Phase 1 — अभी
Phase 1 वर्तमान स्थिति है। Act लागू है। Rules अधिसूचित हैं (13 नवंबर 2025, G.S.R. 846(E))। DPBI गठित है। मूल ढाँचा — कर्तव्य, वैध आधार, सुरक्षा, उल्लंघन अधिसूचना, अधिकार — तकनीकी रूप से लागू है।
जो पहले से परिचालन में होना चाहिए:
- DPDP-अनुपालक Privacy Notice
- Section 6 + Rule 3 के अनुरूप सहमति दर्ज करना
- Rule 6 के अनुरूप सुरक्षा आधाररेखा
- Rule 7 के अनुसार उल्लंघन प्रतिक्रिया क्षमता
- 90-दिन SLA ट्रैकिंग सहित DSAR पूर्ति वर्कफ़्लो
- प्रकाशित Grievance officer
- Section 8(2) के अनुरूप वेंडर DPAs
यदि आपका कार्यक्रम यहाँ नहीं है, तो आप पीछे हैं।
Phase 2 — ~नवंबर 2026
Phase 2 Consent Manager तंत्र को सक्रिय करता है। Consent Managers वे मध्यस्थ हैं जो Data Principals की ओर से सहमतियाँ एकत्र, प्रबंधित और निरस्त करते हैं। ढाँचा DPDP Rules के Rule 4 में है।
यह इनके लिए मायने रखता है:
- वे व्यवसाय जो Consent Managers के रूप में काम करना चाहते हैं — DPBI के साथ पंजीकरण, तकनीकी और परिचालन मानक
- वे व्यवसाय जो Consent Managers के साथ एकीकृत होंगे — API, सहमति-रिकॉर्ड प्रारूप, वापसी संचालन
- Account Aggregator-संबंधी व्यवसाय — AA ढाँचे को DPDP सामंजस्य की आवश्यकता होगी
Phase 3 — 13 मई 2027
Phase 3 मूल बाध्यताओं के क्रिस्टलीकरण की तिथि है। Rules की अधिसूचना से दो वर्ष। इस तिथि तक:
- Significant Data Fiduciaries अधिसूचित हैं (या अधिसूचना निकट है)
- SDFs के लिए पूर्ण Section 10 + Rule 13 बाध्यताएँ लागू हैं
- दंड प्रवर्तन स्थिर अवस्था तक पहुँचता है
- शिकायत-और-अपील तंत्र बड़े पैमाने पर परिचालन में है
- SDFs के लिए वार्षिक ऑडिट चक्र चल रहे हैं
वे मूल कार्यक्रम जिन्हें बनाने में 12-18 महीने लगेंगे (RoPA, DPIA चक्र, 50+ प्रोसेसरों में वेंडर उपचार, स्वचालित DSAR पोर्टल, एन्क्रिप्शन उन्नयन) उन्हें Phase 3 तक उत्पादन-तैयार होने के लिए 2026 के मध्य तक चालू होना चाहिए।
जाल
सबसे सामान्य रणनीतिक भूल: 13 मई 2027 को प्रारंभ तिथि मानना और उसी गति से चलना। वह समयसीमा है। समयसीमा के लिए तय की गई गति वाला कार्यक्रम समयसीमा 6-12 महीने से चूकता है।
Q4 2026 में पूर्णता के लिए गति रखें। Q1-Q2 2027 का उपयोग परीक्षण, ऑडिट, बोर्ड स्वीकृति और निरंतर सुधार के लिए करें। समयसीमा पर शिप न करें।