Phase 1 — अहिले
Phase 1 वर्तमान अवस्था हो। Act लागू छ। Rules सूचित छन् (13 नोभेम्बर 2025, G.S.R. 846(E))। DPBI गठित छ। मूल ढाँचा — कर्तव्य, कानुनी आधार, सुरक्षा, उल्लङ्घन सूचना, अधिकार — प्राविधिक रूपमा लागू छ।
जुन पहिल्यै सञ्चालनमा हुनुपर्छ:
- DPDP-अनुपालनकारी Privacy Notice
- Section 6 + Rule 3 सँग मिल्ने सहमति सङ्कलन
- Rule 6 सँग मिल्ने सुरक्षा आधाररेखा
- Rule 7 अनुसार उल्लङ्घन प्रतिक्रिया क्षमता
- 90-दिनको SLA ट्र्याकिङसहित DSAR पूर्ति वर्कफ्लो
- प्रकाशित grievance officer
- Section 8(2) सँग मिल्ने विक्रेता DPAs
यदि तपाईंको कार्यक्रम यहाँ छैन भने, तपाईं पछाडि हुनुहुन्छ।
Phase 2 — ~नोभेम्बर 2026
Phase 2 ले Consent Manager पारिस्थितिकी सक्रिय गर्छ। Consent Managers ती मध्यस्थकर्ता हुन् जसले Data Principals को तर्फबाट सहमति जम्मा, व्यवस्थापन र रद्द गर्छन्। ढाँचा DPDP Rules को Rule 4 मा छ।
यो यिनका लागि महत्त्वपूर्ण छ:
- जुन व्यापारले Consent Managers का रूपमा काम गर्न चाहन्छन् — DPBI मा दर्ता, प्राविधिक र सञ्चालन मापदण्ड
- जुन व्यापार Consent Managers सँग जोडिनेछन् — API, सहमति-रेकर्ड ढाँचा, फिर्ता व्यवस्थापन
- Account Aggregator-सम्बन्धित व्यापार — AA ढाँचालाई DPDP समन्वय चाहिनेछ
Phase 3 — 13 मे 2027
Phase 3 मूल बाध्यताको स्फटिकीकरण मिति हो। Rules को सूचनाबाट दुई वर्ष। यो मितिसम्ममा:
- Significant Data Fiduciaries सूचित छन् (वा सूचना नजिक छ)
- SDFs का लागि पूर्ण Section 10 + Rule 13 बाध्यता लागू छन्
- जरिवाना कार्यान्वयन स्थिर अवस्थामा पुग्छ
- गुनासो-र-पुनरावेदन संयन्त्र ठूलो मात्रामा सञ्चालनमा छ
- SDFs का लागि वार्षिक लेखापरीक्षण चक्र चलिरहेका छन्
बनाउन 12-18 महिना लाग्ने मूल कार्यक्रमहरू (RoPA, DPIA चक्र, 50+ प्रोसेसरमा विक्रेता उपचार, स्वचालित DSAR पोर्टल, इन्क्रिप्सन सुधार) Phase 3 सम्ममा उत्पादन-तयार हुन 2026 को मध्यसम्ममा चलिरहेको हुनुपर्छ।
पासो
सबैभन्दा सामान्य रणनीतिक गल्ती: 13 मे 2027 लाई सुरुवात मिति ठानी त्यसैअनुसार गति राख्ने। त्यो समयसीमा हो। समयसीमाका लागि तय गरिएको गतिको कार्यक्रमले समयसीमा 6-12 महिनाले गुमाउँछ।
Q4 2026 मा पूर्णताका लागि गति राख्नुहोस्। Q1-Q2 2027 परीक्षण, लेखापरीक्षण, बोर्ड स्वीकृति र निरन्तर सुधारका लागि प्रयोग गर्नुहोस्। समयसीमामा सिप नगर्नुहोस्।