सीधे जुर्माना नेईं लाया जाई सकदा — फिड्युशियरी प्रोसेसर असफलताएं आस्तै जिम्मेवार रौंह्दा ऐ।
महत्वपूर्ण डेटा फिड्युशियरी
इक फिड्युशियरी जां वर्ग जेह्ड़ा केंद्र सरकार आसेआ मात्रा, संवेदनशीलता, प्रिंसिपलें गी जोखम, संप्रभुता, चुनावी लोकतंत्र जां उभरदी तकनीक दे उपयोग दे आधार पर अधिसूचित कीता जंदा ऐ।
सहमति प्रबंधक
इक पंजीकृत संस्था जेह्ड़ी डेटा प्रिंसिपलें गी इक्के अंतर-संचालन मंच दे राहें सहमति देने, प्रबंधित करने, समीक्षा ते वापस लैने च मदद करदी ऐ। भारत च निगमित होना जरूरी ऐ।
भारतीय डेटा सुरक्षा बोर्ड
उह न्यायनिर्णायक निकाय जेह्ड़ा अधिनियम गी लागू करदा ऐ। ऑनलाइन शिकायत दाखिल करने कन्नै इक पूरी चाल्लीं डिजिटल संस्थान दे रूप च कम्म करदा ऐ। अपील 60 दिनें दे अंदर TDSAT च होंदी ऐ।
डेटा गी कनूनी तौर पर प्रोसेस करने दे दो तरीके।
GDPR दे छे कनूनी आधारें दे उल्ट, DPDP अधिनियम सिर्फ दो आधारें गी मानदा ऐ: सहमति, जां धारा 7 च बंद-सूची जायज उपयोगें च कोई इक। पिच्छें डेने आस्तै कोई व्यापक "जायज हित" आधार नेईं ऐ।
आधार 1: सहमति
सहमति वाणिज्यिक प्रसंस्करण आस्तै प्रमुख रस्ता ऐ। धारा 6 तैह्त, सहमति आजाद, विशिष्ट, सूचित, बेशर्त ते स्पष्ट होनी चाहिदी, साफ सकारात्मक कार्रवाई कन्नै दस्साई गेई — ते कदें बी उन्नी ही आसानी कन्नै वापस लैनी-योग्य जिन्नी दित्ती गेई। हर अनुरोध कन्नै इक धारा 5 सूचना होनी चाहिदी जेह्ड़ी डेटा, उद्देश्य, वापसी ते अधिकार यांत्रिकी, ते DPBI तगर रस्ता दस्सदी ऐ — अंगरेजी ते 22 आठमीं अनुसूची भाशां च उपलब्ध।
आधार 2: किश जायज उपयोग
धारा 7 जायज उपयोगें दी इक बंद सूची दिंदी ऐ जित्थें सहमति बगैर प्रसंस्करण होई सकदा ऐ। सबतूं मता आह्वान कीते गे:
डेटा प्रिंसिपल आसेआ स्वैच्छिक प्रावधान
Section 7(a)जित्थें प्रिंसिपल स्वेच्छा कन्नै अपना डेटा दिंदी ऐ ते निर्दिष्ट उद्देश्य आस्तै इसदे उपयोग कन्नै असहमति नेईं जताई ऐ।
राज्य कार्य ते लाभ वितरण
Section 7(b)राज्य आसेआ सब्सिडी, लाभ, सेवां, प्रमाणपत्र, लाइसेंस जां परमिट दा प्रावधान।
कनून जां न्यायिक आदेश दा अनुपालन
Section 7(c)-(d)जित्थें कुसै फैसले, डिक्री जां लागू कनून दा अनुपालन करने आस्तै प्रसंस्करण जरूरी ऐ।
चिकित्सा आपात ते महामारी
Section 7(e)-(f)चिकित्सा आपात, महामारी, प्रकोप जां जनतक स्वास्थ्य गी खतरे दा जवाब देने आस्तै।
रोजगार-संबंधी प्रसंस्करण
Section 7(i)रोजगार आस्तै उपयुक्तता पंछानने, कर्मचारियें गी सेवां जां लाभ देने, जां कम्म पर सुरक्षा आस्तै।
डेटा प्रिंसिपल दे अधिकार।
अध्याय III हर डेटा प्रिंसिपल गी चार ठोस अधिकार दिंदा ऐ, जेह्ड़े उसदा डेटा प्रोसेस करदे कुसै बी फिड्युशियरी दे खिलाफ इस्तेमाल-योग्य न। नियम प्राप्ति दे नब्बे दिनें दे अंदर प्रतिक्रिया दी लोड़ रखदे न।
जानकारी तगर पहुंच दा अधिकार
प्रोसेस कीते जा करदे निजी डेटा दा सारांश, प्रसंस्करण गतिविधियां, ते कुसै बी होर फिड्युशियरी दी पंछान जिनें कन्नै इसगी साझा कीता गेआ।
सुधार ते मिटाने दा अधिकार
गलत जां भ्रामक डेटा दा सुधार, अधूरे डेटा दा पूरा होना, पुराने डेटा दा अद्यतन, ते अजें अणलोड़चदे डेटा दा मिटाना।
शिकायत निवारण दा अधिकार
पैलें फिड्युशियरी दे शिकायत अधिकारी कोल पुज्जना; उस तंत्र गी खतम करने दे बाद ही DPBI कोल जाना।
नामांकन दा अधिकार
मौत जां असमर्थता दी हालत च अपनी ओर थमां इनें अधिकारें दा इस्तेमाल करने आस्तै कुसै होर व्यक्ति गी नियुक्त करना।
अधिनियम डेटा प्रिंसिपलें पर बी कर्तव्य लांदा ऐ — झूठियां जां तुच्छ शिकायतां दाखिल नेईं करना, प्रतिरूपण नेईं करना, भौतिक जानकारी दबाना नेईं। उल्लंघन ₹10,000 तगर दा जुर्माना ल्याई सकदा ऐ (धारा 15)।
डेटा फिड्युशियरी दियां जिम्मेवारियां।
धारा 8, संचालन नियमें कन्नै पढ़ी गेई, हर फिड्युशियरी गी मन्नने आह्लियां मूल जिम्मेवारियां दस्सदी ऐ — उह जिम्मेवारियां जिंदे आसे-पासे अनुपालन कार्यक्रम बनाए जंदे न।
प्रसंस्करण थमां पैलें सूचना
संग्रह दे वेल्ले जां पैलें सादी भाशा च इक साफ, मदवार सूचना — अंगरेजी ते 22 अनुसूचित भाशां च।
वैध सहमति ते कनूनी उद्देश्य
सिर्फ सहमति पर जां धारा 7 जायज उपयोग तैह्त प्रोसेस करो; वापसी गी उन्नी आसानी कन्नै मानो जिन्नी सहमति दित्ती गेई।
सटीकता ते पूर्णता
इ यकीनी बनाने आस्तै वाजिब यत्न करो कि प्रिंसिपल गी प्रभावित करदा फैसला लैने आस्तै इस्तेमाल कीता निजी डेटा सटीक ते पूरा ऐ।
वाजिब सुरक्षा उपाय
उल्लंघनें गी रोकने आस्तै उचित तकनीकी ते संगठनात्मक उपाय लागू करो — एन्क्रिप्शन, पहुंच नियंत्रण, निगरानी ते लॉग समेत।
उल्लंघन सूचना
DPBI गी बगैर देरी सूचित करो; 72 घैंटें दे अंदर इक विस्तृत रिपोर्ट देओ; प्रभावित प्रिंसिपलें गी सादी भाशा च सूचित करो।
भंडारण सीमा ते मिटाना
जिसलै सहमति वापस लई जा जां उद्देश्य पूरा नेईं होंदा तां निजी डेटा मिटाओ — ई-कॉमर्स, सोशल मीडिया ते ऑनलाइन गेमिंग आस्तै त्रै-साला मूल कन्नै।
बच्चें दे डेटा सुरक्षा उपाय
18 साल थमां घट्ट कुसै दा बी डेटा प्रोसेस करने थमां पैलें सत्यापन-योग्य माता-पिता सहमति; कोई ट्रैकिंग, व्यवहार निगरानी जां लक्षित इश्तिहारबाजी नेईं।
शिकायत निवारण तंत्र
कारोबार संपर्क जानकारी प्रकाशित करो ते इक प्रभावी शिकायत निवारण तंत्र देओ, जिस च 90 दिनें दे अंदर प्रतिक्रिया होए।
SDF अतिरिक्त जिम्मेवारियां
अधिसूचित SDF आस्तै: भारत च आधारित इक DPO नियुक्त करो, इक स्वतंत्र डेटा ऑडिटर लौ, ते सालाना DPIA + ऑडिट करो।
जुर्माने इक नजर च।
DPDP अधिनियम इक विशुद्ध रूप च नागरिक जुर्माना व्यवस्था स्थापित करदा ऐ — कोई आपराधिक प्रतिबंध नेईं। धारा 33, अनुसूची कन्नै पढ़ी गेई, DPBI गी प्रति उल्लंघन निर्दिष्ट सीमाएं तगर जुर्माने लाने दा अधिकार दिंदी ऐ।
DPBI दे आदेश 60 दिनें दे अंदर TDSAT च अपील-योग्य न, उच्चतम न्यायालय च होर अपीलें कन्नै। मता जरूरी, डेटा प्रोसेसरें गी सीधे जुर्माना नेईं लाया जाई सकदा — फिड्युशियरी प्रोसेसर असफलताएं आस्तै जिम्मेवार रौंह्दा ऐ, जेह्ड़ा विक्रेता शासन गी इक महत्वपूर्ण अनुपालन क्षेत्र बनांदा ऐ।
चरणबद्ध क्रियान्वयन समयसीमा।
भाएं अधिनियम 2023 च पास होआ ते नियम नवंबर 2025 च अधिसूचित होए, ठोस जिम्मेवारियां त्रै चरणें च चालू होंदियां न। तुस केह्ड़े चरण च ओ इ जानना कनूनी जोखम ते कार्यक्रम योजना दौनें आस्तै जरूरी ऐ।
DPDP अधिनियम गी राष्ट्रपति दी मंजूरी मिलदी ऐ
संसद DPDP विधेयक, 2023 पास करदी ऐ; राष्ट्रपति मंजूरी दिंदे न। अधिनियम किताबें च मौजूद ऐ पर नियमें बगैर इसदी कोई संचालन शक्ति नेईं ऐ।
जनतक परामर्श आस्तै मसौदा DPDP नियम जारी कीते गे
MeitY मसौदा नियम प्रकाशित करदी ऐ ते हितधारक इनपुट मंगदी ऐ। स्टार्टअप, उद्यम, नागरिक समाज ते नागरिकें थमां 6,915 प्रस्तुतियां हासल होंदियां न।
DPDP नियम, 2025 अधिसूचित · चरण 1 लागू
अंतिम नियम G.S.R. 846(E) दे राहें अधिसूचित। चरण 1 प्रक्रियात्मक प्रावधान लागू करदा ऐ: परिभाषां, DPBI दी स्थापना, ते नागरिक न्यायालय अधिकार क्षेत्र पर रोक।
सहमति प्रबंधक प्रावधान लागू
DPBI कन्नै सहमति प्रबंधकें दा पंजीकरण, उंदियां जिम्मेवारियां, ते पंजीकरण शर्तें दे उल्लंघनें दी जांच ते जुर्माना लाने दियां बोर्ड दियां शक्तियां प्रभावी होंदियां न।
ठोस जिम्मेवारियां पूरी चाल्लीं लागू
सब्भै बाकी प्रावधान सक्रिय होंदे न: सूचना ते सहमति, प्रसंस्करण आधार, सुरक्षा उपाय, उल्लंघन सूचना, बच्चें दा डेटा, SDF जिम्मेवारियां, सीमा-पार स्थानांतरण, डेटा प्रिंसिपल अधिकार, ते छूट।
अधिसूचना थमां पूरे प्रवर्तन तगर 9-म्हीने रनवे उहै ऐ जेह्ड़ा हुनै गी महत्वपूर्ण तैयारी खिड़की बनांदा ऐ। जेह्ड़े संगठन May 2027 तगर उडीक करङन उनेंगी 9 म्हीने बड़ी मुश्कल कन्नै काफी लगङन — खास तौर पर डेटा खोज, सहमति पुनर्निर्माण, विक्रेता पुनर्वार्ता ते सूचना अनुवाद आस्तै।
DPDP GDPR ते SPDI नियमें थमां केह्ड़ी चाल्ली वक्ख ऐ।
GDPR जां SPDI नियमें कन्नै पैलें थमां संरेखित संगठनें आस्तै, DPDP अंशत: जाणा-पंछाणा ते अंशत: नमां ऐ। इ तुलना उनें अंतरें गी सामने आह्नदी ऐ जेह्ड़े संचालन तौर पर मायने रखदे न।
| मापदंड | DPDP अधिनियम ते नियम | EU GDPR |
|---|---|---|
| दायरा | सिर्फ डिजिटल निजी डेटा | सब्भ निजी डेटा, डिजिटल जां होर (संरचित कागज समेत) |
| संवेदनशील डेटा श्रेणी | कोई वक्ख "संवेदनशील" श्रेणी नेईं — सब्भ निजी डेटा गी इकसार व्यवहार | बधाई गेई जिम्मेवारियां कन्नै विशेष श्रेणियां (स्वास्थ्य, बायोमेट्रिक, आदि) |
| कनूनी आधार | दो: सहमति जां बंद-सूची जायज उपयोगें च कोई इक (धारा 7) | छे: सहमति, अनुबंध, कनूनी जिम्मेवारी, महत्वपूर्ण हित, जनतक कार्य, जायज हित |
| सीमा-पार स्थानांतरण | मूल-अनुमत; सिर्फ सरकार आसेआ काली-सूचीबद्ध देशें आस्तै प्रतिबंधित | पर्याप्तता फैसले, SCC, BCR ते होर निर्धारित तंत्र |
| उल्लंघन सूचना | बगैर देरी; 72 घैंटें दे अंदर विस्तृत रिपोर्ट; सब्भ उल्लंघन रिपोर्ट-योग्य | 72 घैंटें दे अंदर जदूं तगर अधिकारें ते आजादियें गी जोखम दी संभावना नेईं |
| अधिकतम जुर्माना | ₹250 करोड़ प्रति उल्लंघन (~USD 30M); उल्लंघनें च संचयी | €20M जां वैश्विक सालाना कारोबार दा 4%, जेह्ड़ा बी मता होए |
| प्रवर्तन | सिर्फ नागरिक जुर्माने; कोई आपराधिक प्रतिबंध नेईं | नागरिक जुर्माने; किश सदस्य राज्य आपराधिक प्रावधान रखदे न |
| डेटा पोर्टेबिलिटी दा अधिकार | वर्तमान अधिनियम च नेईं दित्ता | अनुच्छेद 20 तैह्त दित्ता |
| स्वचालित फैसलें पर आपत्ति दा अधिकार | वर्तमान अधिनियम च नेईं दित्ता | अनुच्छेद 22 तैह्त दित्ता |
SPDI नियमें थमां बदलदे भारती कारोबारें आस्तै, सबतूं विघटनकारी बदलाव न: (a) "संवेदनशील निजी डेटा" थमां इकसार व्यवहार तगर बदलाव, (b) अनुमेय कनूनी आधारें दा नुक्सान (होर कोई "जायज हित" नेईं), ते (c) जुर्माना जोखम च नाटकीय वृद्धि — असली नुक्सान दी क्षतिपूर्ति थमां लेइयै सैकड़ें करोड़ें च कनूनी सीमाएं तगर।