ಬರಿ ಕಾಯ್ದೆ, ನಿಯಮಗಳು ಮತ್ತು ಷೆಡ್ಯೂಲ್‌ಗಳು — ನ್ಯಾವಿಗೇಟ್ ಮಾಡಬಹುದಾದ.

ಪ್ರಮುಖ ಶಬ್ದಕೋಶವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ — ವೈಯಕ್ತಿಕ ಡೇಟಾ (2(t)), ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಲ್ (2(j)), ಡೇಟಾ ಫಿಡ್ಯೂಶಿಯರಿ (2(i)), ಡೇಟಾ ಪ್ರೊಸೆಸರ್ (2(k)), ಸಮ್ಮತಿ ಮತ್ತು ಪ್ರಕ್ರಿಯೆ. ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಏಕರೂಪವಾಗಿ ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ; ಪ್ರತ್ಯೇಕ "ಸೂಕ್ಷ್ಮ" ವರ್ಗವಿಲ್ಲ.

ಭಾರತದೊಳಗಿನ ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ ಮತ್ತು ಭಾರತದ ಜನರಿಗೆ ಸರಕು/ಸೇವೆಗಳನ್ನು ನೀಡುವುದಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಭಾರತದ ಹೊರಗಿನ ಪ್ರಕ್ರಿಯೆಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ವೈಯಕ್ತಿಕ/ಗೃಹಬಳಕೆ ಮತ್ತು ಪ್ರಿನ್ಸಿಪಲ್‌ರಿಂದ ಅಥವಾ ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯಡಿ ಸಾರ್ವಜನಿಕವಾಗಿ ಲಭ್ಯಗೊಳಿಸಿದ ಡೇಟಾವನ್ನು ಹೊರತುಪಡಿಸುತ್ತದೆ.

ಸಮ್ಮತಿ ಸ್ಪಷ್ಟ ದೃಢೀಕರಣಾತ್ಮಕ ಕ್ರಿಯೆಯ ಮೂಲಕ ಮುಕ್ತ, ನಿರ್ದಿಷ್ಟ, ಮಾಹಿತಿಯುಕ್ತ, ಷರತ್ತುರಹಿತ ಮತ್ತು ನಿಸ್ಸಂದಿಗ್ಧವಾಗಿರಬೇಕು — ಮತ್ತು ನೀಡಿದಷ್ಟೇ ಸುಲಭವಾಗಿ ಹಿಂಪಡೆಯಬಹುದಾಗಿರಬೇಕು. ಸಮ್ಮತಿ ವ್ಯವಸ್ಥಾಪಕ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ.

ಸಮ್ಮತಿ ಇಲ್ಲದೆ ಪ್ರಕ್ರಿಯೆ ಮುಂದುವರಿಯಬಹುದಾದ ಬಳಕೆಗಳ ಮುಚ್ಚಿದ ಪಟ್ಟಿ: ಸ್ವಯಂಪ್ರೇರಿತ ಒದಗಿಸುವಿಕೆ, ರಾಜ್ಯ ಕಾರ್ಯಗಳು, ಕಾನೂನು ಅನುಸರಣೆ, ವೈದ್ಯಕೀಯ ತುರ್ತುಸ್ಥಿತಿಗಳು, ವಿಪತ್ತುಗಳು ಮತ್ತು ಉದ್ಯೋಗ. ವಿಸ್ತೃತ "ಕಾನೂನುಬದ್ಧ ಹಿತಾಸಕ್ತಿಗಳ" ಆಧಾರವಿಲ್ಲ.

ನಿಖರತೆ, ಸಮಂಜಸ ಸುರಕ್ಷತಾ ರಕ್ಷಣೆಗಳು, ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆ, ಸಂಗ್ರಹಣೆ ಮಿತಿ ಮತ್ತು ಅಳಿಸುವಿಕೆ, ಮತ್ತು ಕುಂದುಕೊರತೆ ಕಾರ್ಯವಿಧಾನ. ವಿಭಾಗ 8(2) ಫಿಡ್ಯೂಶಿಯರಿಯನ್ನು ಅದರ ಪ್ರೊಸೆಸರ್‌ಗಳಿಗೆ ಜವಾಬ್ದಾರಿಯನ್ನಾಗಿ ಮಾಡುತ್ತದೆ.

18 ವರ್ಷದೊಳಗಿನ ಯಾರೊಬ್ಬರ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಮೊದಲು ಪರಿಶೀಲನೀಯ ಪೋಷಕ ಸಮ್ಮತಿ; ಮಕ್ಕಳ ಟ್ರ್ಯಾಕಿಂಗ್, ವರ್ತನೆ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಗುರಿಪಡಿಸಿದ ಜಾಹೀರಾತಿನ ಮೇಲೆ ಸಂಪೂರ್ಣ ನಿಷೇಧ.

ಪರಿಮಾಣ, ಸೂಕ್ಷ್ಮತೆ, ರಿಸ್ಕ್ ಮತ್ತು ಸಾರ್ವಭೌಮತ್ವ ಅಂಶಗಳ ಆಧಾರದ ಮೇಲೆ ಸರ್ಕಾರವು SDFಗಳನ್ನು ಗೊತ್ತುಪಡಿಸಬಹುದು. SDFಗಳು ಭಾರತ-ನಿವಾಸಿ DPO ಅನ್ನು ನೇಮಿಸಬೇಕು, ವಾರ್ಷಿಕ DPIAಗಳು ಮತ್ತು ಸ್ವತಂತ್ರ ಆಡಿಟ್‌ಗಳನ್ನು ನಡೆಸಬೇಕು.

ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತಿರುವ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಸಾರಾಂಶ, ಪ್ರಕ್ರಿಯೆ ಚಟುವಟಿಕೆಗಳು, ಮತ್ತು ಅದನ್ನು ಹಂಚಿಕೊಂಡ ಇತರ ಫಿಡ್ಯೂಶಿಯರಿಗಳ ಗುರುತುಗಳು.

ತಪ್ಪಾದ ಅಥವಾ ದಾರಿತಪ್ಪಿಸುವ ಡೇಟಾದ ತಿದ್ದುಪಡಿ, ಅಪೂರ್ಣ ಡೇಟಾದ ಪೂರ್ಣಗೊಳಿಸುವಿಕೆ, ಮತ್ತು ಹೇಳಿದ ಉದ್ದೇಶಕ್ಕೆ ಇನ್ನು ಬೇಕಿಲ್ಲದ ಡೇಟಾದ ಅಳಿಸುವಿಕೆ.

ಮೊದಲು ಫಿಡ್ಯೂಶಿಯರಿಯ ಕುಂದುಕೊರತೆ ಅಧಿಕಾರಿಯನ್ನು ಸಂಪರ್ಕಿಸಿ; ಆ ಕಾರ್ಯವಿಧಾನವನ್ನು ಬಳಸಿದ ನಂತರವೇ DPBI ಗೆ ಉಲ್ಬಣಿಸಿ. 90-ದಿನದ ಪ್ರತಿಕ್ರಿಯೆ SLA.

ಸಾವು ಅಥವಾ ಅಸಮರ್ಥತೆಯ ಸಂದರ್ಭದಲ್ಲಿ ನಿಮ್ಮ ಪರವಾಗಿ ಈ ಹಕ್ಕುಗಳನ್ನು ಚಲಾಯಿಸಲು ಮತ್ತೊಬ್ಬ ವ್ಯಕ್ತಿಯನ್ನು ನೇಮಿಸಿ.

ಸುಳ್ಳು ಅಥವಾ ಕ್ಷುಲ್ಲಕ ದೂರುಗಳಿಲ್ಲ, ವೇಷಧಾರಣೆ ಇಲ್ಲ, ವಸ್ತುನಿಷ್ಠ ಮಾಹಿತಿ ಮುಚ್ಚಿಡುವುದಿಲ್ಲ. ಉಲ್ಲಂಘನೆ ₹10,000 ವರೆಗಿನ ದಂಡವನ್ನು ಆಕರ್ಷಿಸಬಹುದು.

ಡೀಫಾಲ್ಟ್-ಅನುಮತಿಸಲಾಗಿದೆ: ಸರ್ಕಾರವು ಅಧಿಸೂಚನೆಯ ಮೂಲಕ ನಿರ್ದಿಷ್ಟ ದೇಶಗಳಿಗೆ ವರ್ಗಾವಣೆಯನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು. May 2026 ರ ವೇಳೆಗೆ, ಯಾವುದೇ ದೇಶವನ್ನು ಕಪ್ಪುಪಟ್ಟಿಗೆ ಸೇರಿಸಿಲ್ಲ.

ಕೆಲವು ರಾಜ್ಯ ಮತ್ತು ಸಂಶೋಧನೆ ಪ್ರಕ್ರಿಯೆಗೆ ಷರತ್ತುಬದ್ಧ, ಅಧಿಸೂಚಿತ ವಿನಾಯಿತಿಗಳು — ಸಂಪೂರ್ಣ ವಿನಾಯಿತಿಯಲ್ಲ; ಸುರಕ್ಷತೆಗಳು ಇನ್ನೂ ಅನ್ವಯಿಸುತ್ತವೆ.

ಉಲ್ಲಂಘನೆಗಳನ್ನು ವಿಚಾರಣೆ ಮಾಡುವ, ಪರಿಹಾರ ಕ್ರಮಗಳನ್ನು ನಿರ್ದೇಶಿಸುವ ಮತ್ತು ದಂಡಗಳನ್ನು ವಿಧಿಸುವ ಡಿಜಿಟಲ್-ಮೊದಲ ತೀರ್ಪು ಸಂಸ್ಥೆ. ಸಂವಿಧಾನ, ಸಂಯೋಜನೆ ಮತ್ತು ಕಾರ್ಯವಿಧಾನ ನಿಯಮ 16-22 ರ ಮೂಲಕ ನಡೆಯುತ್ತದೆ.

DPBI ಆದೇಶಗಳಿಂದ ಮೇಲ್ಮನವಿಗಳು 60 ದಿನಗಳೊಳಗೆ ಟೆಲಿಕಾಂ ಡಿಸ್ಪ್ಯೂಟ್ಸ್ ಸೆಟಲ್‌ಮೆಂಟ್ ಅಂಡ್ ಅಪೆಲೇಟ್ ಟ್ರಿಬ್ಯೂನಲ್‌ಗೆ; ಕಾನೂನಿನ ಪ್ರಶ್ನೆಗಳ ಮೇಲೆ ಸುಪ್ರೀಂ ಕೋರ್ಟ್‌ಗೆ ಮತ್ತಷ್ಟು ಮೇಲ್ಮನವಿ.

ಸಿವಿಲ್-ಮಾತ್ರ ದಂಡಗಳು, ಪ್ರತಿ ಉಲ್ಲಂಘನೆಗೆ: ₹250 ಕೋಟಿ (ಸುರಕ್ಷತೆ), ₹200 ಕೋಟಿ (ಉಲ್ಲಂಘನೆ ಸೂಚನೆ / ಮಕ್ಕಳು), ₹150 ಕೋಟಿ (SDF), ₹50 ಕೋಟಿ (ಇತರ ಯಾವುದೇ), ₹10K (ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಲ್ ಕರ್ತವ್ಯಗಳು). ಬೋರ್ಡ್ ಸ್ವರೂಪ, ಗಂಭೀರತೆ, ಅವಧಿ, ಪುನರಾವರ್ತನೆ, ಲಾಭ ಮತ್ತು ಪರಿಹಾರವನ್ನು ತೂಗುತ್ತದೆ.

ವಿಭಾಗ 5 ರ ಅಡಿಯಲ್ಲಿ ಅಗತ್ಯವಿರುವ ಸೂಚನೆಯ ವಿವರವಾದ ವಿಷಯ ಮತ್ತು ರೂಪವನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ.

ಸಮ್ಮತಿ ವ್ಯವಸ್ಥಾಪಕರು DPBI ಯೊಂದಿಗೆ ಹೇಗೆ ನೋಂದಾಯಿಸಿಕೊಳ್ಳುತ್ತಾರೆ ಮತ್ತು ಅವರು ಪೂರೈಸಬೇಕಾದ ಮಾನದಂಡಗಳು. ಹಂತ 2 ರಲ್ಲಿ (~Nov 2026) ಆರಂಭವಾಗುವ ನಿರೀಕ್ಷೆ.

ಏಳು ಸುರಕ್ಷತೆ ವರ್ಗಗಳು: ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಪ್ರವೇಶ ನಿಯಂತ್ರಣ, ಬ್ಯಾಕಪ್‌ಗಳು, 1-ವರ್ಷದ ಲಾಗ್ ಧಾರಣೆ, ಪತ್ತೆಹಚ್ಚುವಿಕೆ, ಪ್ರೊಸೆಸರ್ ಒಪ್ಪಂದಗಳು ಮತ್ತು ತಾಂತ್ರಿಕ/ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳು.

ಎರಡು-ಟ್ರ್ಯಾಕ್ ಸೂಚನೆ — ನಿಗದಿತ ವಿಷಯಗಳೊಂದಿಗೆ ಬೋರ್ಡ್‌ಗೆ "ವಿಳಂಬವಿಲ್ಲದೆ", ಮತ್ತು ಬಾಧಿತ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಲ್‌ಗಳಿಗೆ ಸಾಧ್ಯವಾದಷ್ಟು ಬೇಗ.

ಹೆಚ್ಚಿನ-ಪರಿಮಾಣದ ಇ-ಕಾಮರ್ಸ್, ಗೇಮಿಂಗ್ ಮತ್ತು ಸಾಮಾಜಿಕ-ಮಾಧ್ಯಮ ಘಟಕಗಳಿಗೆ ಧಾರಣೆ ಡೀಫಾಲ್ಟ್‌ಗಳು: ಕೊನೆಯ ಚಟುವಟಿಕೆಯಿಂದ ಮೂರು ವರ್ಷಗಳು, 48-ಗಂಟೆಯ ಅಳಿಸುವ-ಮುನ್ನ ಸೂಚನೆಯೊಂದಿಗೆ.

ಮಕ್ಕಳ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಮೊದಲು ಗುರುತು-ಪರಿಶೀಲಿತ ಪೋಷಕ ಸಮ್ಮತಿ ಅಗತ್ಯ; ಸ್ವಯಂ-ಘೋಷಿತ ವಯಸ್ಸಿನ ಗೇಟ್‌ಗಳು ಸಾಕಾಗುವುದಿಲ್ಲ.

DPIA, ವಾರ್ಷಿಕ ಸ್ವತಂತ್ರ ಆಡಿಟ್, ಬೋರ್ಡ್‌ಗೆ ವರದಿ ಮಾಡುವ ಭಾರತ-ನಿವಾಸಿ DPO, ಮತ್ತು ಆವರ್ತಕ ರಿಸ್ಕ್ ಮೌಲ್ಯಮಾಪನ.

ಹಕ್ಕುಗಳ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು 90-ದಿನದ ಪ್ರತಿಕ್ರಿಯೆ SLA ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ.

ವಿಭಾಗ 33 ರ ಅಡಿಯಲ್ಲಿ ಪ್ರತಿ ಉಲ್ಲಂಘನೆಯನ್ನು ಅದರ ಹಣಕಾಸಿನ ಮಿತಿಗೆ ಮ್ಯಾಪ್ ಮಾಡುತ್ತದೆ.

ಇ-ಕಾಮರ್ಸ್, ಗೇಮಿಂಗ್ ಮತ್ತು ಸಾಮಾಜಿಕ-ಮಾಧ್ಯಮ ಮಧ್ಯವರ್ತಿಗಳಿಗೆ ನಿಯಮ 8 ಧಾರಣೆ ಡೀಫಾಲ್ಟ್‌ಗಳನ್ನು ಪ್ರಚೋದಿಸುವ ಬಳಕೆದಾರ-ಎಣಿಕೆ ಮಿತಿಗಳು.