ഓരോ അറിയിപ്പും, ഓരോ Rule-ഉം, പ്രധാനമായ ഓരോ സൂചനയും.
DPDP സംഭവവികാസങ്ങളുടെ ഒരു തുടർച്ചയായ ലോഗ് — അറിയിപ്പുകൾ, കരട് നിയമങ്ങൾ, നടപ്പാക്കൽ സൂചനകൾ — പ്രാക്ടീഷണർ പ്രത്യാഘാതം വ്യക്തമായി വിവരിച്ചുകൊണ്ട്.
ഇതുവരെയുള്ള DPDP ടൈംലൈൻ — ഇനി എന്ത്.
DPDP Act, 2023-ന് രാഷ്ട്രപതിയുടെ അംഗീകാരം ലഭിക്കുന്നു
പാർലമെന്റ് DPDP Bill, 2023 പാസാക്കുന്നു; രാഷ്ട്രപതി അംഗീകാരം നൽകുന്നു. Act രേഖയിൽ നിലവിലുണ്ട് പക്ഷേ Rules ഇല്ലാതെ പ്രവർത്തന ശക്തിയില്ല.
MeitY DPDP Rules, 2025 അറിയിക്കുന്നു
MeitY G.S.R. 846(E) വഴി DPDP Rules, 2025 അറിയിക്കുന്നു. ഇരുപത്തിരണ്ട് Rules അറിയിപ്പ് ഉള്ളടക്കം, consent-manager രജിസ്ട്രേഷൻ, സുരക്ഷാ സംരക്ഷണങ്ങൾ, ലംഘന അറിയിപ്പ്, കുട്ടികളുടെ സമ്മതം, നിലനിർത്തൽ സ്ഥിരസ്ഥിതികൾ, SDF ബാധ്യതകൾ, Board നടപടിക്രമങ്ങൾ എന്നിവ ഉൾക്കൊള്ളുന്നു. ഏഴ് Schedules അനുബന്ധമായി ഉണ്ട്.
Phase 1 — നടപടിക്രമ വ്യവസ്ഥകൾ ആരംഭിക്കുന്നു
പരിമിതമായ ഒരു കൂട്ടം നടപടിക്രമ വ്യവസ്ഥകൾ ഉടനടി പ്രാബല്യത്തിൽ വരുന്നു: DPBI രൂപീകരണവും നടപടിക്രമങ്ങളും, TDSAT-ലേക്കുള്ള അപ്പീൽ നിയമങ്ങൾ, ചില നിർവചനങ്ങൾ, നിയമനിർമ്മാണ അധികാരം, ലംഘന അറിയിപ്പിന്റെ വഹനം. സാരവത്തായ കടമകൾ മാറ്റിവയ്ക്കപ്പെട്ടു നിൽക്കുന്നു.
Phase 2 — Consent Manager ചട്ടക്കൂട് പ്രതീക്ഷിക്കുന്നു
Rule 4 (Consent Manager രജിസ്ട്രേഷൻ), First Schedule എന്നിവ അറിയിപ്പിൽ നിന്ന് ~12 മാസത്തിനുള്ളിൽ ആരംഭിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു, ഇത് രജിസ്റ്റർ ചെയ്ത ഇടനിലക്കാർക്ക് Fiduciary-കൾക്കിടയിൽ സമ്മതം കൈകാര്യം ചെയ്യാൻ പ്രാപ്തമാക്കുന്നു.
Phase 3 — സാരവത്തായ ബാധ്യതകൾ ക്രിസ്റ്റലൈസ് ചെയ്യുന്നു
അറിയിപ്പും സമ്മതവും (S.5–6), നിയമാനുസൃത ഉപയോഗങ്ങൾ (S.7), Fiduciary കടമകൾ (S.8), കുട്ടികൾ (S.9), SDF ബാധ്യതകൾ (S.10), ഡാറ്റ പ്രിൻസിപ്പൽ അവകാശങ്ങൾ (S.11–14), പിഴകളുടെ പൂർണ Schedule എന്നിവ പ്രാബല്യത്തിൽ വരുന്നു. യഥാർത്ഥ നടപ്പാക്കൽ ആരംഭിക്കുന്നു.
സമീപകാല സംഭവവികാസങ്ങളും അവ നിങ്ങൾക്ക് എന്താണ് അർത്ഥമാക്കുന്നത് എന്നും.
DPDP Rules, 2025 — ഘട്ടം ഘട്ടമായുള്ള ആരംഭം സ്ഥിരീകരിച്ചു
G.S.R. 846(E) 22 Rules അസ്തിത്വത്തിലേക്ക് കൊണ്ടുവരുന്നു പക്ഷേ ആരംഭം ഒരു ഘട്ടം ഘട്ടമായുള്ള ഷെഡ്യൂളിലേക്ക് മാറ്റിവയ്ക്കുന്നു. നടപടിക്രമ വ്യവസ്ഥകൾ ഉടനടി പ്രാബല്യത്തിൽ വരുന്നു; Consent Manager, സാരവത്തായ ബാധ്യതകൾ എന്നിവ അടുത്ത 9 മാസത്തിനുള്ളിൽ പിന്തുടരുന്നു.
13 May 2027-ഓടെ സാരവത്തായ കടമകൾ പ്രാബല്യത്തിൽ വരുമെന്ന് പദ്ധതിയിടുക. RoPA, DSAR പോർട്ടൽ, വെണ്ടർ പരിഹാരം, സുരക്ഷാ ഉയർത്തൽ എന്നിവ 9–12 മാസത്തെ ശ്രമങ്ങളാണ് — അവ വൈകിയാൽ Q1 FY26-ൽ ആരംഭിക്കുക.
പിഴകളുടെ Schedule — സിവിൽ മാത്രം, ഓരോ ലംഘനത്തിനും ₹250 Cr പരിധി
₹250 Cr (സുരക്ഷ), ₹200 Cr (ലംഘന-അറിയിപ്പ് + കുട്ടികൾ), ₹150 Cr (SDF), ₹50 Cr (എല്ലാം ഉൾക്കൊള്ളുന്നത്) പരിധികളോടെ സിവിൽ മാത്രമുള്ള നടപ്പാക്കൽ. ഓരോ സംഭവത്തിനും — ഒന്നിലധികം സംഭവങ്ങൾ കൂട്ടിച്ചേർക്കപ്പെടുന്നു. Act പ്രകാരം ക്രിമിനൽ ബാധ്യതയില്ല.
ബോർഡ്-തല അപകടസാധ്യതാ റിപ്പോർട്ടിംഗിന് പുതുക്കിയ എക്സ്പോഷർ മോഡലിംഗ് ആവശ്യമാണ്. മൊത്തം എക്സ്പോഷർ വേഗത്തിൽ പെരുകാം — അടുത്ത അപകടസാധ്യതാ-കമ്മിറ്റി യോഗത്തിൽ അത് അളക്കുക.
ലംഘന അറിയിപ്പ് — Board-ലേക്ക് "കാലതാമസമില്ലാതെ" + ബാധിത Principal-കൾക്ക്
Rule 7 രണ്ട്-ട്രാക്ക് ലംഘന അറിയിപ്പ് ക്രോഡീകരിക്കുന്നു: നിർദ്ദിഷ്ട ഉള്ളടക്കത്തോടെ DPBI-ലേക്ക് "കാലതാമസമില്ലാതെ", ബാധിത ഡാറ്റ പ്രിൻസിപ്പൽമാർക്ക് സാധ്യമായത്ര വേഗം. ഫോം, ഉള്ളടക്കം, ചാനലുകൾ എന്നിവ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.
"കാലതാമസമില്ലാതെ" എന്നത് അസാധാരണമായി കർശനമായ മാനദണ്ഡമാണ് — ദിവസങ്ങളല്ല, മണിക്കൂറുകളാകാൻ സാധ്യത. Phase 3-ന് മുമ്പ് വ്യക്തമായ തീവ്രതാ ഗേറ്റുകളോടെ ഒരു 72-മണിക്കൂർ ലംഘന റൺബുക്ക് സ്ഥാപിക്കുക.
കുട്ടികൾ — പരിശോധിക്കാവുന്ന രക്ഷാകർതൃ സമ്മത സ്റ്റാക്ക് ആവശ്യമാണ്
Rule 10 കുട്ടികളുടെ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നതിന് മുമ്പ് ഐഡന്റിറ്റി-പരിശോധിച്ച രക്ഷാകർതൃ സമ്മതവും, രക്ഷിതാവ് യഥാർത്ഥത്തിൽ രക്ഷിതാവോ രക്ഷാകർത്താവോ ആണെന്നുള്ള പരിശോധനയും ആവശ്യപ്പെടുന്നു. സ്വയം-പ്രഖ്യാപിത പ്രായ ഗേറ്റുകൾ പര്യാപ്തമല്ല. കുട്ടികളോടുള്ള പെരുമാറ്റ നിരീക്ഷണവും ടാർഗെറ്റഡ് പരസ്യങ്ങളും വിലക്കിയിരിക്കുന്നു.
ഏത് തോതിലും 18 വയസ്സിന് താഴെയുള്ള ഉപയോക്താക്കൾ നിങ്ങൾക്കുണ്ടെങ്കിൽ, യഥാർത്ഥ പരിശോധനാ സ്റ്റാക്ക് (DigiLocker, Aadhaar ഓഫ്ലൈൻ, ഹൈബ്രിഡ്) നിർമ്മിക്കാനുള്ള എഞ്ചിനീയറിംഗ് ഗണ്യമാണ്. Verifiable Parental Consent Flow ടെംപ്ലേറ്റ് കാണുക.
നിലനിർത്തൽ സ്ഥിരസ്ഥിതികൾ — ഉയർന്ന-വോളിയം സ്ഥാപനങ്ങൾക്കുള്ള Third Schedule
Third Schedule സഹിതം Rule 8, ഇ-കൊമേഴ്സ് (>2 cr ഉപയോക്താക്കൾ), ഓൺലൈൻ ഗെയിമിംഗ് (>50 L ഉപയോക്താക്കൾ), സോഷ്യൽ മീഡിയ (>2 cr ഉപയോക്താക്കൾ) എന്നിവയ്ക്ക് നിലനിർത്തൽ സ്ഥിരസ്ഥിതികൾ നിശ്ചയിക്കുന്നു: അവസാന പ്രവർത്തനത്തിൽ നിന്ന് മൂന്ന് വർഷം, 48-മണിക്കൂർ മുൻകൂർ-മായ്ക്കൽ അറിയിപ്പോടെ.
ഏതെങ്കിലും പരിധി കടക്കുക, നിലനിർത്തൽ ഒരു സാരവത്തായ കടമയാണ് — നയമല്ല. മുൻകൂർ-മായ്ക്കൽ അറിയിപ്പ് അടിസ്ഥാനസൗകര്യം (email/SMS/in-app) ഒരു യഥാർത്ഥ എഞ്ചിനീയറിംഗ് ഡെലിവറബിളാണ്.
SDF വർഗ്ഗീകരണങ്ങൾ — ഏറ്റവും പ്രത്യാഘാതമുള്ള തീർപ്പാക്കാത്ത അറിയിപ്പ്
Section 10 അറിയിക്കപ്പെട്ട വിഭാഗങ്ങളെ DPIA-കൾ നടത്താനും, ആനുകാലിക ഓഡിറ്റുകൾ, Board-ലേക്ക് റിപ്പോർട്ട് ചെയ്യുന്ന ഇന്ത്യ-സ്ഥിര DPO-കളെ നിയമിക്കാനും, അധിക നടപടികൾ ഏറ്റെടുക്കാനും ബാധ്യസ്ഥമാക്കുന്നു. ആദ്യ അറിയിപ്പുകൾ 2026-ൽ പ്രതീക്ഷിക്കുന്നു, ഉൾപ്പെടുന്നവർക്ക് ഇത് ഗണ്യമായി പരിധി വിപുലീകരിക്കും.
ഇപ്പോൾ തന്നെ ഒരു ആന്തരിക SDF-സാധ്യതാ വിലയിരുത്തൽ നടത്തുക. വോളിയം + സംവേദനക്ഷമത + മേഖലാ എക്സ്പോഷർ നിങ്ങളെ അതിർവരമ്പിനടുത്ത് എത്തിക്കുന്നുവെങ്കിൽ, അറിയിപ്പ് വരുന്നതിന് മുമ്പ് DPIA-യും ഓഡിറ്റ് പ്രോഗ്രാമും വലുപ്പം നിർണയിക്കാൻ തുടങ്ങുക.
ഞങ്ങളുടെ വാച്ച്ലിസ്റ്റിലുള്ള ആറ് കാര്യങ്ങൾ.
ആദ്യ SDF പട്ടിക
Significant Data Fiduciaries ആയി നിയുക്തമാക്കപ്പെട്ട വിഭാഗങ്ങളുടെ സർക്കാരിന്റെ ആദ്യ പട്ടിക. സാധ്യത: വലിയ ഫിൻടെക്, ഇ-കൊമേഴ്സ്, സോഷ്യൽ-മീഡിയ, ഗെയിമിംഗ്, കൂടാതെ കുട്ടികളുടെ/സംവേദനക്ഷമമായ ഡാറ്റയുടെ വലിയ അളവ് പ്രോസസ് ചെയ്യുന്ന സ്ഥാപനങ്ങൾ.
ആദ്യ അതിർത്തി കടന്നുള്ള നിയന്ത്രണം
നിർദ്ദിഷ്ട രാജ്യങ്ങളിലേക്കുള്ള കൈമാറ്റം നിയന്ത്രിക്കുന്ന ഒരു Section 16 അറിയിപ്പ് ചില ഡാറ്റ വിഭാഗങ്ങൾക്ക് സ്ഥിരസ്ഥിതി-അനുവദനീയ വ്യവസ്ഥയെ ഒരു സോപാധിക വ്യവസ്ഥയാക്കി മാറ്റും.
DPBI ചെയർപേഴ്സൺ നിയമനം
Rule 16 പ്രകാരം ചെയർപേഴ്സണെയും അംഗങ്ങളെയും നിയോഗിക്കൽ — Board-ന്റെ ഏതൊരു നടപ്പാക്കൽ നടപടിക്കും ഒരു മുൻവ്യവസ്ഥ.
ആദ്യ വിധിനിർണയ ഉത്തരവ്
DPBI-യുടെ ആദ്യ പ്രസിദ്ധീകരിച്ച ഉത്തരവ് പിഴ അളവ്, നടപടിക്രമം, നടപ്പാക്കൽ മുൻഗണനകൾ എന്നിവയ്ക്ക് സ്വരം നിശ്ചയിക്കും.
മേഖലാ ഓവർലേ വ്യക്തതകൾ
DPDP RBI, IRDAI, SEBI, ABDM മേഖലാ നിയമങ്ങളുമായി എങ്ങനെ പൊരുത്തപ്പെടുന്നു — പ്രത്യേകിച്ച് നിലനിർത്തലിലും പ്രാദേശികവൽക്കരണത്തിലും.
Consent Manager രജിസ്ട്രി തത്സമയമാകുന്നു
Rule 4-ഉം First Schedule-ഉം പ്രകാരം ആദ്യ Consent Manager-കളുടെ രജിസ്ട്രേഷനും അവർ പാലിക്കേണ്ട സാങ്കേതിക മാനദണ്ഡങ്ങളും.
ഞങ്ങൾ എവിടെ നിരീക്ഷിക്കുന്നു.
MeitY
DPDP നിയമങ്ങൾ, ഷെഡ്യൂളുകൾ, അറിയിപ്പുകൾ എന്നിവയുടെ പ്രാഥമിക പ്രസാധകൻ.
meity.gov.inThe Gazette of India
G.S.R. 846(E) ഉൾപ്പെടെ എല്ലാ ഔപചാരിക അറിയിപ്പുകളും പ്രസിദ്ധീകരിക്കുന്ന ഔദ്യോഗിക ഗസറ്റ്.
egazette.nic.inIndia Code
DPDP Act, 2023 (Act No. 22 of 2023) ഉൾപ്പെടെ കേന്ദ്ര നിയമങ്ങളുടെ ആധികാരിക ശേഖരം.
indiacode.nic.inTDSAT
Section 29 പ്രകാരം DPBI ഉത്തരവുകൾക്കുള്ള അപ്പീൽ ഫോറം. ബെഞ്ച് നിയമനത്തിനും ആദ്യ അപ്പീലുകൾക്കും ശ്രദ്ധിക്കുക.
tdsat.gov.inPRS Legislative Research
ഇന്ത്യൻ നിയമനിർമ്മാണം, സംവാദങ്ങൾ, Act-നെക്കുറിച്ചുള്ള വ്യാഖ്യാനം എന്നിവയുടെ സ്വതന്ത്ര വിശകലനം.
prsindia.orgCERT-In
IT Act 2000 പ്രകാരമുള്ള പ്രത്യേക സൈബർ-സംഭവ റിപ്പോർട്ടിംഗ് വ്യവസ്ഥ. DPDP ലംഘന അറിയിപ്പ് സമാന്തരമായി പ്രവർത്തിക്കുന്നു.
cert-in.org.inThe DPDP Update നേടുക — രണ്ടാഴ്ചയിലൊരിക്കൽ, മാർക്കറ്റിംഗില്ല.
ഒന്നിടവിട്ട വെള്ളിയാഴ്ചകളിൽ ഒരു ചെറിയ കുറിപ്പ്: ഗസറ്റ് അറിയിപ്പുകൾ, DPBI ഉത്തരവുകൾ ലഭിച്ചാലുടൻ, മേഖലാ മാർഗ്ഗനിർദ്ദേശം, നടപ്പാക്കൽ പ്രത്യാഘാതം. അപ്സെല്ലില്ല — നിയന്ത്രണ സൂചന മാത്രം.