દરેક સૂચના, દરેક નિયમ, દરેક સંકેત જે મહત્વનો છે.
DPDP વિકાસનો ચાલુ લોગ — સૂચનાઓ, ડ્રાફ્ટ નિયમો, અમલીકરણ સંકેતો — પ્રેક્ટિશનર અસર સ્પષ્ટ કરેલ સાથે.
અત્યાર સુધીની DPDP સમયરેખા — અને આગળ શું છે.
DPDP કાયદો, 2023 ને રાષ્ટ્રપતિની મંજૂરી મળી
સંસદ DPDP બિલ, 2023 પસાર કરે છે; રાષ્ટ્રપતિ મંજૂરી આપે છે. કાયદો પુસ્તકોમાં અસ્તિત્વમાં છે પરંતુ નિયમો વિના તેની કોઈ સંચાલન શક્તિ નથી.
DPDP નિયમો, 2025 MeitY દ્વારા સૂચિત
MeitY G.S.R. 846(E) દ્વારા DPDP નિયમો, 2025 સૂચિત કરે છે. બાવીસ નિયમો સૂચના સામગ્રી, સંમતિ-મેનેજર નોંધણી, સુરક્ષા પગલાં, ભંગ જાણ, બાળકોની સંમતિ, જાળવણી મૂળભૂત, SDF જવાબદારીઓ અને બોર્ડ પ્રક્રિયાઓને આવરી લે છે. સાત અનુસૂચિઓ જોડાય છે.
તબક્કો 1 — પ્રક્રિયાગત જોગવાઈઓ શરૂ થાય છે
પ્રક્રિયાગત જોગવાઈઓનો મર્યાદિત સમૂહ તાત્કાલિક અસર લે છે: DPBI બંધારણ અને પ્રક્રિયાઓ, TDSAT ને અપીલ નિયમો, કેટલીક વ્યાખ્યાઓ, નિયમ-નિર્માણ સત્તા, અને ભંગ જાણનું વહન. મૂળભૂત ફરજો સ્થગિત રહે છે.
તબક્કો 2 — સંમતિ મેનેજર માળખું અપેક્ષિત
નિયમ 4 (સંમતિ મેનેજર નોંધણી) અને પ્રથમ અનુસૂચિ સૂચનાથી ~12 મહિનામાં શરૂ થવાની અપેક્ષા છે, જે નોંધાયેલ મધ્યસ્થીઓને ફિડ્યુશરીઓમાં સંમતિ સંચાલિત કરવા સક્ષમ બનાવે છે.
તબક્કો 3 — મૂળભૂત જવાબદારીઓ સ્ફટિકીકૃત થાય છે
સૂચના અને સંમતિ (S.5–6), કાયદેસર ઉપયોગો (S.7), ફિડ્યુશરી ફરજો (S.8), બાળકો (S.9), SDF જવાબદારીઓ (S.10), ડેટા પ્રિન્સિપાલ અધિકારો (S.11–14) અને દંડની સંપૂર્ણ અનુસૂચિ અમલમાં આવે છે. વાસ્તવિક અમલીકરણ શરૂ થાય છે.
તાજેતરના વિકાસ અને તમારા માટે તેમનો અર્થ.
DPDP નિયમો, 2025 — તબક્કાવાર શરૂઆત પુષ્ટિ
G.S.R. 846(E) 22 નિયમો અસ્તિત્વમાં લાવે છે પરંતુ શરૂઆતને તબક્કાવાર શેડ્યૂલ પર સ્થગિત કરે છે. પ્રક્રિયાગત જોગવાઈઓ તાત્કાલિક અસર લે છે; સંમતિ મેનેજર અને મૂળભૂત જવાબદારીઓ આગામી 9 મહિનામાં અનુસરે છે.
મૂળભૂત ફરજો 13 મે 2027 સુધીમાં લાઇવ થવાની યોજના બનાવો. RoPA, DSAR પોર્ટલ, વેન્ડર સુધારણા અને સુરક્ષા ઉન્નયન 9–12 મહિનાના પ્રયાસ છે — તેમને વધુમાં વધુ Q1 FY26 માં શરૂ કરો.
દંડની અનુસૂચિ — ફક્ત-નાગરિક, પ્રતિ ભંગ ₹250 કરોડ મર્યાદા
₹250 કરોડ (સુરક્ષા), ₹200 કરોડ (ભંગ-સૂચના + બાળકો), ₹150 કરોડ (SDF) અને ₹50 કરોડ (કેચ-ઓલ) ની મર્યાદા સાથે ફક્ત-નાગરિક અમલીકરણ. પ્રતિ-ઘટના — અનેક ઘટનાઓ સંયોજિત થાય છે. કાયદા હેઠળ કોઈ ફોજદારી જવાબદારી નહીં.
બોર્ડ-સ્તર જોખમ અહેવાલને સુધારેલ એક્સપોઝર મોડેલિંગની જરૂર છે. કુલ એક્સપોઝર ઝડપથી ગુણાકાર થઈ શકે છે — તેને આગામી જોખમ-સમિતિ મીટિંગમાં માપો.
ભંગ જાણ — બોર્ડને "વિલંબ વિના" + અસરગ્રસ્ત પ્રિન્સિપાલ્સ
નિયમ 7 બે-ટ્રેક ભંગ જાણ કોડિફાઇ કરે છે: DPBI ને "વિલંબ વિના" નિર્ધારિત સામગ્રી સાથે, અને અસરગ્રસ્ત ડેટા પ્રિન્સિપાલ્સને શક્ય તેટલી વહેલી તકે. સ્વરૂપ, સામગ્રી અને ચેનલો નિર્ધારિત છે.
"વિલંબ વિના" એ અસામાન્ય રીતે ચુસ્ત ધોરણ છે — સંભવતઃ કલાકો, દિવસો નહીં. તબક્કો 3 પહેલાં સ્પષ્ટ ગંભીરતા ગેટ સાથે 72-કલાક ભંગ રનબુક ઊભી કરો.
બાળકો — ચકાસણીપાત્ર માતાપિતાની સંમતિ સ્ટેક જરૂરી
નિયમ 10 બાળકોના ડેટાની પ્રક્રિયા પહેલાં ઓળખ-ચકાસાયેલ માતાપિતાની સંમતિ જરૂરી બનાવે છે, અને ચકાસણી કે માતાપિતા ખરેખર માતાપિતા અથવા વાલી છે. સ્વ-ઘોષિત ઉંમર દ્વાર પૂરતા નથી. બાળકોને વર્તણૂક દેખરેખ અને લક્ષિત જાહેરાત પ્રતિબંધિત છે.
જો તમારી પાસે કોઈપણ પાયે 18-થી-નાના વપરાશકર્તાઓ છે, તો વાસ્તવિક ચકાસણી સ્ટેક (DigiLocker, Aadhaar ઓફલાઇન, હાઇબ્રિડ) બનાવવા એન્જિનિયરિંગ નોંધપાત્ર છે. ચકાસણીપાત્ર માતાપિતાની સંમતિ પ્રવાહ ટેમ્પ્લેટ જુઓ.
જાળવણી મૂળભૂત — ઉચ્ચ-વોલ્યુમ સંસ્થાઓ માટે ત્રીજી અનુસૂચિ
ત્રીજી અનુસૂચિ સાથે નિયમ 8 ઈ-કોમર્સ (>2 કરોડ વપરાશકર્તાઓ), ઓનલાઇન ગેમિંગ (>50 લાખ વપરાશકર્તાઓ) અને સોશિયલ મીડિયા (>2 કરોડ વપરાશકર્તાઓ) માટે જાળવણી મૂળભૂત નક્કી કરે છે: છેલ્લી પ્રવૃત્તિથી ત્રણ વર્ષ, 48-કલાક પૂર્વ-ભૂંસવાની જાણ સાથે.
કોઈપણ થ્રેશોલ્ડ પાર કરો અને જાળવણી એ મૂળભૂત ફરજ છે — નીતિ નહીં. પૂર્વ-ભૂંસવાની સૂચના ઈન્ફ્રાસ્ટ્રક્ચર (ઈમેલ/SMS/ઇન-એપ) એ વાસ્તવિક એન્જિનિયરિંગ ડિલિવરેબલ છે.
SDF વર્ગીકરણ — સૌથી પરિણામકારક બાકી સૂચના
વિભાગ 10 સૂચિત વર્ગોને DPIAs ચલાવવા, સામયિક ઓડિટ, બોર્ડને અહેવાલ આપતા ભારત-નિવાસી DPOs નિયુક્ત કરવા, અને વધારાના પગલાં લેવા ફરજ પાડે છે. પ્રથમ સૂચનાઓ 2026 માં અપેક્ષિત છે અને પકડાયેલા લોકો માટે વ્યાપ ભૌતિક રીતે વિસ્તારશે.
હમણાં આંતરિક SDF-શક્યતા મૂલ્યાંકન ચલાવો. જો વોલ્યુમ + સંવેદનશીલતા + ક્ષેત્ર એક્સપોઝર તમને રેખાની નજીક મૂકે, તો સૂચના આવે તે પહેલાં DPIA અને ઓડિટ કાર્યક્રમનું કદ કાઢવાનું શરૂ કરો.
અમારી વૉચલિસ્ટ પર છ વસ્તુઓ.
પ્રથમ SDF યાદી
નોંધપાત્ર ડેટા ફિડ્યુશરી તરીકે નિયુક્ત વર્ગોની સરકારની પ્રથમ યાદી. સંભવ: મોટા ફિનટેક, ઈ-કોમર્સ, સોશિયલ-મીડિયા અને ગેમિંગ, અને બાળકોના/સંવેદનશીલ ડેટાના મોટા વોલ્યુમની પ્રક્રિયા કરતી સંસ્થાઓ.
પ્રથમ સીમા-પાર પ્રતિબંધ
ચોક્કસ દેશોમાં ટ્રાન્સફર પ્રતિબંધિત કરતી વિભાગ 16 સૂચના મૂળભૂત-પરવાનગી શાસનને કેટલાક ડેટા વર્ગો માટે શરતીમાં ફેરવશે.
DPBI અધ્યક્ષ નિમણૂક
નિયમ 16 હેઠળ અધ્યક્ષ અને સભ્યોની નિયુક્તિ — બોર્ડ દ્વારા કોઈપણ અમલીકરણ ક્રિયા માટે પૂર્વશરત.
પ્રથમ ન્યાયનિર્ણય આદેશ
DPBI નો પ્રથમ પ્રકાશિત આદેશ દંડ પ્રમાણ, પ્રક્રિયા અને અમલીકરણ પ્રાથમિકતાઓ માટે સૂર નક્કી કરશે.
ક્ષેત્રીય ઓવરલે સ્પષ્ટતાઓ
DPDP RBI, IRDAI, SEBI અને ABDM ક્ષેત્રીય નિયમો સાથે કેવી રીતે સમાધાન કરે છે — ખાસ કરીને જાળવણી અને સ્થાનિકીકરણ પર.
સંમતિ મેનેજર રજિસ્ટ્રી લાઇવ થાય છે
નિયમ 4 અને પ્રથમ અનુસૂચિ હેઠળ પ્રથમ સંમતિ મેનેજરોની નોંધણી, અને તેમણે પૂરા કરવા જોઈએ તે તકનીકી ધોરણો.
અમે ક્યાં જોઈએ છીએ.
MeitY
DPDP નિયમો, અનુસૂચિઓ અને સૂચનાઓનો પ્રાથમિક પ્રકાશક.
meity.gov.inધ ગેઝેટ ઓફ ઇન્ડિયા
સત્તાવાર ગેઝેટ જ્યાં દરેક ઔપચારિક સૂચના પ્રકાશિત થાય છે, G.S.R. 846(E) સહિત.
egazette.nic.inઇન્ડિયા કોડ
કેન્દ્રીય કાયદાઓનો અધિકૃત ભંડાર, DPDP કાયદો, 2023 (કાયદો નં. 22 of 2023) સહિત.
indiacode.nic.inTDSAT
વિભાગ 29 હેઠળ DPBI આદેશો માટે અપીલ મંચ. પીઠ નિયુક્તિ અને પ્રથમ અપીલ માટે જુઓ.
tdsat.gov.inPRS લેજિસ્લેટિવ રિસર્ચ
ભારતીય કાયદા, ચર્ચાઓ અને કાયદા પર ટિપ્પણીનું સ્વતંત્ર વિશ્લેષણ.
prsindia.orgCERT-In
IT કાયદો 2000 હેઠળ અલગ સાયબર-ઘટના જાણ શાસન. DPDP ભંગ જાણ સમાંતર ચાલે છે.
cert-in.org.inધ DPDP અપડેટ મેળવો — પખવાડિક, કોઈ માર્કેટિંગ નહીં.
દર બીજા શુક્રવારે એક ટૂંકી નોંધ: ગેઝેટ સૂચનાઓ, DPBI આદેશો એકવાર તેઓ આવે, ક્ષેત્રીય માર્ગદર્શન, અને અમલીકરણ અસર. કોઈ અપસેલ નહીં — ફક્ત નિયમનકારી સંકેત.