ମୂଳ ଆଇନ, ନିୟମ ଓ ଅନୁସୂଚୀ — ନାଭିଗେବଲ୍।

ମୂଳ ଶବ୍ଦାବଳୀ ପରିଭାଷିତ କରେ — ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ (2(t)), ତଥ୍ୟ ପ୍ରିନ୍ସିପାଲ (2(j)), ତଥ୍ୟ ବିଶ୍ୱାସୀ (2(i)), ତଥ୍ୟ ପ୍ରୋସେସର (2(k)), ସମ୍ମତି, ଏବଂ ପ୍ରକ୍ରିୟାକରଣ। ସମସ୍ତ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ସମାନ ଭାବେ ବ୍ୟବହୃତ; କୌଣସି ପୃଥକ "ସମ୍ବେଦନଶୀଳ" ବର୍ଗ ନାହିଁ।

ଭାରତ ଭିତରେ ଡିଜିଟାଲ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଏବଂ ଭାରତର ଲୋକଙ୍କୁ ସାମଗ୍ରୀ/ସେବା ପ୍ରଦାନ ସହ ସଂଯୁକ୍ତ ଭାରତ ବାହାରେ ପ୍ରକ୍ରିୟାକରଣ ଉପରେ ଲାଗୁ ହୁଏ। ବ୍ୟକ୍ତିଗତ/ଘରୋଇ ବ୍ୟବହାର ଏବଂ ପ୍ରିନ୍ସିପାଲ ଦ୍ୱାରା କିମ୍ବା ଆଇନଗତ ବାଧ୍ୟବାଧକତା ଅଧୀନରେ ସର୍ବସାଧାରଣ ଉପଲବ୍ଧ ତଥ୍ୟକୁ ବାଦ ଦିଏ।

ସମ୍ମତି ମୁକ୍ତ, ନିର୍ଦ୍ଦିଷ୍ଟ, ସୂଚିତ, ନିଃସର୍ତ୍ତ ଏବଂ ସ୍ପଷ୍ଟ ହେବା ଆବଶ୍ୟକ, ସ୍ପଷ୍ଟ ସକରାତ୍ମକ କାର୍ଯ୍ୟ ଦ୍ୱାରା — ଏବଂ ଯେତେ ସହଜରେ ଦିଆଯାଇଥିଲା ସେତେ ସହଜରେ ପ୍ରତ୍ୟାହାରଯୋଗ୍ୟ। Consent Manager ପରିବେଶ ପରିଚୟ କରାଏ।

ସମ୍ମତି ବିନା ପ୍ରକ୍ରିୟାକରଣ ଆଗେଇ ପାରୁଥିବା ବ୍ୟବହାରର ଏକ ବନ୍ଦ ତାଲିକା: ସ୍ୱେଚ୍ଛା ପ୍ରଦାନ, ରାଜ୍ୟ କାର୍ଯ୍ୟ, ଆଇନଗତ ଅନୁପାଳନ, ଚିକିତ୍ସା ଜରୁରୀକାଳୀନ, ବିପର୍ଯ୍ୟୟ, ଏବଂ ନିଯୁକ୍ତି। କୌଣସି ବ୍ୟାପକ "ବୈଧ ସ୍ୱାର୍ଥ" ଆଧାର ନାହିଁ।

ସଠିକତା, ଯୁକ୍ତିଯୁକ୍ତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା, ଭଙ୍ଗ ବିଜ୍ଞପ୍ତି, ସଂରକ୍ଷଣ ସୀମା ଓ ବିଲୋପ, ଏବଂ ଏକ ଅଭିଯୋଗ ପ୍ରଣାଳୀ। Section 8(2) ବିଶ୍ୱାସୀକୁ ତା'ର ପ୍ରୋସେସର ପାଇଁ ଦାୟୀ କରାଏ।

18 ବର୍ଷରୁ କମ୍ କାହାର ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ ଯାଞ୍ଚଯୋଗ୍ୟ ଅଭିଭାବକ ସମ୍ମତି; ଶିଶୁମାନଙ୍କ ଟ୍ରାକିଂ, ଆଚରଣ ମନିଟରିଂ ଓ ଲକ୍ଷ୍ୟିତ ବିଜ୍ଞାପନ ଉପରେ ପୂର୍ଣ୍ଣ ନିଷେଧ।

ସରକାର ପରିମାଣ, ସମ୍ବେଦନଶୀଳତା, ବିପଦ ଏବଂ ସାର୍ବଭୌମତ୍ୱ କାରକ ଦ୍ୱାରା SDF ମନୋନୀତ କରିପାରନ୍ତି। SDF ମାନେ ଏକ ଭାରତ-ନିବାସୀ DPO ନିଯୁକ୍ତ କରିବେ, ବାର୍ଷିକ DPIA ଓ ସ୍ୱାଧୀନ ଅଡିଟ୍ ଚଳାଇବେ।

ପ୍ରକ୍ରିୟାକରଣ ହେଉଥିବା ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ଏକ ସାରାଂଶ, ପ୍ରକ୍ରିୟାକରଣ କାର୍ଯ୍ୟକଳାପ, ଏବଂ ଯେଉଁ ଅନ୍ୟ ବିଶ୍ୱାସୀଙ୍କ ସହିତ ଏହା ଅଂଶୀଦାର କରାଯାଇଛି ସେମାନଙ୍କ ପରିଚୟ।

ଭୁଲ କିମ୍ବା ବିଭ୍ରାନ୍ତିକର ତଥ୍ୟର ସଂଶୋଧନ, ଅସମ୍ପୂର୍ଣ୍ଣ ତଥ୍ୟର ସମାପନ, ଏବଂ ନିର୍ଦ୍ଦିଷ୍ଟ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଆଉ ଆବଶ୍ୟକ ନଥିବା ତଥ୍ୟର ବିଲୋପ।

ପ୍ରଥମେ ବିଶ୍ୱାସୀର ଅଭିଯୋଗ ଅଧିକାରୀଙ୍କ ନିକଟକୁ ଯାଆନ୍ତୁ; ସେହି ପ୍ରଣାଳୀ ଶେଷ କରିବା ପରେ ହିଁ DPBI କୁ ଉଚ୍ଚୀକରଣ କରନ୍ତୁ। 90-ଦିନିଆ ପ୍ରତିକ୍ରିୟା SLA।

ମୃତ୍ୟୁ କିମ୍ବା ଅକ୍ଷମତା କ୍ଷେତ୍ରରେ ଆପଣଙ୍କ ତରଫରୁ ଏହି ଅଧିକାର ପ୍ରୟୋଗ କରିବାକୁ ଅନ୍ୟ ଏକ ବ୍ୟକ୍ତିଙ୍କୁ ନିଯୁକ୍ତ କରନ୍ତୁ।

କୌଣସି ମିଥ୍ୟା କିମ୍ବା ତୁଚ୍ଛ ଅଭିଯୋଗ ନାହିଁ, କୌଣସି ଛଦ୍ମବେଶ ନାହିଁ, ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସୂଚନା ଲୁଚାଇବା ନାହିଁ। ଉଲ୍ଲଙ୍ଘନ ₹10,000 ପର୍ଯ୍ୟନ୍ତ ଜରିମାନା ଆକର୍ଷଣ କରିପାରେ।

ଡିଫଲ୍ଟ-ଅନୁମତିପ୍ରାପ୍ତ: ସରକାର ବିଜ୍ଞପ୍ତି ଦ୍ୱାରା ନିର୍ଦ୍ଦିଷ୍ଟ ଦେଶକୁ ସ୍ଥାନାନ୍ତର ପ୍ରତିବନ୍ଧିତ କରିପାରନ୍ତି। May 2026 ସୁଦ୍ଧା, କୌଣସି ଦେଶ କଳା-ତାଲିକାଭୁକ୍ତ ହୋଇନାହିଁ।

କେତେକ ରାଜ୍ୟ ଓ ଗବେଷଣା ପ୍ରକ୍ରିୟାକରଣ ପାଇଁ ସର୍ତ୍ତମୂଳକ, ବିଜ୍ଞପ୍ତିତ ଛାଡ଼ — ଏକ ସାମଗ୍ରିକ କାଟ୍-ଆଉଟ୍ ନୁହେଁ; ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ତଥାପି ଲାଗୁ ହୁଏ।

ଏକ ଡିଜିଟାଲ-ପ୍ରଥମ ନ୍ୟାୟିକ ସଂସ୍ଥା ଯାହା ଭଙ୍ଗ ବିଷୟରେ ତଦନ୍ତ କରେ, ପ୍ରତିକାର ବ୍ୟବସ୍ଥା ନିର୍ଦ୍ଦେଶ ଦିଏ ଏବଂ ଜରିମାନା ଆରୋପ କରେ। ଗଠନ, ସଂଯୋଜନ ଓ ପ୍ରଣାଳୀ Rules 16-22 ମାଧ୍ୟମରେ ଚାଲେ।

DPBI ଆଦେଶରୁ ଅପିଲ୍ 60 ଦିନ ମଧ୍ୟରେ Telecom Disputes Settlement and Appellate Tribunal କୁ ଯାଏ; ଆଇନ ପ୍ରଶ୍ନରେ ସୁପ୍ରିମ କୋର୍ଟକୁ ପରବର୍ତ୍ତୀ ଅପିଲ୍।

କେବଳ-ଦିୱାନୀ ଜରିମାନା, ପ୍ରତି ଉଲ୍ଲଙ୍ଘନ: ₹250 Cr (ସୁରକ୍ଷା), ₹200 Cr (ଭଙ୍ଗ ବିଜ୍ଞପ୍ତି / ଶିଶୁ), ₹150 Cr (SDF), ₹50 Cr (ଅନ୍ୟ କୌଣସି), ₹10K (ତଥ୍ୟ ପ୍ରିନ୍ସିପାଲ କର୍ତ୍ତବ୍ୟ)। ବୋର୍ଡ ପ୍ରକୃତି, ଗମ୍ଭୀରତା, ଅବଧି, ପୁନରାବୃତ୍ତି, ଲାଭ ଏବଂ ପ୍ରତିକାର ବିଚାର କରେ।

Section 5 ଅଧୀନରେ ଆବଶ୍ୟକ ବିଜ୍ଞପ୍ତିର ମଦ-ୱାର ବିଷୟବସ୍ତୁ ଓ ରୂପ ନିର୍ଦ୍ଧାରଣ କରେ।

Consent Manager କିପରି DPBI ସହ ପଞ୍ଜୀକରଣ କରନ୍ତି ଏବଂ ସେମାନେ ପୂରଣ କରିବାକୁ ଥିବା ମାନଦଣ୍ଡ। ପର୍ଯ୍ୟାୟ 2 (~Nov 2026) ରେ ଆରମ୍ଭ ଆଶା କରାଯାଉଛି।

ସାତଟି ସୁରକ୍ଷା ବର୍ଗ: ଏନକ୍ରିପ୍ସନ, ପ୍ରବେଶ ନିୟନ୍ତ୍ରଣ, ବ୍ୟାକଅପ୍, 1-ବର୍ଷ ଲଗ୍ ଧାରଣ, ଚିହ୍ନଟ, ପ୍ରୋସେସର ଚୁକ୍ତି ଏବଂ ବୈଷୟିକ/ସାଙ୍ଗଠନିକ ବ୍ୟବସ୍ଥା।

ଦୁଇ-ଟ୍ରାକ୍ ସୂଚନା — ନିର୍ଦ୍ଧାରିତ ବିଷୟବସ୍ତୁ ସହିତ ବୋର୍ଡକୁ "ବିଳମ୍ବ ବିନା", ଏବଂ ଯଥାଶୀଘ୍ର ପ୍ରଭାବିତ ତଥ୍ୟ ପ୍ରିନ୍ସିପାଲଙ୍କୁ।

ଉଚ୍ଚ-ପରିମାଣ ଇ-କମର୍ସ, ଗେମିଙ୍ଗ ଓ ସୋସିଆଲ-ମିଡିଆ ସଂସ୍ଥା ପାଇଁ ଧାରଣ ଡିଫଲ୍ଟ: ଶେଷ କାର୍ଯ୍ୟକଳାପ ଠାରୁ ତିନି ବର୍ଷ, 48-ଘଣ୍ଟା ପୂର୍ବ-ବିଲୋପ ସୂଚନା ସହିତ।

ଶିଶୁ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ ପରିଚୟ-ଯାଞ୍ଚିତ ଅଭିଭାବକ ସମ୍ମତି ଆବଶ୍ୟକ କରେ; ସ୍ୱ-ଘୋଷିତ ବୟସ ଗେଟ୍ ଯଥେଷ୍ଟ ନୁହେଁ।

DPIA, ବାର୍ଷିକ ସ୍ୱାଧୀନ ଅଡିଟ୍, ବୋର୍ଡକୁ ରିପୋର୍ଟ କରୁଥିବା ଭାରତ-ନିବାସୀ DPO, ଏବଂ ପର୍ଯ୍ୟାୟକ୍ରମେ ବିପଦ ମୂଲ୍ୟାଙ୍କନ।

ଅଧିକାର ପ୍ରକ୍ରିୟା ଓ 90-ଦିନିଆ ପ୍ରତିକ୍ରିୟା SLA କୁ କାର୍ଯ୍ୟକ୍ଷମ କରେ।

Section 33 ଅଧୀନରେ ପ୍ରତ୍ୟେକ ଉଲ୍ଲଙ୍ଘନକୁ ଏହାର ମୁଦ୍ରା ସୀମା ସହ ମାନଚିତ୍ରିତ କରେ।

ଇ-କମର୍ସ, ଗେମିଙ୍ଗ ଓ ସୋସିଆଲ-ମିଡିଆ ମଧ୍ୟସ୍ଥକାରୀ ପାଇଁ Rule 8 ଧାରଣ ଡିଫଲ୍ଟ ଟ୍ରିଗର କରୁଥିବା ବ୍ୟବହାରକାରୀ-ସଂଖ୍ୟା ସୀମା।