DPDP ಕಾಯ್ದೆ ಮತ್ತು ನಿಯಮಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು — ಸರಳ ಭಾಷೆಯಲ್ಲಿ.

ಭಾರತದ ಡಿಜಿಟಲ್ ಯುಗದ ಬಹುತೇಕ ಕಾಲ, ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಒಂದೇ, ವಯಸ್ಸಾದ ಸಾಧನದಿಂದ ನಿಯಂತ್ರಿಸಲಾಗುತ್ತಿತ್ತು: ಇನ್ಫರ್ಮೇಷನ್ ಟೆಕ್ನಾಲಜಿ ಆಕ್ಟ್, 2000, 2011 ರ SPDI ನಿಯಮಗಳಿಂದ ಪೂರಕವಾಗಿತ್ತು — ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗಳು, ಸಾಮಾಜಿಕ ವೇದಿಕೆಗಳು, ಫಿನ್‌ಟೆಕ್ ಆಪ್‌ಗಳು ಮತ್ತು ಕ್ಲೌಡ್ ಕಂಪ್ಯೂಟಿಂಗ್ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಬಹುತೇಕ ಪ್ರತಿ ವ್ಯವಹಾರದ ಕಾರ್ಯಾಚರಣಾ ತಳಪಾಯವಾಗಿಸುವ ಮೊದಲು ವಿನ್ಯಾಸಗೊಳಿಸಿದ ಒಂದು ಆಡಳಿತ.

ವಾಟರ್‌ಶೆಡ್ ಕ್ಷಣ ಆಗಸ್ಟ್ 2017. ಸುಪ್ರೀಂ ಕೋರ್ಟ್‌ನ ಒಂಬತ್ತು-ನ್ಯಾಯಾಧೀಶರ ಸಾಂವಿಧಾನಿಕ ಪೀಠವು, Justice K.S. Puttaswamy (Retd.) v. Union of India ಪ್ರಕರಣದಲ್ಲಿ, ಗೌಪ್ಯತೆಯ ಹಕ್ಕು ಆರ್ಟಿಕಲ್ 21 ರಿಂದ ರಕ್ಷಿತ ಮೂಲಭೂತ ಹಕ್ಕು ಎಂದು ಸರ್ವಾನುಮತದಿಂದ ತೀರ್ಪು ನೀಡಿತು. ಇದು ಸಮಗ್ರ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾನೂನನ್ನು ಜಾರಿಗೊಳಿಸಲು ರಾಜ್ಯದ ಮೇಲೆ ಸಾಂವಿಧಾನಿಕ ಬಾಧ್ಯತೆಯನ್ನು ಸೃಷ್ಟಿಸಿತು.

ಅನುಸರಿಸಿದ್ದು ಆರು-ವರ್ಷದ ಪ್ರಯಾಣ. Justice B.N. Srikrishna ಸಮಿತಿ 2018 ರಲ್ಲಿ ಕರಡು ಮಸೂದೆಯನ್ನು ನೀಡಿತು; 2019 ಮತ್ತು 2022 ರಲ್ಲಿ ಪುನರಾವರ್ತನೆಗಳು ಅನುಸರಿಸಿದವು. ಪ್ರಸ್ತುತ ಕಾಯ್ದೆ — ಕಡಿತಗೊಳಿಸಲಾಗಿದೆ, ಸರಳಗೊಳಿಸಲಾಗಿದೆ ಮತ್ತು ಮರುಹೆಸರಿಸಲಾಗಿದೆ — 3 August 2023 ರಂದು ಲೋಕಸಭೆಯಲ್ಲಿ ಮಂಡಿಸಲಾಯಿತು ಮತ್ತು 11 August 2023 ರಂದು ರಾಷ್ಟ್ರಪತಿ ಅಂಗೀಕಾರ ಪಡೆಯಿತು. ಅಂತಿಮ DPDP ನಿಯಮಗಳು, 2025 ಅನ್ನು MeitY 13 November 2025 ರಂದು ಗೆಜೆಟ್ ಅಧಿಸೂಚನೆ G.S.R. 846(E) ಮೂಲಕ ಅಧಿಸೂಚಿಸಿತು. ಅದರೊಂದಿಗೆ, ಭಾರತವು ಅಂತಿಮವಾಗಿ ಕಾರ್ಯಾಚರಣಾ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಆಡಳಿತವನ್ನು ಹೊಂದಿದೆ.

ಕಾಯ್ದೆ ಇನ್ನೂ ಎರಡು ವಿಷಯಗಳಲ್ಲಿ ಅಸಾಮಾನ್ಯ. ಡೀಫಾಲ್ಟ್ ಆಗಿ "she" ಮತ್ತು "her" ಸರ್ವನಾಮಗಳನ್ನು ಬಳಸುವ ಭಾರತೀಯ ಸಂಸತ್ತಿನ ಮೊದಲ ಕಾಯ್ದೆ ಇದು, ಮತ್ತು MeitY ಕರೆಯುವ SARAL ವಿನ್ಯಾಸವನ್ನು ಅನುಸರಿಸುತ್ತದೆ — Simple, Accessible, Rational, ಮತ್ತು Actionable — ಶಾಸನಬದ್ಧ ಪಠ್ಯದಾದ್ಯಂತ ಸರಳ ಭಾಷೆಯನ್ನು ಬಳಸುತ್ತದೆ.

DPDP ಕಾಯ್ದೆ ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಪ್ರಕ್ರಿಯೆಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಅದು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸಂಕುಚಿತ ನುಡಿಗಟ್ಟು, ಮತ್ತು ಪ್ರತಿ ಪದವೂ ಮುಖ್ಯ.

ಕಾಯ್ದೆ ಮತ್ತು ನಿಯಮಗಳ ಪ್ರತಿ ಕಾರ್ಯಾಚರಣಾ ನಿಬಂಧನೆಯೂ ಏಳು ಮೂಲಭೂತ ತತ್ವಗಳಿಗೆ ಹಿಂತಿರುಗುತ್ತದೆ — MeitY ನ SARAL ವಿನ್ಯಾಸದ ತಳಪಾಯ. ಈ ಏಳನ್ನು ಗೌರವಿಸಿ ಮತ್ತು ಉಳಿದವು ಅನುಸರಿಸುತ್ತವೆ.

ಇವು ಕೇವಲ ಆಕಾಂಕ್ಷೆಯಲ್ಲ — ಅವು ನೇರವಾಗಿ ಜಾರಿಗೊಳಿಸಬಹುದಾದ ಬಾಧ್ಯತೆಗಳಿಗೆ ಮ್ಯಾಪ್ ಆಗುತ್ತವೆ: ವಿಭಾಗ 6 ರಲ್ಲಿ ಸಮ್ಮತಿ, ವಿಭಾಗ 7 ರಲ್ಲಿ ಉದ್ದೇಶ ಮಿತಿ, ವಿಭಾಗ 8(5) ರಲ್ಲಿ ಸುರಕ್ಷತಾ ರಕ್ಷಣೆಗಳು, ಇತ್ಯಾದಿ. ಅವುಗಳನ್ನು ನಿಮ್ಮ ಅನುಸರಣೆ ದಿಕ್ಸೂಚಿಯಾಗಿ ಪರಿಗಣಿಸಿ.

ಈ ಚೌಕಟ್ಟು ಕಾಯ್ದೆ, ನಿಯಮಗಳು ಮತ್ತು ಪ್ರತಿ ಕಾರ್ಯಾಚರಣಾ ದಾಖಲೆಯಾದ್ಯಂತ ನೀವು ಎದುರಿಸುವ ಪಾತ್ರಗಳ ಶಬ್ದಕೋಶವನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ. ಕೆಲವು GDPR ನಿಂದ ಎರವಲು ಪಡೆಯುತ್ತವೆ; ಇತರವು ವಿಶಿಷ್ಟವಾಗಿ ಭಾರತೀಯ.

ಆರು ಕಾನೂನುಬದ್ಧ ಆಧಾರಗಳ GDPR ಗಿಂತ ಭಿನ್ನವಾಗಿ, DPDP ಕಾಯ್ದೆ ಕೇವಲ ಎರಡು ಆಧಾರಗಳನ್ನು ಗುರುತಿಸುತ್ತದೆ: ಸಮ್ಮತಿ, ಅಥವಾ ವಿಭಾಗ 7 ರಲ್ಲಿನ ಮುಚ್ಚಿದ-ಪಟ್ಟಿ ಕಾನೂನುಬದ್ಧ ಬಳಕೆಗಳಲ್ಲಿ ಒಂದು. ಹಿಂತಿರುಗಲು ವಿಸ್ತೃತ "ಕಾನೂನುಬದ್ಧ ಹಿತಾಸಕ್ತಿಗಳ" ಆಧಾರವಿಲ್ಲ.

ಆಧಾರ 1: ಸಮ್ಮತಿ

ವಾಣಿಜ್ಯ ಪ್ರಕ್ರಿಯೆಗೆ ಸಮ್ಮತಿ ಪ್ರಬಲ ಮಾರ್ಗ. ವಿಭಾಗ 6 ರ ಅಡಿಯಲ್ಲಿ, ಸಮ್ಮತಿ ಸ್ಪಷ್ಟ ದೃಢೀಕರಣಾತ್ಮಕ ಕ್ರಿಯೆಯ ಮೂಲಕ ಮುಕ್ತ, ನಿರ್ದಿಷ್ಟ, ಮಾಹಿತಿಯುಕ್ತ, ಷರತ್ತುರಹಿತ ಮತ್ತು ನಿಸ್ಸಂದಿಗ್ಧವಾಗಿರಬೇಕು — ಮತ್ತು ನೀಡಿದಷ್ಟೇ ಸುಲಭವಾಗಿ ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಹಿಂಪಡೆಯಬಹುದಾಗಿರಬೇಕು. ಪ್ರತಿ ವಿನಂತಿಯೂ ಡೇಟಾ, ಉದ್ದೇಶ, ಹಿಂಪಡೆಯುವಿಕೆ ಮತ್ತು ಹಕ್ಕುಗಳ ಕಾರ್ಯವಿಧಾನ, ಮತ್ತು DPBI ಗೆ ಮಾರ್ಗವನ್ನು ವಿವರಿಸುವ ವಿಭಾಗ 5 ಸೂಚನೆಯೊಂದಿಗೆ ಇರಬೇಕು — ಇಂಗ್ಲಿಷ್ ಮತ್ತು 22 ಎಂಟನೇ ಷೆಡ್ಯೂಲ್ ಭಾಷೆಗಳಲ್ಲಿ ಲಭ್ಯ.

ಆಧಾರ 2: ಕೆಲವು ಕಾನೂನುಬದ್ಧ ಬಳಕೆಗಳು

ವಿಭಾಗ 7 ಸಮ್ಮತಿ ಇಲ್ಲದೆ ಪ್ರಕ್ರಿಯೆ ಮುಂದುವರಿಯಬಹುದಾದ ಕಾನೂನುಬದ್ಧ ಬಳಕೆಗಳ ಮುಚ್ಚಿದ ಪಟ್ಟಿಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಅತಿ ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸಲಾಗುವವು:

ಅಧ್ಯಾಯ III ಪ್ರತಿ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಲ್‌ಗೆ ನಾಲ್ಕು ವಾಸ್ತವಿಕ ಹಕ್ಕುಗಳನ್ನು ನೀಡುತ್ತದೆ, ಅವಳ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಯಾವುದೇ ಫಿಡ್ಯೂಶಿಯರಿ ವಿರುದ್ಧ ಚಲಾಯಿಸಬಹುದು. ನಿಯಮಗಳು ಸ್ವೀಕರಿಸಿದ ತೊಂಬತ್ತು ದಿನಗಳೊಳಗೆ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಬಯಸುತ್ತವೆ.

ಕಾಯ್ದೆ ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಲ್‌ಗಳ ಮೇಲೂ ಕರ್ತವ್ಯಗಳನ್ನು ಹೇರುತ್ತದೆ — ಸುಳ್ಳು ಅಥವಾ ಕ್ಷುಲ್ಲಕ ದೂರುಗಳನ್ನು ಸಲ್ಲಿಸದಿರುವುದು, ವೇಷಧಾರಣೆ ಮಾಡದಿರುವುದು, ವಸ್ತುನಿಷ್ಠ ಮಾಹಿತಿ ಮುಚ್ಚಿಡದಿರುವುದು. ಉಲ್ಲಂಘನೆ ₹10,000 ವರೆಗಿನ ದಂಡವನ್ನು ಆಕರ್ಷಿಸಬಹುದು (ವಿಭಾಗ 15).

ವಿಭಾಗ 8, ಕಾರ್ಯಗತಗೊಳಿಸುವ ನಿಯಮಗಳೊಂದಿಗೆ ಓದಿದಾಗ, ಪ್ರತಿ ಫಿಡ್ಯೂಶಿಯರಿ ಪಾಲಿಸಬೇಕಾದ ಪ್ರಮುಖ ಬಾಧ್ಯತೆಗಳನ್ನು ಸೂಚಿಸುತ್ತದೆ — ಅನುಸರಣೆ ಕಾರ್ಯಕ್ರಮಗಳನ್ನು ಇವುಗಳ ಸುತ್ತ ನಿರ್ಮಿಸಲಾಗುತ್ತದೆ.

DPDP ಕಾಯ್ದೆ ಸಂಪೂರ್ಣವಾಗಿ ಸಿವಿಲ್ ದಂಡ ಆಡಳಿತವನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ — ಯಾವುದೇ ಕ್ರಿಮಿನಲ್ ಶಿಕ್ಷೆಗಳಿಲ್ಲ. ವಿಭಾಗ 33, ಷೆಡ್ಯೂಲ್‌ನೊಂದಿಗೆ ಓದಿದಾಗ, ನಿಗದಿತ ಮಿತಿಗಳವರೆಗೆ, ಪ್ರತಿ ಉಲ್ಲಂಘನೆಗೆ ದಂಡ ವಿಧಿಸಲು DPBI ಗೆ ಅಧಿಕಾರ ನೀಡುತ್ತದೆ.

DPBI ಆದೇಶಗಳು 60 ದಿನಗಳೊಳಗೆ TDSAT ಗೆ ಮೇಲ್ಮನವಿ ಮಾಡಬಹುದಾಗಿವೆ, ಸುಪ್ರೀಂ ಕೋರ್ಟ್‌ಗೆ ಮತ್ತಷ್ಟು ಮೇಲ್ಮನವಿಗಳೊಂದಿಗೆ. ಮುಖ್ಯವಾಗಿ, ಡೇಟಾ ಪ್ರೊಸೆಸರ್‌ಗಳಿಗೆ ನೇರವಾಗಿ ದಂಡ ವಿಧಿಸಲಾಗುವುದಿಲ್ಲ — ಪ್ರೊಸೆಸರ್ ವೈಫಲ್ಯಗಳಿಗೆ ಫಿಡ್ಯೂಶಿಯರಿ ಜವಾಬ್ದಾರನಾಗಿ ಉಳಿಯುತ್ತಾನೆ, ಇದು ವೆಂಡರ್ ಆಡಳಿತವನ್ನು ನಿರ್ಣಾಯಕ ಅನುಸರಣೆ ಕ್ಷೇತ್ರವನ್ನಾಗಿ ಮಾಡುತ್ತದೆ.

ಕಾಯ್ದೆ 2023 ರಲ್ಲಿ ಅಂಗೀಕಾರವಾಗಿ ನಿಯಮಗಳನ್ನು November 2025 ರಲ್ಲಿ ಅಧಿಸೂಚಿಸಿದರೂ, ವಾಸ್ತವಿಕ ಬಾಧ್ಯತೆಗಳು ಮೂರು ಹಂತಗಳಲ್ಲಿ ಸಕ್ರಿಯಗೊಳ್ಳುತ್ತವೆ. ನೀವು ಯಾವ ಹಂತದಲ್ಲಿದ್ದೀರಿ ಎಂಬುದನ್ನು ತಿಳಿಯುವುದು ಕಾನೂನು ಒಡ್ಡುವಿಕೆ ಮತ್ತು ಕಾರ್ಯಕ್ರಮ ಯೋಜನೆ ಎರಡಕ್ಕೂ ಅತ್ಯಗತ್ಯ.

ಅಧಿಸೂಚನೆಯಿಂದ ಸಂಪೂರ್ಣ ಜಾರಿಯವರೆಗಿನ 9-ತಿಂಗಳ ಸಿದ್ಧತಾ ಅವಧಿಯೇ ಈಗ ನಿರ್ಣಾಯಕ ಸಿದ್ಧತೆ ಕಿಟಕಿಯಾಗಿಸುತ್ತದೆ. May 2027 ರವರೆಗೆ ಕಾಯುವ ಸಂಸ್ಥೆಗಳಿಗೆ 9 ತಿಂಗಳು ಕೇವಲ ಸಾಕಷ್ಟು ಎಂದು ಕಂಡುಬರುತ್ತದೆ — ವಿಶೇಷವಾಗಿ ಡೇಟಾ ಡಿಸ್ಕವರಿ, ಸಮ್ಮತಿ ಮರು-ಎಂಜಿನಿಯರಿಂಗ್, ವೆಂಡರ್ ಮರುಸಂಧಾನ ಮತ್ತು ಸೂಚನೆ ಅನುವಾದಕ್ಕೆ.

ಈಗಾಗಲೇ GDPR ಅಥವಾ SPDI ನಿಯಮಗಳಿಗೆ ಜೋಡಿಸಿದ ಸಂಸ್ಥೆಗಳಿಗೆ, DPDP ಭಾಗಶಃ ಪರಿಚಿತ ಮತ್ತು ಭಾಗಶಃ ಹೊಸದು. ಈ ಹೋಲಿಕೆ ಕಾರ್ಯಾಚರಣಾತ್ಮಕವಾಗಿ ಮುಖ್ಯವಾದ ವ್ಯತ್ಯಾಸಗಳನ್ನು ಹೊರತರುತ್ತದೆ.

SPDI ನಿಯಮಗಳಿಂದ ಪರಿವರ್ತನೆಗೊಳ್ಳುವ ಭಾರತೀಯ ವ್ಯವಹಾರಗಳಿಗೆ, ಅತಿ ಅಡ್ಡಿಪಡಿಸುವ ಬದಲಾವಣೆಗಳು: (a) "ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕ ಡೇಟಾ" ದಿಂದ ಏಕರೂಪ ಚಿಕಿತ್ಸೆಗೆ ಸಾಗುವಿಕೆ, (b) ಅನುಮತಿಸುವ ಕಾನೂನುಬದ್ಧ ಆಧಾರಗಳ ನಷ್ಟ (ಇನ್ನು "ಕಾನೂನುಬದ್ಧ ಹಿತಾಸಕ್ತಿಗಳಿಲ್ಲ"), ಮತ್ತು (c) ದಂಡ ಒಡ್ಡುವಿಕೆಯ ನಾಟಕೀಯ ಹೆಚ್ಚಳ — ವಾಸ್ತವಿಕ ಹಾನಿಗಳ ಪರಿಹಾರದಿಂದ ನೂರಾರು ಕೋಟಿಗಳ ಶಾಸನಬದ್ಧ ಮಿತಿಗಳಿಗೆ.