बेसी टीम अधिनियमकेँ किएक गलत पढ़ैत अछि
DPDP Act, 2023 एकटा कर्तव्य-आधारित कानून थिक। ई बतबैत अछि जे एकटा Data Fiduciary केँ की करबाक चाही — सूचना देनाइ, सहमति लेनाइ, डेटा सुरक्षित राखब, अधिकारक जवाब देनाइ, उल्लंघनक रिपोर्ट करब। 13 नवम्बर 2025 केँ अधिसूचित Rules बतबैत अछि जे ओ काज कोना करबाक अछि, आ कोन मानक पर।
खाली Act पढ़लासँ सही सिद्धांत भेटैत अछि मुदा गलत सूक्ष्मता। खाली Rules पढ़लासँ यांत्रिक विवरण भेटैत अछि, मुदा ओ सिद्धांत नहि जे ओहि यांत्रिकताकेँ बचाव-योग्य बनबैत अछि।
सभसँ महत्वपूर्ण जोड़ी
एतय ओ सात Section-Rule जोड़ी अछि जे प्रत्येक व्यवसायीकेँ कंठस्थ रहबाक चाही:
1. Section 5 (सूचना) ↔ Rule 3 (सूचनाक विषयवस्तु)
Section 5 कहैत अछि जे अहाँकेँ सूचना देबय पड़त। Rule 3 ओकर स्वरूप आ न्यूनतम विषयवस्तु तय करैत अछि: व्यक्तिगत डेटाक मदवार सूची, उद्देश्यक मदवार सूची, सहमति वापस लेबाक लिंक, अधिकार प्रयोग करबाक लिंक, Data Protection Board धरि पहुँचबाक बाट। Rule 3 बिना अहाँक सूचना 'अनुपालक' भऽ सकैत अछि मुदा बेकार। दुनू मिलिकऽ ई साँचहुँ काज करैत अछि।
2. Section 6 (सहमति) ↔ Rule 4 (Consent Manager निबंधन)
Section 6 सहमतिक मानक तय करैत अछि — स्वतंत्र, विशिष्ट, सूचित, बिनु शर्त, स्पष्ट। Consent Managers (मध्यस्थक एकटा नव परिवेश) DPBI मे कोना निबंधित होइत अछि से Rule 4 नियंत्रित करैत अछि। जँ अहाँक व्यवसाय मॉडल सहमति आधारभूत संरचनासँ जुड़ैत अछि — आ बहुत fintech, AA-सम्बन्धित वा क्रॉस-प्लेटफॉर्म व्यवसाय जुड़ैत अछि — तँ Rule 4 महत्वपूर्ण अछि।
3. Section 8(5)-(6) (सुरक्षा आ उल्लंघन) ↔ Rules 6 आ 7
अहाँकेँ उचित सुरक्षा उपाय करय पड़त आ व्यक्तिगत डेटा उल्लंघनक सूचना Board (आ प्रभावित Data Principals) केँ देबय पड़त, से Act कहैत अछि। Rule 6 सात सुरक्षा श्रेणी तय करैत अछि — एन्क्रिप्शन, पहुँच नियंत्रण, लगिंग इत्यादि। Rule 7 उल्लंघन-अधिसूचनाक स्वरूप आ समय तय करैत अछि। संगे ई अहाँक सुरक्षा-आ-उल्लंघन आधाररेखा बनबैत अछि।
4. Section 9 (बच्चा) ↔ Rule 10 (सत्यापन-योग्य अभिभावकक सहमति)
सत्यापन-योग्य अभिभावकक सहमति बिना बच्चाक डेटा प्रसंस्करण Section 9 निषेध करैत अछि, संगहि बच्चाक ट्रैकिंग, व्यवहार निगरानी वा लक्षित विज्ञापन निषेध करैत अछि। व्यवहारमे 'सत्यापन-योग्य' मानेकी, से Rule 10 तय करैत अछि — उत्तर: स्व-घोषित उम्रक गेट नहि। उपभोक्ता-सम्मुख सेवाक लेल सम्पूर्ण ढाँचामे इएह सभसँ बेसी परिचालन-भार बला बाध्यता थिक।
5. Section 10 (SDF) ↔ Rules 12 आ 13
परिमाण, संवेदनशीलता, क्षेत्रीय जोखिम आ आन मापदंडक आधार पर Significant Data Fiduciaries नामित करबाक छूट Section 10 केन्द्र सरकारकेँ दैत अछि। Rules 12-13 अतिरिक्त बाध्यता तय करैत अछि: DPIAs, वार्षिक स्वतंत्र लेखापरीक्षा, बोर्ड-रिपोर्टिंग सहित भारत-आधारित DPO, समय-समय पर जोखिम मूल्यांकन। जँ अहाँ योग्य भऽ सकैत छी तँ आबहि तैयारी शुरू करू — अधिसूचनाक बाद अहाँकेँ संक्रमण काल नहि भेटैत अछि।
6. Sections 11-14 (अधिकार) ↔ Rules 14 आ 15
Act, Data Principals लेल चारि अधिकार बनबैत अछि: पहुँच, सुधार, मेटाएब, शिकायत निवारण। जवाबक लेल 90-दिनक SLA Rule 14 तय करैत अछि। Data Protection Board धरि अपीलक बाट Rule 15 नियंत्रित करैत अछि। परिचालन औजार बिना — DSAR पोर्टल, पहिचान सत्यापन, सिस्टम मैपिंग — कोनो अर्थपूर्ण परिमाण पर SLA पूरा करब असंभव अछि।
7. Section 16 (सीमा-पार) ↔ SDFs लेल Rule 13(4)
जतय केन्द्र सरकार देश-प्रतिबंध अधिसूचना जारी करैत अछि, ताहिसँ अतिरिक्त Section 16 आब सीमा-पार हस्तांतरणकेँ अनुमति दैत अछि। SDFs क किछु व्यक्तिगत डेटा भारतक भीतरे रहय, से माँग करबाक अतिरिक्त छूट Rule 13(4) सरकारकेँ दैत अछि। डिफॉल्ट खुजल अछि; भविष्य शर्तयुक्त। अपन प्रवाह आबहि मैप करू।
प्रभावी पढ़बाक क्रम
जँ अहाँ ई ढाँचामे नव छी तँ ई क्रममे पढ़ू:
- Act क Sections 4-9 (मूल कर्तव्य)
- Rules 3, 6, 7, 10, 14 (ओहि कर्तव्यक परिचालन विवरण)
- Act क Section 10 + Rules 12-13 (SDF तैयारी)
- Act क Sections 27-28 (Data Protection Board)
- Schedule of Penalties (गलती करबाक मोल)
आब की चरणबद्ध रूपसँ आबि रहल अछि
Phase 1 आबहि अछि: सूचना, सहमति, सुरक्षा, उल्लंघन प्रतिवेदन आ अधिकार ढाँचा पहिनेसँ परिचालनमे रहबाक चाही। Phase 2 — लगभग नवम्बर 2026 मे अपेक्षित — Consent Manager परिवेशकेँ सक्रिय करैत अछि। Phase 3, 13 मई 2027 केँ, SDF ट्रिगर, सम्पूर्ण शिकायत आ लेखापरीक्षा तंत्र, दंड कार्यान्वयनक औपचारिक शुरुआत सहित मूल बाध्यता अनैत अछि।
कानून संगे पढ़ू। परिचालन संगे बनाउ। Phase 3 क बाट जोहू नहि।