Phase 1 — आता
Phase 1 ही सध्याची स्थिती आहे. Act अंमलात आहे. Rules अधिसूचित आहेत (13 नोव्हेंबर 2025, G.S.R. 846(E)). DPBI गठित आहे. मूलभूत चौकट — कर्तव्ये, कायदेशीर आधार, सुरक्षा, उल्लंघन अधिसूचना, हक्क — तांत्रिकदृष्ट्या लागू आहे.
जे आधीच कार्यरत असावे:
- DPDP-अनुपालक Privacy Notice
- Section 6 + Rule 3 शी जुळणारे संमती संकलन
- Rule 6 शी जुळणारी सुरक्षा आधाररेखा
- Rule 7 नुसार उल्लंघन प्रतिसाद क्षमता
- 90-दिवसांच्या SLA ट्रॅकिंगसह DSAR पूर्तता वर्कफ्लो
- प्रकाशित grievance officer
- Section 8(2) शी जुळणारे विक्रेता DPAs
तुमचा कार्यक्रम इथे नसेल, तर तुम्ही मागे आहात.
Phase 2 — ~नोव्हेंबर 2026
Phase 2 Consent Manager परिसंस्था सक्रिय करते. Consent Managers हे Data Principals च्या वतीने संमती एकत्रित, व्यवस्थापित आणि रद्द करणारे मध्यस्थ आहेत. चौकट DPDP Rules च्या Rule 4 मध्ये आहे.
हे यांच्यासाठी महत्त्वाचे आहे:
- Consent Managers म्हणून काम करू इच्छिणारे व्यवसाय — DPBI कडे नोंदणी, तांत्रिक आणि परिचालन निकष
- Consent Managers शी एकत्रित होणारे व्यवसाय — API, संमती-नोंद स्वरूपे, मागे घेण्याची हाताळणी
- Account Aggregator-संबंधित व्यवसाय — AA चौकटीला DPDP समन्वयाची गरज भासेल
Phase 3 — 13 मे 2027
Phase 3 ही मूलभूत बंधनांच्या स्फटिकीकरणाची तारीख आहे. Rules च्या अधिसूचनेपासून दोन वर्षे. या तारखेपर्यंत:
- Significant Data Fiduciaries अधिसूचित आहेत (किंवा अधिसूचना निकट आहे)
- SDFs साठी संपूर्ण Section 10 + Rule 13 बंधने लागू आहेत
- दंड अंमलबजावणी स्थिर अवस्थेत पोहोचते
- तक्रार-आणि-अपील यंत्रणा मोठ्या प्रमाणावर कार्यरत आहे
- SDFs साठी वार्षिक लेखापरीक्षण चक्रे चालू आहेत
बांधण्यास 12-18 महिने लागणारे मूलभूत कार्यक्रम (RoPA, DPIA चक्र, 50+ प्रोसेसरमध्ये विक्रेता दुरुस्ती, स्वयंचलित DSAR पोर्टल, एन्क्रिप्शन सुधारणा) Phase 3 पर्यंत उत्पादन-सज्ज होण्यासाठी 2026 च्या मध्यापर्यंत सुरू असावेत.
सापळा
सर्वात सामान्य धोरणात्मक चूक: 13 मे 2027 ला सुरुवातीची तारीख मानून त्यानुसार गती ठरवणे. ती मुदत आहे. मुदतीसाठी ठरवलेल्या गतीचा कार्यक्रम मुदत 6-12 महिन्यांनी हुकवतो.
Q4 2026 मध्ये पूर्णत्वासाठी गती ठेवा. Q1-Q2 2027 चाचणी, लेखापरीक्षण, मंडळ मंजुरी आणि सतत सुधारणेसाठी वापरा. मुदतीवर शिप करू नका.