DPDP अधिनियम आ नियमकेँ बुझब — सरल भाषामे।

भारतक अधिकांश डिजिटल युग लेल, व्यक्तिगत डेटा एकटा एकल, पुरान उपकरण द्वारा शासित छल: सूचना प्रौद्योगिकी अधिनियम, 2000, 2011 क SPDI नियम द्वारा पूरक — एकटा शासन जे स्मार्टफोन, सोशल प्लेटफॉर्म, फिनटेक ऐप आ क्लाउड कंप्यूटिंग द्वारा व्यक्तिगत डेटाकेँ लगभग प्रत्येक व्यवसायक संचालन आधार बनएबासँ पहिने डिजाइन कएल गेल छल।

निर्णायक क्षण August 2017 छल। सर्वोच्च न्यायालयक एकटा नौ-न्यायाधीश संवैधानिक पीठ, Justice K.S. Puttaswamy (Retd.) v. Union of India मे, सर्वसम्मतिसँ मानलक जे निजताक अधिकार अनुच्छेद 21 द्वारा संरक्षित एकटा मौलिक अधिकार अछि। एहिसँ राज्य पर एकटा व्यापक डेटा संरक्षण कानून बनएबाक संवैधानिक दायित्व बनि गेल।

जे भेल ओ एकटा छह-वर्षक यात्रा छल। Justice B.N. Srikrishna समिति 2018 मे एकटा मसौदा विधेयक देलक; 2019 आ 2022 मे संस्करण भेल। वर्तमान अधिनियम — घटाओल गेल, सरल कएल गेल, आ पुनर्नामित — 3 August 2023 केँ लोकसभामे पेश कएल गेल आ 11 August 2023 केँ राष्ट्रपतिक स्वीकृति भेटल। अंतिम DPDP नियम, 2025 केँ MeitY द्वारा 13 November 2025 केँ Gazette अधिसूचना G.S.R. 846(E) क माध्यमसँ अधिसूचित कएल गेल। एकर संग, भारतमे अंततः एकटा संचालनात्मक डेटा संरक्षण शासन अछि।

अधिनियम दू आर सम्मानमे असामान्य अछि। ई भारतीय संसदक पहिल अधिनियम अछि जे पूर्वनिर्धारित रूपसँ सर्वनाम "she" आ "her" क प्रयोग करैत अछि, आ ई ओकर अनुसरण करैत अछि जकरा MeitY SARAL डिजाइन कहैत अछि — Simple, Accessible, Rational, आ Actionable — पूरा वैधानिक पाठमे सरल भाषाक प्रयोग करैत।

DPDP अधिनियम डिजिटल व्यक्तिगत डेटाक प्रोसेसिंग पर लागू होइत अछि। ई जानबूझिकेँ एकटा संकीर्ण वाक्यांश अछि, आ प्रत्येक शब्द मायने रखैत अछि।

अधिनियम आ नियमक प्रत्येक संचालनात्मक प्रावधान सात आधारभूत सिद्धांत तक जाइत अछि — MeitY क SARAL डिजाइनक आधार। एहि सातक सम्मान करू आ बाकी अनुसरण करैत अछि।

ई केवल आकांक्षात्मक नहि अछि — ई सीधे लागू करब योग्य दायित्व पर मैप होइत अछि: Section 6 मे सहमति, Section 7 मे उद्देश्य सीमा, Section 8(5) मे सुरक्षा उपाय, आदि। एकरा अपन अनुपालन कम्पासक रूपमे लिअ।

ढाँचा भूमिकाक एकटा शब्दावली प्रस्तुत करैत अछि जकरासँ अहाँ पूरा अधिनियम, नियम आ प्रत्येक संचालन दस्तावेजमे मिलब। किछु GDPR सँ उधार लैत अछि; आन विशिष्ट रूपसँ भारतीय अछि।

GDPR क अपन छह वैध आधारक विपरीत, DPDP अधिनियम केवल दू आधारकेँ मान्यता दैत अछि: सहमति, वा Section 7 मे बन्द-सूची वैध उपयोगमे सँ एक। कोनो व्यापक "वैध हित" आधार पर वापस जएबाक नहि अछि।

आधार 1: सहमति

वाणिज्यिक प्रोसेसिंग लेल सहमति प्रमुख मार्ग अछि। Section 6 क तहत, सहमति स्वतंत्र, विशिष्ट, सूचित, बिनाशर्त आ स्पष्ट होएब चाही, स्पष्ट सकारात्मक कार्रवाई द्वारा संकेतित — आ जतेक सहजतासँ देल गेल छल ओतबे सहजतासँ कखनहुँ वापस लेब योग्य। प्रत्येक अनुरोधक संग एकटा Section 5 सूचना होएब चाही जे डेटा, उद्देश्य, वापसी आ अधिकार यांत्रिकी, आ DPBI क मार्गक वर्णन करैत अछि — अंग्रेजी आ 22 आठम अनुसूची भाषामे सँ प्रत्येकमे उपलब्ध।

आधार 2: किछु वैध उपयोग

Section 7 वैध उपयोगक एकटा बन्द सूची निर्धारित करैत अछि जतऽ प्रोसेसिंग सहमतिक बिना आगू बढ़ि सकैत अछि। सभसँ बेसी आह्वान कएल गेल:

अध्याय III प्रत्येक डेटा प्रिंसिपल पर चार ठोस अधिकार प्रदान करैत अछि, जे ओकर डेटा संसाधित करैत कोनो फिड्युसरीक विरुद्ध प्रयोग योग्य अछि। नियम प्राप्तिक नब्बे दिनक भीतर प्रतिक्रिया आवश्यक करैत अछि।

अधिनियम डेटा प्रिंसिपल पर कर्तव्य सेहो लगबैत अछि — झूठ वा तुच्छ शिकायत नहि दाखिल करब, प्रतिरूपण नहि करब, भौतिक जानकारीक दमन नहि करब। उल्लंघन पर ₹10,000 तकक दण्ड लागि सकैत अछि (Section 15)।

Section 8, संचालन नियमक संग पढ़ल, मूल दायित्व निर्धारित करैत अछि जकर पालन प्रत्येक फिड्युसरीकेँ करबाक अछि — ओ दायित्व जकर चारू कात अनुपालन कार्यक्रम बनल अछि।

DPDP अधिनियम एकटा विशुद्ध दीवानी दण्ड शासन स्थापित करैत अछि — कोनो आपराधिक प्रतिबंध नहि। Section 33, अनुसूचीक संग पढ़ल, DPBI केँ प्रति उल्लंघन निर्दिष्ट सीमा तक दण्ड लगएबाक शक्ति दैत अछि।

DPBI क आदेश 60 दिनक भीतर TDSAT मे अपील योग्य अछि, सर्वोच्च न्यायालयमे आगू अपीलक संग। महत्वपूर्ण रूपसँ, डेटा प्रोसेसरकेँ सीधे दण्डित नहि कएल जा सकैत — प्रोसेसर विफलता लेल फिड्युसरी उत्तरदायी रहैत अछि, जे विक्रेता शासनकेँ एकटा महत्वपूर्ण अनुपालन क्षेत्र बनबैत अछि।

यद्यपि अधिनियम 2023 मे पारित भेल आ नियम November 2025 मे अधिसूचित भेल, ठोस दायित्व तीन चरणमे चालू होइत अछि। अहाँ कोन चरणमे छी ई जानब कानूनी जोखिम आ कार्यक्रम योजना दुनू लेल आवश्यक अछि।

अधिसूचनासँ पूर्ण प्रवर्तन तक 9-महीनाक रनवे ओ अछि जे आबकेँ महत्वपूर्ण तैयारी खिड़की बनबैत अछि। जे संगठन May 2027 तक प्रतीक्षा करैत अछि ओ 9 महीनाकेँ मुश्किलसँ पर्याप्त पाओत — खास कऽ डेटा खोज, सहमति पुनर्अभियांत्रिकी, विक्रेता पुनर्वार्ता आ सूचना अनुवाद लेल।

GDPR वा SPDI नियमक संग पहिनेसँ संरेखित संगठन लेल, DPDP आंशिक रूपसँ परिचित आ आंशिक रूपसँ नव अछि। ई तुलना ओहि भिन्नताकेँ सामने अनैत अछि जे संचालनात्मक रूपसँ मायने रखैत अछि।

SPDI नियमसँ संक्रमण करैत भारतीय व्यवसाय लेल, सभसँ विघटनकारी बदलाव अछि: (a) "संवेदनशील व्यक्तिगत डेटा" सँ समान व्यवहारमे संक्रमण, (b) अनुमोदक वैध आधारक हानि (आब कोनो "वैध हित" नहि), आ (c) दण्ड जोखिमक नाटकीय वृद्धि — वास्तविक क्षतिक क्षतिपूर्तिसँ सैकड़ों करोड़मे वैधानिक सीमा तक।