Phase 1 — અત્યારે
Phase 1 એ વર્તમાન સ્થિતિ છે. Act અમલમાં છે. Rules અધિસૂચિત છે (13 નવેમ્બર 2025, G.S.R. 846(E)). DPBI રચાયું છે. મૂળભૂત માળખું — ફરજો, કાયદેસર આધાર, સુરક્ષા, ઉલ્લંઘન અધિસૂચના, અધિકારો — તકનીકી રીતે લાગુ પડે છે.
જે પહેલેથી કાર્યરત હોવું જોઈએ:
- DPDP-અનુપાલક Privacy Notice
- Section 6 + Rule 3 સાથે સંરેખિત સંમતિ સંગ્રહ
- Rule 6 સાથે સંરેખિત સુરક્ષા આધારરેખા
- Rule 7 મુજબ ઉલ્લંઘન પ્રતિસાદ ક્ષમતા
- 90-દિવસના SLA ટ્રેકિંગ સાથે DSAR પૂર્તિ વર્કફ્લો
- પ્રકાશિત grievance officer
- Section 8(2) સાથે સંરેખિત વિક્રેતા DPAs
તમારો કાર્યક્રમ અહીં ન હોય, તો તમે પાછળ છો.
Phase 2 — ~નવેમ્બર 2026
Phase 2 Consent Manager પરિસંસ્થા સક્રિય કરે છે. Consent Managers એ Data Principals વતી સંમતિઓ એકત્ર, સંચાલિત અને રદ કરતા મધ્યસ્થીઓ છે. માળખું DPDP Rules ના Rule 4 માં છે.
આ આમના માટે મહત્ત્વનું છે:
- Consent Managers તરીકે કામ કરવા માંગતા વ્યવસાયો — DPBI પાસે નોંધણી, તકનીકી અને પરિચાલન ધોરણો
- Consent Managers સાથે એકીકૃત થનારા વ્યવસાયો — API, સંમતિ-નોંધ સ્વરૂપો, પાછી ખેંચવાની સંભાળ
- Account Aggregator-સંબંધિત વ્યવસાયો — AA માળખાને DPDP સુમેળની જરૂર પડશે
Phase 3 — 13 મે 2027
Phase 3 એ મૂળભૂત બંધનકર્તાતાઓના સ્ફટિકીકરણની તારીખ છે. Rules ની અધિસૂચનાથી બે વર્ષ. આ તારીખ સુધીમાં:
- Significant Data Fiduciaries અધિસૂચિત છે (કે અધિસૂચના નિકટ છે)
- SDFs માટે સંપૂર્ણ Section 10 + Rule 13 બંધનકર્તાતાઓ લાગુ પડે છે
- દંડ અમલીકરણ સ્થિર અવસ્થાએ પહોંચે છે
- ફરિયાદ-અને-અપીલ તંત્ર મોટા પાયે કાર્યરત છે
- SDFs માટે વાર્ષિક ઓડિટ ચક્રો ચાલુ છે
બાંધવામાં 12-18 મહિના લાગે એવા મૂળભૂત કાર્યક્રમો (RoPA, DPIA ચક્ર, 50+ પ્રોસેસરમાં વિક્રેતા સુધારણા, સ્વયંસંચાલિત DSAR પોર્ટલ, એન્ક્રિપ્શન સુધારો) Phase 3 સુધીમાં ઉત્પાદન-તૈયાર થવા 2026 ના મધ્ય સુધીમાં ચાલુ હોવા જોઈએ.
જાળ
સૌથી સામાન્ય વ્યૂહાત્મક ભૂલ: 13 મે 2027 ને શરૂઆતની તારીખ ગણીને તે પ્રમાણે ગતિ રાખવી. એ સમયમર્યાદા છે. સમયમર્યાદા માટે ગોઠવેલી ગતિનો કાર્યક્રમ સમયમર્યાદા 6-12 મહિને ચૂકે છે.
Q4 2026 માં પૂર્ણતા માટે ગતિ રાખો. Q1-Q2 2027 ચકાસણી, ઓડિટ, બોર્ડ મંજૂરી અને સતત સુધારણા માટે વાપરો. સમયમર્યાદા પર શિપ ન કરો.