Phase 1 — ବର୍ତ୍ତମାନ
Phase 1 ହେଉଛି ବର୍ତ୍ତମାନର ସ୍ଥିତି। Act ଲାଗୁ ଅଛି। Rules ବିଜ୍ଞାପିତ (13 ନଭେମ୍ବର 2025, G.S.R. 846(E))। DPBI ଗଠିତ। ମୂଳ ଢାଞ୍ଚା — କର୍ତ୍ତବ୍ୟ, ଆଇନଗତ ଆଧାର, ସୁରକ୍ଷା, ଉଲ୍ଲଂଘନ ବିଜ୍ଞପ୍ତି, ଅଧିକାର — ବୈଷୟିକ ଭାବେ ପ୍ରଯୁଜ୍ୟ।
ଯାହା ପୂର୍ବରୁ କାର୍ଯ୍ୟକ୍ଷମ ହେବା ଉଚିତ:
- DPDP-ଅନୁପାଳନକାରୀ Privacy Notice
- Section 6 + Rule 3 ସହ ସମନ୍ୱିତ ସମ୍ମତି ସଂଗ୍ରହ
- Rule 6 ସହ ସମନ୍ୱିତ ସୁରକ୍ଷା ଆଧାରରେଖା
- Rule 7 ଅନୁସାରେ ଉଲ୍ଲଂଘନ ଉତ୍ତର କ୍ଷମତା
- 90-ଦିନର SLA ଟ୍ରାକିଂ ସହ DSAR ପୂରଣ ୱାର୍କଫ୍ଲୋ
- ପ୍ରକାଶିତ grievance officer
- Section 8(2) ସହ ସମନ୍ୱିତ ବିକ୍ରେତା DPAs
ଯଦି ଆପଣଙ୍କ କାର୍ଯ୍ୟକ୍ରମ ଏଠାରେ ନାହିଁ, ତେବେ ଆପଣ ପଛରେ ଅଛନ୍ତି।
Phase 2 — ~ନଭେମ୍ବର 2026
Phase 2 Consent Manager ପରିବେଶକୁ ସକ୍ରିୟ କରେ। Consent Managers ହେଉଛନ୍ତି ସେହି ମଧ୍ୟସ୍ଥ ଯେଉଁମାନେ Data Principals ଙ୍କ ତରଫରୁ ସମ୍ମତି ଏକତ୍ର, ପରିଚାଳନା ଓ ବାତିଲ୍ କରନ୍ତି। ଢାଞ୍ଚା DPDP Rules ର Rule 4 ରେ ଅଛି।
ଏହା ଏମାନଙ୍କ ପାଇଁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ:
- Consent Managers ଭାବେ କାମ କରିବାକୁ ଚାହୁଁଥିବା ବ୍ୟବସାୟ — DPBI ପାଖରେ ପଞ୍ଜୀକରଣ, ବୈଷୟିକ ଓ ପରିଚାଳନା ମାନଦଣ୍ଡ
- Consent Managers ସହ ସଂଯୁକ୍ତ ହେବାକୁ ଥିବା ବ୍ୟବସାୟ — API, ସମ୍ମତି-ରେକର୍ଡ ଆକାର, ପ୍ରତ୍ୟାହାର ପରିଚାଳନା
- Account Aggregator-ସମ୍ବନ୍ଧିତ ବ୍ୟବସାୟ — AA ଢାଞ୍ଚାକୁ DPDP ସମନ୍ୱୟ ଦରକାର ହେବ
Phase 3 — 13 ମେ 2027
Phase 3 ହେଉଛି ମୂଳ ବାଧ୍ୟବାଧକତାର ସ୍ଫଟିକୀକରଣ ତାରିଖ। Rules ର ବିଜ୍ଞପ୍ତିରୁ ଦୁଇ ବର୍ଷ। ଏହି ତାରିଖ ସୁଦ୍ଧା:
- Significant Data Fiduciaries ବିଜ୍ଞାପିତ (କିମ୍ବା ବିଜ୍ଞପ୍ତି ଆସନ୍ନ)
- SDFs ପାଇଁ ସମ୍ପୂର୍ଣ୍ଣ Section 10 + Rule 13 ବାଧ୍ୟବାଧକତା ପ୍ରଯୁଜ୍ୟ
- ଜରିମାନା କାର୍ଯ୍ୟାନ୍ୱୟନ ସ୍ଥିର ଅବସ୍ଥାରେ ପହଞ୍ଚେ
- ଅଭିଯୋଗ-ଓ-ଅପିଲ୍ ଯନ୍ତ୍ର ବଡ଼ ପରିମାଣରେ କାର୍ଯ୍ୟକ୍ଷମ
- SDFs ପାଇଁ ବାର୍ଷିକ ଅଡିଟ୍ ଚକ୍ର ଚାଲିଛି
ତିଆରି କରିବାକୁ 12-18 ମାସ ଲାଗୁଥିବା ମୂଳ କାର୍ଯ୍ୟକ୍ରମ (RoPA, DPIA ଚକ୍ର, 50+ ପ୍ରୋସେସରରେ ବିକ୍ରେତା ପ୍ରତିକାର, ସ୍ୱୟଂଚାଳିତ DSAR ପୋର୍ଟାଲ୍, ଏନକ୍ରିପସନ ଉନ୍ନତି) Phase 3 ସୁଦ୍ଧା ଉତ୍ପାଦନ-ପ୍ରସ୍ତୁତ ହେବାକୁ 2026 ମଧ୍ୟଭାଗ ସୁଦ୍ଧା ଚାଲିଥିବା ଆବଶ୍ୟକ।
ଫାନ୍ଦ
ସବୁଠାରୁ ସାଧାରଣ ରଣନୀତିକ ଭୁଲ: 13 ମେ 2027 କୁ ଆରମ୍ଭ ତାରିଖ ଭାବି ସେହି ଅନୁସାରେ ଗତି ସ୍ଥିର କରିବା। ତାହା ସମୟସୀମା। ସମୟସୀମା ପାଇଁ ସ୍ଥିର ଗତିର କାର୍ଯ୍ୟକ୍ରମ ସମୟସୀମାକୁ 6-12 ମାସ ହାତଛଡ଼ା କରେ।
Q4 2026 ରେ ସମାପ୍ତି ପାଇଁ ଗତି ରଖନ୍ତୁ। Q1-Q2 2027 କୁ ପରୀକ୍ଷା, ଅଡିଟ୍, ବୋର୍ଡ ଅନୁମୋଦନ ଓ ନିରନ୍ତର ଉନ୍ନତି ପାଇଁ ବ୍ୟବହାର କରନ୍ତୁ। ସମୟସୀମାରେ ସିପ୍ କରନ୍ତୁ ନାହିଁ।