Digital Personal Data Protection Act, 2023 र DPDP Rules, 2025 को संरचना — खोजयोग्य, क्रस-सन्दर्भित, हरेक धारामा सरल-अंग्रेजी टिप्पणीसहित।
मूल शब्दावली परिभाषित गर्छ — व्यक्तिगत डेटा (2(t)), Data Principal (2(j)), Data Fiduciary (2(i)), Data Processor (2(k)), सहमति, र प्रशोधन। सबै व्यक्तिगत डेटालाई समान रूपमा व्यवहार गरिन्छ; कुनै छुट्टै "संवेदनशील" वर्ग छैन।
पूरा पाठ पढ्नुहोस्भारतभित्रको डिजिटल व्यक्तिगत डेटा र भारतका मानिसहरूलाई वस्तु/सेवा प्रदानसँग जोडिएको भारतबाहिरको प्रशोधनमा लागू। व्यक्तिगत/घरेलु प्रयोग र Principal द्वारा वा कानुनी दायित्वअन्तर्गत सार्वजनिक बनाइएको डेटालाई बाहेक राख्छ।
पूरा पाठ पढ्नुहोस्संकलन गर्दा वा अघि सरल भाषामा स्पष्ट, वस्तुगत सूचना — डेटा, उद्देश्य, सहमति कसरी फिर्ता लिने, अधिकार कसरी प्रयोग गर्ने र Board मा कसरी गुनासो गर्ने। अंग्रेजी साथै Eighth Schedule का २२ भाषा।
पूरा पाठ पढ्नुहोस्सहमति स्वतन्त्र, विशिष्ट, सूचित, बिनासर्त र स्पष्ट हुनुपर्छ, स्पष्ट सकारात्मक कार्यद्वारा — र दिइएजस्तै सजिलै फिर्ता लिन मिल्ने। Consent Manager इकोसिस्टम परिचय गराउँछ।
पूरा पाठ पढ्नुहोस्सहमतिविना प्रशोधन अघि बढ्न सक्ने प्रयोगहरूको बन्द सूची: स्वैच्छिक प्रावधान, राज्य कार्य, कानुनी अनुपालन, चिकित्सा आपत्काल, विपद्, र रोजगारी। कुनै व्यापक "वैध हित" आधार छैन।
पूरा पाठ पढ्नुहोस्शुद्धता, उचित सुरक्षाकवच, उल्लंघन सूचना, भण्डारण सीमा र मेटाउने, र गुनासो संयन्त्र। Section 8(2) ले Fiduciary लाई त्यसका प्रोसेसरका लागि उत्तरदायी बनाउँछ।
पूरा पाठ पढ्नुहोस्१८ वर्षमुनि कसैको डेटा प्रशोधन गर्नुअघि प्रमाणयोग्य अभिभावकीय सहमति; बालबालिकाको ट्र्याकिङ, व्यवहारगत अनुगमन र लक्षित विज्ञापनमा पूर्ण निषेध।
पूरा पाठ पढ्नुहोस्सरकारले परिमाण, संवेदनशीलता, जोखिम र सार्वभौमिकता तत्त्वका आधारमा SDF तोक्न सक्छ। SDF हरूले भारत-निवासी DPO नियुक्त गर्नुपर्छ, वार्षिक DPIA र स्वतन्त्र अडिट चलाउनुपर्छ।
पूरा पाठ पढ्नुहोस्प्रशोधन भइरहेको व्यक्तिगत डेटाको सारांश, प्रशोधन गतिविधि, र डेटा साझा गरिएका अन्य Fiduciary को पहिचान।
पूरा पाठ पढ्नुहोस्अशुद्ध वा भ्रामक डेटाको सुधार, अपूर्ण डेटाको पूर्ति, र भनिएको उद्देश्यका लागि आवश्यक नरहेको डेटाको मेटाउने।
पूरा पाठ पढ्नुहोस्पहिले Fiduciary को गुनासो अधिकारीलाई सम्पर्क गर्ने; त्यो संयन्त्र समाप्त गरेपछि मात्र DPBI मा वृद्धि गर्ने। ९०-दिने प्रतिक्रिया SLA।
पूरा पाठ पढ्नुहोस्मृत्यु वा असक्षमताको अवस्थामा तपाईंको तर्फबाट यी अधिकार प्रयोग गर्न अर्को व्यक्ति नियुक्त गर्ने।
पूरा पाठ पढ्नुहोस्कुनै झूटा वा तुच्छ गुनासो होइन, कुनै नक्कली परिचय होइन, कुनै महत्त्वपूर्ण जानकारी लुकाउने होइन। उल्लंघनले ₹10,000 सम्म दण्ड आकर्षित गर्न सक्छ।
पूरा पाठ पढ्नुहोस्पूर्वनिर्धारित-अनुमतिप्राप्त: सरकारले अधिसूचनाद्वारा तोकिएका देशहरूमा स्थानान्तरण प्रतिबन्ध लगाउन सक्छ। May 2026 सम्म, कुनै देश कालोसूचीमा राखिएको छैन।
पूरा पाठ पढ्नुहोस्केही राज्य र अनुसन्धान प्रशोधनका लागि सशर्त, अधिसूचित छुट — कुनै व्यापक छुट होइन; सुरक्षाकवच अझै लागू हुन्छ।
पूरा पाठ पढ्नुहोस्एउटा डिजिटल-प्रथम न्यायनिर्णायक निकाय जसले उल्लंघनको छानबिन गर्छ, सुधारात्मक उपाय निर्देशित गर्छ र दण्ड लगाउँछ। गठन, संरचना र प्रक्रिया Rules 16-22 मार्फत चल्छ।
पूरा पाठ पढ्नुहोस्DPBI आदेशका अपिल ६० दिनभित्र Telecom Disputes Settlement and Appellate Tribunal मा लाग्छ; कानुनी प्रश्नमा थप अपिल Supreme Court मा।
पूरा पाठ पढ्नुहोस्नागरिक-मात्र दण्ड, प्रति उल्लंघन: ₹250 Cr (सुरक्षा), ₹200 Cr (उल्लंघन सूचना / बालबालिका), ₹150 Cr (SDF), ₹50 Cr (अन्य कुनै), ₹10K (Data Principal कर्तव्य)। Board ले प्रकृति, गम्भीरता, अवधि, दोहोरिने, लाभ र सुधारलाई तौलन्छ।
पूरा पाठ पढ्नुहोस्Section 5 अन्तर्गत आवश्यक सूचनाको वस्तुगत सामग्री र स्वरूप निर्धारण गर्छ।
पूरा पाठ पढ्नुहोस्Consent Managers कसरी DPBI मा दर्ता हुन्छन् र तिनले पूरा गर्नुपर्ने मापदण्ड। चरण २ (~Nov 2026) मा सुरु हुने अपेक्षित।
पूरा पाठ पढ्नुहोस्सात सुरक्षाकवच वर्ग: इन्क्रिप्सन, पहुँच नियन्त्रण, ब्याकअप, १-वर्षे लग अवधारण, पत्ता लगाउने, प्रोसेसर सम्झौता र प्राविधिक/संगठनात्मक उपाय।
पूरा पाठ पढ्नुहोस्दुई-ट्र्याक सूचना — Board लाई निर्धारित सामग्रीसहित "बिनाढिलाइ", र प्रभावित Data Principals लाई सम्भव भएसम्म चाँडो।
पूरा पाठ पढ्नुहोस्उच्च-परिमाण ई-कमर्स, गेमिङ र सामाजिक-मिडिया संस्थाहरूका लागि अवधारण पूर्वनिर्धारित: अन्तिम गतिविधिदेखि तीन वर्ष, ४८-घण्टे पूर्व-मेटाउने सूचनासहित।
पूरा पाठ पढ्नुहोस्बालबालिकाको डेटा प्रशोधन गर्नुअघि पहिचान-प्रमाणित अभिभावकीय सहमति आवश्यक; स्व-घोषित उमेर गेट पर्याप्त हुँदैन।
पूरा पाठ पढ्नुहोस्DPIA, वार्षिक स्वतन्त्र अडिट, Board लाई प्रतिवेदन गर्ने भारत-निवासी DPO, र आवधिक जोखिम मूल्यांकन।
पूरा पाठ पढ्नुहोस्अधिकार प्रक्रिया र ९०-दिने प्रतिक्रिया SLA लाई सञ्चालनयोग्य बनाउँछ।
पूरा पाठ पढ्नुहोस्प्रत्येक उल्लंघनलाई Section 33 अन्तर्गतको मौद्रिक सीमासँग म्याप गर्छ।
पूरा पाठ पढ्नुहोस्ई-कमर्स, गेमिङ र सामाजिक-मिडिया मध्यस्थकर्ताका लागि Rule 8 अवधारण पूर्वनिर्धारित ट्रिगर गर्ने प्रयोगकर्ता-संख्या सीमाहरू।
पूरा पाठ पढ्नुहोस्ऐनको प्रत्येक दफा र नियमावलीको प्रत्येक नियम, प्रत्येक आफ्नै पृष्ठमा, भारतको राजपत्रमा प्रकाशित भएअनुसार।