प्रत्येक अधिसूचना, प्रत्येक नियम, प्रत्येक महत्त्वाचा संकेत.
DPDP घडामोडींची चालू नोंद — अधिसूचना, मसुदा नियम, अंमलबजावणी संकेत — व्यावसायिक परिणाम स्पष्ट करून.
आतापर्यंतची DPDP कालरेषा — आणि पुढे काय.
DPDP कायदा, 2023 ला राष्ट्रपतींची संमती
संसद DPDP विधेयक, 2023 मंजूर करते; राष्ट्रपती संमती देतात. कायदा नोंदींवर अस्तित्वात आहे पण नियमांशिवाय कार्यरत बळ नाही.
DPDP नियम, 2025 MeitY ने अधिसूचित केले
MeitY DPDP नियम, 2025 G.S.R. 846(E) द्वारे अधिसूचित करते. बावीस नियम सूचना सामग्री, संमती-व्यवस्थापक नोंदणी, सुरक्षा उपाय, उल्लंघन कळवणी, मुलांची संमती, प्रतिधारण मूलभूत, SDF बंधने आणि मंडळ प्रक्रिया समाविष्ट करतात. सात अनुसूची जोडलेल्या.
टप्पा 1 — प्रक्रियात्मक तरतुदी सुरू
प्रक्रियात्मक तरतुदींचा मर्यादित संच तात्काळ प्रभावी होतो: DPBI गठन व प्रक्रिया, TDSAT कडे अपील नियम, काही व्याख्या, नियम-निर्मिती अधिकार, आणि उल्लंघन कळवणीची व्यवस्था. मूलभूत कर्तव्ये स्थगित राहतात.
टप्पा 2 — संमती व्यवस्थापक चौकट अपेक्षित
नियम 4 (संमती व्यवस्थापक नोंदणी) आणि पहिली अनुसूची अधिसूचनेपासून सुमारे 12 महिन्यांत सुरू होणे अपेक्षित, नोंदणीकृत मध्यस्थांना फिड्युशियरींमध्ये संमती व्यवस्थापित करण्यास सक्षम करून.
टप्पा 3 — मूलभूत बंधने स्फटिकित होतात
सूचना व संमती (S.5–6), वैध वापर (S.7), फिड्युशियरी कर्तव्ये (S.8), मुले (S.9), SDF बंधने (S.10), डेटा प्रिन्सिपल अधिकार (S.11–14) आणि दंडांची संपूर्ण अनुसूची लागू होते. खरी अंमलबजावणी सुरू होते.
अलीकडील घडामोडी आणि त्यांचा तुमच्यासाठी अर्थ.
DPDP नियम, 2025 — टप्प्याटप्प्याने प्रारंभ पुष्टी
G.S.R. 846(E) 22 नियम अस्तित्वात आणते पण प्रारंभ टप्प्याटप्प्याने वेळापत्रकावर स्थगित करते. प्रक्रियात्मक तरतुदी तात्काळ प्रभावी होतात; संमती व्यवस्थापक व मूलभूत बंधने पुढील 9 महिन्यांत अनुसरतात.
मूलभूत कर्तव्ये 13 May 2027 पर्यंत थेट होण्याचे नियोजन करा. RoPA, DSAR पोर्टल, विक्रेता सुधारणा आणि सुरक्षा उन्नती हे 9–12 महिन्यांचे प्रयत्न आहेत — ते जास्तीत जास्त Q1 FY26 मध्ये सुरू करा.
दंडांची अनुसूची — केवळ-दिवाणी, प्रति उल्लंघन ₹250 कोटी मर्यादा
₹250 कोटी (सुरक्षा), ₹200 कोटी (उल्लंघन-सूचना + मुले), ₹150 कोटी (SDF) आणि ₹50 कोटी (सर्वसमावेशक) मर्यादांसह केवळ-दिवाणी अंमलबजावणी. प्रति-प्रसंग — अनेक घटना एकत्रित होतात. कायद्याखाली फौजदारी जबाबदारी नाही.
मंडळ-स्तरीय जोखीम अहवालास सुधारित जोखीम प्रतिमानन आवश्यक. एकत्रित जोखीम वेगाने गुणाकार होऊ शकते — पुढील जोखीम-समिती बैठकीत त्याचे परिमाण मोजा.
उल्लंघन कळवणी — मंडळाला "विलंब न लावता" + बाधित प्रिन्सिपल
नियम 7 दोन-मार्गी उल्लंघन कळवणी संहिताबद्ध करतो: निर्धारित सामग्रीसह DPBI ला "विलंब न लावता", आणि बाधित डेटा प्रिन्सिपलना शक्य तितक्या लवकर. स्वरूप, सामग्री व चॅनेल निर्धारित.
"विलंब न लावता" हे असामान्यपणे कठोर मानक आहे — बहुधा तास, दिवस नाही. टप्पा 3 पूर्वी स्पष्ट तीव्रता द्वारांसह 72-तास उल्लंघन रनबुक उभारा.
मुले — सत्यापनयोग्य पालक संमती स्टॅक आवश्यक
नियम 10 मुलांच्या डेटावर प्रक्रिया करण्यापूर्वी ओळख-सत्यापित पालक संमती आवश्यक करतो, आणि पालक खरोखर पालक किंवा पालक आहे याची पडताळणी. स्वयंघोषित वय-द्वारे पुरेसे नाहीत. मुलांचे वर्तणूक निरीक्षण व लक्ष्यित जाहिराती प्रतिबंधित.
तुमच्याकडे कोणत्याही प्रमाणात 18-वर्षांखालील वापरकर्ते असल्यास, खरा पडताळणी स्टॅक (DigiLocker, Aadhaar ऑफलाइन, संकरित) तयार करण्याची अभियांत्रिकी लक्षणीय आहे. सत्यापनयोग्य पालक संमती प्रवाह टेम्पलेट पहा.
प्रतिधारण मूलभूत — उच्च-आकारमान संस्थांसाठी तिसरी अनुसूची
नियम 8 तिसऱ्या अनुसूचीसह ई-कॉमर्स (>2 कोटी वापरकर्ते), ऑनलाइन गेमिंग (>50 लाख वापरकर्ते) आणि सोशल मीडिया (>2 कोटी वापरकर्ते) साठी प्रतिधारण मूलभूत ठरवतो: शेवटच्या क्रियाकलापापासून तीन वर्षे, 48-तास पूर्व-विलोपन कळवणीसह.
कोणताही उंबरठा ओलांडा आणि प्रतिधारण हे मूलभूत कर्तव्य आहे — धोरण नाही. पूर्व-विलोपन सूचना पायाभूत सुविधा (ईमेल/SMS/इन-अॅप) हे खरे अभियांत्रिकी वितरण आहे.
SDF वर्गीकरणे — सर्वात परिणामकारक प्रलंबित अधिसूचना
कलम 10 अधिसूचित वर्गांना DPIAs चालवणे, नियतकालिक लेखापरीक्षणे, मंडळाला अहवाल देणारे भारत-निवासी DPOs नेमणे आणि अतिरिक्त उपाय हाती घेणे बंधनकारक करते. पहिल्या अधिसूचना 2026 मध्ये अपेक्षित आणि पकडलेल्यांसाठी व्याप्ती लक्षणीयरित्या वाढवतील.
आताच अंतर्गत SDF-शक्यता मूल्यांकन चालवा. आकारमान + संवेदनशीलता + क्षेत्रीय जोखीम तुम्हाला सीमारेषेजवळ आणत असल्यास, अधिसूचना येण्यापूर्वी DPIA व लेखापरीक्षण कार्यक्रमाचे आकार निश्चित करा.
आमच्या पहारा यादीवरील सहा गोष्टी.
पहिली SDF यादी
महत्त्वपूर्ण डेटा फिड्युशियरी म्हणून नियुक्त वर्गांची सरकारची पहिली यादी. संभाव्य: मोठ्या फिनटेक, ई-कॉमर्स, सोशल-मीडिया व गेमिंग, आणि मुलांचा/संवेदनशील डेटा मोठ्या प्रमाणात प्रक्रिया करणाऱ्या संस्था.
पहिला सीमापार निर्बंध
विशिष्ट देशांना हस्तांतरण निर्बंधित करणारी कलम 16 अधिसूचना काही डेटा वर्गांसाठी मूलतः-परवानगी व्यवस्थेचे सशर्त व्यवस्थेत रूपांतर करेल.
DPBI अध्यक्ष नियुक्ती
नियम 16 अंतर्गत अध्यक्ष व सदस्यांची नियुक्ती — मंडळाकडून कोणत्याही अंमलबजावणी कारवाईसाठी पूर्वअट.
पहिला न्यायनिर्णय आदेश
DPBI चा पहिला प्रकाशित आदेश दंड रक्कम, प्रक्रिया व अंमलबजावणी प्राधान्यांचा सूर ठरवेल.
क्षेत्रीय आच्छादन स्पष्टीकरणे
DPDP RBI, IRDAI, SEBI आणि ABDM क्षेत्रीय नियमांशी कसे जुळते — विशेषतः प्रतिधारण व स्थानिकीकरणावर.
संमती व्यवस्थापक नोंदणी थेट होते
नियम 4 आणि पहिल्या अनुसूची अंतर्गत पहिल्या संमती व्यवस्थापकांची नोंदणी, आणि त्यांनी पाळावयाची तांत्रिक मानके.
आम्ही कुठे पाहतो.
MeitY
DPDP नियम, अनुसूची व अधिसूचनांचा प्राथमिक प्रकाशक.
meity.gov.inThe Gazette of India
अधिकृत राजपत्र जिथे प्रत्येक औपचारिक अधिसूचना प्रकाशित होते, G.S.R. 846(E) सह.
egazette.nic.inIndia Code
केंद्रीय कायद्यांचे अधिकृत भांडार, DPDP कायदा, 2023 (कायदा क्र. 22 of 2023) सह.
indiacode.nic.inTDSAT
कलम 29 अंतर्गत DPBI आदेशांसाठी अपील मंच. पीठ नियुक्ती व पहिल्या अपिलांवर लक्ष ठेवा.
tdsat.gov.inPRS Legislative Research
भारतीय कायदे, चर्चा आणि कायद्यावरील भाष्याचे स्वतंत्र विश्लेषण.
prsindia.orgCERT-In
IT कायदा 2000 अंतर्गत स्वतंत्र सायबर-घटना अहवाल व्यवस्था. DPDP उल्लंघन कळवणी समांतर चालते.
cert-in.org.inThe DPDP Update मिळवा — पाक्षिक, विपणन नाही.
प्रत्येक दुसऱ्या शुक्रवारी एक लहान टिपण: राजपत्र अधिसूचना, DPBI आदेश आल्यावर, क्षेत्रीय मार्गदर्शन, आणि अंमलबजावणी परिणाम. कोणतीही विक्री नाही — फक्त नियामक संकेत.