DPDP ಕಾಯ್ದೆ ಮತ್ತು ನಿಯಮಗಳನ್ನು ಒಟ್ಟಿಗೆ ಓದುವುದು: ಒಂದು ಪ್ರಾಕ್ಟೀಷನರ್ ಮಾರ್ಗದರ್ಶಿ

ಹೆಚ್ಚಿನ ತಂಡಗಳು ಕಾಯಿದೆಯನ್ನು ಏಕೆ ತಪ್ಪಾಗಿ ಓದುತ್ತವೆ

DPDP Act, 2023 ಒಂದು ಕರ್ತವ್ಯ-ಆಧಾರಿತ ಶಾಸನ. ಒಬ್ಬ Data Fiduciary ಏನು ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ಇದು ಹೇಳುತ್ತದೆ — ಸೂಚನೆ ನೀಡುವುದು, ಸಮ್ಮತಿ ಪಡೆಯುವುದು, ದತ್ತಾಂಶವನ್ನು ಸುರಕ್ಷಿತವಾಗಿಡುವುದು, ಹಕ್ಕುಗಳಿಗೆ ಸ್ಪಂದಿಸುವುದು, ಉಲ್ಲಂಘನೆಗಳನ್ನು ವರದಿ ಮಾಡುವುದು. 13 ನವೆಂಬರ್ 2025ರಂದು ಅಧಿಸೂಚಿಸಲಾದ Rules ಆ ಕೆಲಸಗಳನ್ನು ಹೇಗೆ ಮಾಡಬೇಕು, ಯಾವ ಮಾನದಂಡಕ್ಕೆ ಮಾಡಬೇಕು ಎಂದು ಹೇಳುತ್ತವೆ.

Act ಮಾತ್ರ ಓದಿದರೆ ಸರಿಯಾದ ತತ್ವಗಳು ಸಿಗುತ್ತವೆ ಆದರೆ ತಪ್ಪು ಸೂಕ್ಷ್ಮತೆ. Rules ಮಾತ್ರ ಓದಿದರೆ ಯಾಂತ್ರಿಕ ವಿವರ ಸಿಗುತ್ತದೆ, ಆದರೆ ಆ ಯಾಂತ್ರಿಕತೆಯನ್ನು ಸಮರ್ಥನೀಯವಾಗಿಸುವ ತತ್ವಗಳು ಸಿಗುವುದಿಲ್ಲ.

ಅತ್ಯಂತ ಮುಖ್ಯವಾದ ಜೋಡಿಗಳು

ಪ್ರತಿಯೊಬ್ಬ ಅಭ್ಯಾಸಿಯೂ ಕಂಠಪಾಠ ಮಾಡಿಕೊಳ್ಳಬೇಕಾದ ಏಳು Section-Rule ಜೋಡಿಗಳು ಇಲ್ಲಿವೆ:

1. Section 5 (ಸೂಚನೆ) ↔ Rule 3 (ಸೂಚನೆಯ ವಿಷಯ)

Section 5 ನೀವು ಸೂಚನೆ ನೀಡಬೇಕು ಎನ್ನುತ್ತದೆ. Rule 3 ಅದರ ರೂಪ ಮತ್ತು ಕನಿಷ್ಠ ವಿಷಯವನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ: ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶದ ವಿವರವಾರು ಪಟ್ಟಿ, ಉದ್ದೇಶಗಳ ವಿವರವಾರು ಪಟ್ಟಿ, ಸಮ್ಮತಿ ಹಿಂಪಡೆಯುವ ಕೊಂಡಿ, ಹಕ್ಕುಗಳನ್ನು ಚಲಾಯಿಸುವ ಕೊಂಡಿ, Data Protection Board ತಲುಪುವ ಮಾರ್ಗ. Rule 3 ಇಲ್ಲದೆ ನಿಮ್ಮ ಸೂಚನೆ 'ಅನುಸರಣೀಯ' ಆಗಿರಬಹುದು ಆದರೆ ನಿಷ್ಪ್ರಯೋಜಕ. ಎರಡೂ ಸೇರಿದಾಗ ಅದು ನಿಜವಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ.

2. Section 6 (ಸಮ್ಮತಿ) ↔ Rule 4 (Consent Manager ನೋಂದಣಿ)

Section 6 ಸಮ್ಮತಿಯ ಮಾನದಂಡವನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ — ಮುಕ್ತ, ನಿರ್ದಿಷ್ಟ, ಮಾಹಿತಿಯುಕ್ತ, ಷರತ್ತುರಹಿತ, ಸ್ಪಷ್ಟ. Consent Managers (ಮಧ್ಯವರ್ತಿಗಳ ಹೊಸ ವ್ಯವಸ್ಥೆ) DPBI ಜೊತೆ ಹೇಗೆ ನೋಂದಾಯಿಸಿಕೊಳ್ಳುತ್ತಾರೆ ಎಂಬುದನ್ನು Rule 4 ನಿಯಂತ್ರಿಸುತ್ತದೆ. ನಿಮ್ಮ ವ್ಯಾಪಾರ ಮಾದರಿ ಸಮ್ಮತಿ ಮೂಲಸೌಕರ್ಯದೊಂದಿಗೆ ಸೇರಿದರೆ — ಅನೇಕ fintech, AA-ಸಂಬಂಧಿತ ಅಥವಾ ಕ್ರಾಸ್-ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ವ್ಯಾಪಾರಗಳು ಸೇರುತ್ತವೆ — Rule 4 ಮುಖ್ಯ.

3. Section 8(5)-(6) (ಭದ್ರತೆ ಮತ್ತು ಉಲ್ಲಂಘನೆ) ↔ Rules 6 ಮತ್ತು 7

ನೀವು ಸಮಂಜಸವಾದ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಬೇಕು ಮತ್ತು ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆಗಳ ಬಗ್ಗೆ Board (ಮತ್ತು ಬಾಧಿತ Data Principals)ಗೆ ತಿಳಿಸಬೇಕು ಎಂದು Act ಹೇಳುತ್ತದೆ. Rule 6 ಏಳು ಸುರಕ್ಷತಾ ವರ್ಗಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ — ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಪ್ರವೇಶ ನಿಯಂತ್ರಣ, ಲಾಗಿಂಗ್ ಇತ್ಯಾದಿ. Rule 7 ಉಲ್ಲಂಘನೆ-ಅಧಿಸೂಚನೆಯ ಸ್ವರೂಪ ಮತ್ತು ಸಮಯವನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ. ಒಟ್ಟಾಗಿ ಇವು ನಿಮ್ಮ ಭದ್ರತೆ-ಮತ್ತು-ಉಲ್ಲಂಘನೆ ತಳಹದಿಯನ್ನು ರೂಪಿಸುತ್ತವೆ.

4. Section 9 (ಮಕ್ಕಳು) ↔ Rule 10 (ಪರಿಶೀಲಿಸಬಹುದಾದ ಪೋಷಕರ ಸಮ್ಮತಿ)

ಪರಿಶೀಲಿಸಬಹುದಾದ ಪೋಷಕರ ಸಮ್ಮತಿಯಿಲ್ಲದೆ ಮಕ್ಕಳ ದತ್ತಾಂಶ ಸಂಸ್ಕರಣೆಯನ್ನು Section 9 ನಿಷೇಧಿಸುತ್ತದೆ, ಹಾಗೆಯೇ ಮಕ್ಕಳ ಟ್ರ್ಯಾಕಿಂಗ್, ವರ್ತನೆ ಮೇಲ್ವಿಚಾರಣೆ ಅಥವಾ ಗುರಿಯಿಟ್ಟ ಜಾಹೀರಾತನ್ನು ನಿಷೇಧಿಸುತ್ತದೆ. ಆಚರಣೆಯಲ್ಲಿ 'ಪರಿಶೀಲಿಸಬಹುದಾದ' ಎಂದರೆ ಏನು ಎಂಬುದನ್ನು Rule 10 ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ — ಉತ್ತರ: ಸ್ವಯಂ-ಘೋಷಿತ ವಯಸ್ಸಿನ ಗೇಟ್ ಅಲ್ಲ. ಗ್ರಾಹಕ-ಮುಖಿ ಸೇವೆಗಳಿಗೆ ಇಡೀ ಚೌಕಟ್ಟಿನಲ್ಲಿ ಇದೇ ಅತ್ಯಂತ ನಿರ್ವಹಣಾ-ಭಾರದ ಬಾಧ್ಯತೆ.

5. Section 10 (SDF) ↔ Rules 12 ಮತ್ತು 13

ಪ್ರಮಾಣ, ಸೂಕ್ಷ್ಮತೆ, ವಲಯದ ಅಪಾಯ ಮತ್ತು ಇತರ ಮಾನದಂಡಗಳ ಆಧಾರದ ಮೇಲೆ Significant Data Fiduciaries ಅನ್ನು ಗೊತ್ತುಪಡಿಸಲು Section 10 ಕೇಂದ್ರ ಸರ್ಕಾರಕ್ಕೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. Rules 12-13 ಹೆಚ್ಚುವರಿ ಬಾಧ್ಯತೆಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತವೆ: DPIAs, ವಾರ್ಷಿಕ ಸ್ವತಂತ್ರ ಲೆಕ್ಕಪರಿಶೋಧನೆ, ಮಂಡಳಿ-ವರದಿಯೊಂದಿಗೆ ಭಾರತ-ಆಧಾರಿತ DPO, ಆವರ್ತಕ ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ. ನೀವು ಅರ್ಹರಾಗಬಹುದು ಎನಿಸಿದರೆ ಈಗಲೇ ಸಿದ್ಧತೆ ಆರಂಭಿಸಿ — ಅಧಿಸೂಚನೆಯ ನಂತರ ನಿಮಗೆ ಪರಿವರ್ತನಾ ಅವಧಿ ಸಿಗುವುದಿಲ್ಲ.

6. Sections 11-14 (ಹಕ್ಕುಗಳು) ↔ Rules 14 ಮತ್ತು 15

Act, Data Principals ಗೆ ನಾಲ್ಕು ಹಕ್ಕುಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ: ಪ್ರವೇಶ, ತಿದ್ದುಪಡಿ, ಅಳಿಸುವಿಕೆ, ಕುಂದುಕೊರತೆ ಪರಿಹಾರ. ಸ್ಪಂದನೆಗೆ 90-ದಿನಗಳ SLA ಅನ್ನು Rule 14 ನಿಗದಿಪಡಿಸುತ್ತದೆ. Data Protection Board ವರೆಗಿನ ಮೇಲ್ಮನವಿ ಮಾರ್ಗವನ್ನು Rule 15 ನಿಯಂತ್ರಿಸುತ್ತದೆ. ನಿರ್ವಹಣಾ ಸಾಧನಗಳಿಲ್ಲದೆ — DSAR ಪೋರ್ಟಲ್, ಗುರುತು ಪರಿಶೀಲನೆ, ಸಿಸ್ಟಂ ಮ್ಯಾಪಿಂಗ್ — ಅರ್ಥಪೂರ್ಣ ಯಾವುದೇ ಪ್ರಮಾಣದಲ್ಲಿ SLA ಪೂರೈಸುವುದು ಅಸಾಧ್ಯ.

7. Section 16 (ಗಡಿ-ಪಾರು) ↔ SDFs ಗಾಗಿ Rule 13(4)

ಕೇಂದ್ರ ಸರ್ಕಾರವು ದೇಶ-ನಿರ್ಬಂಧ ಅಧಿಸೂಚನೆ ಹೊರಡಿಸಿದ ಕಡೆ ಹೊರತುಪಡಿಸಿ, Section 16 ಪ್ರಸ್ತುತ ಗಡಿ-ಪಾರು ವರ್ಗಾವಣೆಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ. SDFs ನ ಕೆಲವು ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಭಾರತದೊಳಗೇ ಉಳಿಯಬೇಕೆಂದು ಬಯಸುವ ಹೆಚ್ಚುವರಿ ಅವಕಾಶವನ್ನು Rule 13(4) ಸರ್ಕಾರಕ್ಕೆ ನೀಡುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ತೆರೆದಿದೆ; ಭವಿಷ್ಯ ಷರತ್ತುಬದ್ಧ. ನಿಮ್ಮ ಹರಿವುಗಳನ್ನು ಈಗಲೇ ಮ್ಯಾಪ್ ಮಾಡಿ.

ಕೆಲಸ ಮಾಡುವ ಓದುವ ಕ್ರಮ

ಈ ಚೌಕಟ್ಟಿಗೆ ನೀವು ಹೊಸಬರಾಗಿದ್ದರೆ ಈ ಕ್ರಮದಲ್ಲಿ ಓದಿ:

1. Act ನ Sections 4-9 (ಮೂಲ ಕರ್ತವ್ಯಗಳು)
2. Rules 3, 6, 7, 10, 14 (ಆ ಕರ್ತವ್ಯಗಳ ನಿರ್ವಹಣಾ ವಿವರ)
3. Act ನ Section 10 + Rules 12-13 (SDF ಸನ್ನದ್ಧತೆ)
4. Act ನ Sections 27-28 (Data Protection Board)
5. Schedule of Penalties (ತಪ್ಪು ಮಾಡಿದರೆ ಬೆಲೆ)

ಈಗ ಏನು ಹಂತಹಂತವಾಗಿ ಬರುತ್ತಿದೆ

Phase 1 ಈಗಲೇ: ಸೂಚನೆ, ಸಮ್ಮತಿ, ಭದ್ರತೆ, ಉಲ್ಲಂಘನೆ ವರದಿ ಮತ್ತು ಹಕ್ಕುಗಳ ಚೌಕಟ್ಟುಗಳು ಈಗಾಗಲೇ ಕಾರ್ಯಗತವಾಗಿರಬೇಕು. Phase 2 — ಸುಮಾರು ನವೆಂಬರ್ 2026ರಲ್ಲಿ ನಿರೀಕ್ಷಿತ — Consent Manager ವ್ಯವಸ್ಥೆಯನ್ನು ಜೀವಂತಗೊಳಿಸುತ್ತದೆ. Phase 3, 13 ಮೇ 2027ರಂದು, SDF ಪ್ರಚೋದಕಗಳು, ಸಂಪೂರ್ಣ ಕುಂದುಕೊರತೆ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನಾ ಯಂತ್ರಾಂಗ, ದಂಡ ಜಾರಿಯ ಔಪಚಾರಿಕ ಆರಂಭ ಸೇರಿದಂತೆ ಮೂಲ ಬಾಧ್ಯತೆಗಳನ್ನು ತರುತ್ತದೆ.

ಕಾನೂನನ್ನು ಒಟ್ಟಿಗೆ ಓದಿ. ನಿರ್ವಹಣೆಯನ್ನು ಒಟ್ಟಿಗೆ ಕಟ್ಟಿ. Phase 3 ಗಾಗಿ ಕಾಯಬೇಡಿ.