ଅଧିକାଂଶ ଦଳ ଆଇନକୁ କାହିଁକି ଭୁଲ ପଢ଼ନ୍ତି
DPDP Act, 2023 ଏକ କର୍ତ୍ତବ୍ୟ-ଆଧାରିତ ଆଇନ। ଜଣେ Data Fiduciary କ'ଣ କରିବା ଉଚିତ ତାହା ଏହା କହେ — ବିଜ୍ଞପ୍ତି ଦେବା, ସମ୍ମତି ନେବା, ତଥ୍ୟ ସୁରକ୍ଷିତ ରଖିବା, ଅଧିକାରକୁ ଉତ୍ତର ଦେବା, ଉଲ୍ଲଂଘନ ରିପୋର୍ଟ କରିବା। 13 ନଭେମ୍ବର 2025ରେ ବିଜ୍ଞାପିତ Rules ସେହି କାମଗୁଡ଼ିକ କିପରି କରିବାକୁ ହେବ ଏବଂ କେଉଁ ମାନଦଣ୍ଡରେ, ତାହା କହେ।
କେବଳ Act ପଢ଼ିଲେ ସଠିକ୍ ନୀତି ମିଳେ କିନ୍ତୁ ଭୁଲ ସୂକ୍ଷ୍ମତା। କେବଳ Rules ପଢ଼ିଲେ ଯାନ୍ତ୍ରିକ ବିବରଣୀ ମିଳେ, କିନ୍ତୁ ସେହି ଯାନ୍ତ୍ରିକତାକୁ ସମର୍ଥନଯୋଗ୍ୟ କରୁଥିବା ନୀତି ମିଳେ ନାହିଁ।
ସବୁଠାରୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଯୋଡ଼ି
ପ୍ରତ୍ୟେକ ଅଭ୍ୟାସକାରୀଙ୍କୁ ମୁଖସ୍ଥ ଥିବା ଉଚିତ ସାତଟି Section-Rule ଯୋଡ଼ି ଏଠାରେ ଅଛି:
1. Section 5 (ବିଜ୍ଞପ୍ତି) ↔ Rule 3 (ବିଜ୍ଞପ୍ତିର ବିଷୟବସ୍ତୁ)
Section 5 କହେ ଯେ ଆପଣଙ୍କୁ ବିଜ୍ଞପ୍ତି ଦେବାକୁ ପଡ଼ିବ। Rule 3 ଏହାର ରୂପ ଓ ସର୍ବନିମ୍ନ ବିଷୟବସ୍ତୁ ନିର୍ଦ୍ଦିଷ୍ଟ କରେ: ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ବିସ୍ତୃତ ତାଲିକା, ଉଦ୍ଦେଶ୍ୟର ବିସ୍ତୃତ ତାଲିକା, ସମ୍ମତି ପ୍ରତ୍ୟାହାର ଲିଙ୍କ, ଅଧିକାର ପ୍ରୟୋଗ ଲିଙ୍କ, Data Protection Board ପର୍ଯ୍ୟନ୍ତ ପହଞ୍ଚିବା ବାଟ। Rule 3 ବିନା ଆପଣଙ୍କ ବିଜ୍ଞପ୍ତି 'ଅନୁପାଳନକାରୀ' ହୋଇପାରେ କିନ୍ତୁ ଅଦରକାରୀ। ଦୁଇଟି ମିଶିଲେ ତାହା ପ୍ରକୃତରେ କାମ କରେ।
2. Section 6 (ସମ୍ମତି) ↔ Rule 4 (Consent Manager ପଞ୍ଜୀକରଣ)
Section 6 ସମ୍ମତିର ମାନଦଣ୍ଡ ସ୍ଥିର କରେ — ମୁକ୍ତ, ନିର୍ଦ୍ଦିଷ୍ଟ, ସୂଚନାଯୁକ୍ତ, ସର୍ତ୍ତହୀନ, ସ୍ପଷ୍ଟ। Consent Managers (ମଧ୍ୟସ୍ଥଙ୍କର ଏକ ନୂଆ ପରିବେଶ) DPBI ପାଖରେ କିପରି ପଞ୍ଜୀକୃତ ହୁଅନ୍ତି, ତାହା Rule 4 ନିୟନ୍ତ୍ରଣ କରେ। ଯଦି ଆପଣଙ୍କ ବ୍ୟବସାୟ ମଡେଲ ସମ୍ମତି ଭିତ୍ତିଭୂମି ସହ ଯୋଡ଼ିହୁଏ — ଆଉ ଅନେକ fintech, AA-ସମ୍ବନ୍ଧିତ କିମ୍ବା କ୍ରସ୍-ପ୍ଲାଟଫର୍ମ ବ୍ୟବସାୟ ଯୋଡ଼ିହୁଅନ୍ତି — ତେବେ Rule 4 ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ।
3. Section 8(5)-(6) (ସୁରକ୍ଷା ଓ ଉଲ୍ଲଂଘନ) ↔ Rules 6 ଓ 7
ଆପଣଙ୍କୁ ଯୁକ୍ତିଯୁକ୍ତ ସୁରକ୍ଷା ପଦକ୍ଷେପ ନେବାକୁ ପଡ଼ିବ ଏବଂ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଉଲ୍ଲଂଘନ ବିଷୟରେ Board (ଓ ପ୍ରଭାବିତ Data Principals)ଙ୍କୁ ଜଣାଇବାକୁ ପଡ଼ିବ ବୋଲି Act କହେ। Rule 6 ସାତଟି ସୁରକ୍ଷା ଶ୍ରେଣୀ ନିର୍ଦ୍ଦିଷ୍ଟ କରେ — ଏନକ୍ରିପସନ, ପ୍ରବେଶ ନିୟନ୍ତ୍ରଣ, ଲଗିଂ ଇତ୍ୟାଦି। Rule 7 ଉଲ୍ଲଂଘନ-ବିଜ୍ଞପ୍ତିର ଆକାର ଓ ସମୟ ନିର୍ଦ୍ଦିଷ୍ଟ କରେ। ମିଶି ଏଗୁଡ଼ିକ ଆପଣଙ୍କ ସୁରକ୍ଷା-ଓ-ଉଲ୍ଲଂଘନ ଆଧାରରେଖା ଗଠନ କରନ୍ତି।
4. Section 9 (ଶିଶୁ) ↔ Rule 10 (ଯାଞ୍ଚଯୋଗ୍ୟ ପିତାମାତାଙ୍କ ସମ୍ମତି)
ଯାଞ୍ଚଯୋଗ୍ୟ ପିତାମାତାଙ୍କ ସମ୍ମତି ବିନା ଶିଶୁମାନଙ୍କ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣକୁ Section 9 ନିଷେଧ କରେ, ସେହିପରି ଶିଶୁମାନଙ୍କ ଟ୍ରାକିଂ, ଆଚରଣ ନଜରଦାରୀ କିମ୍ବା ଲକ୍ଷ୍ୟ ବିଜ୍ଞାପନ ନିଷେଧ କରେ। ବ୍ୟବହାରରେ 'ଯାଞ୍ଚଯୋଗ୍ୟ' ଅର୍ଥ କ'ଣ, ତାହା Rule 10 ନିର୍ଦ୍ଦିଷ୍ଟ କରେ — ଉତ୍ତର: ସ୍ୱୟଂ-ଘୋଷିତ ବୟସ ଗେଟ୍ ନୁହେଁ। ଗ୍ରାହକ-ମୁଖୀ ସେବା ପାଇଁ ସମଗ୍ର ଢାଞ୍ଚାରେ ଏହା ହିଁ ସର୍ବାଧିକ ପରିଚାଳନା-ଭାରଯୁକ୍ତ ବାଧ୍ୟବାଧକତା।
5. Section 10 (SDF) ↔ Rules 12 ଓ 13
ପରିମାଣ, ସମ୍ବେଦନଶୀଳତା, କ୍ଷେତ୍ରଗତ ବିପଦ ଓ ଅନ୍ୟ ମାନଦଣ୍ଡ ଆଧାରରେ Significant Data Fiduciaries ମନୋନୀତ କରିବାର ସୁଯୋଗ Section 10 କେନ୍ଦ୍ର ସରକାରଙ୍କୁ ଦିଏ। Rules 12-13 ଅତିରିକ୍ତ ବାଧ୍ୟବାଧକତା ନିର୍ଦ୍ଦିଷ୍ଟ କରନ୍ତି: DPIAs, ବାର୍ଷିକ ସ୍ୱାଧୀନ ଅଡିଟ୍, ବୋର୍ଡ-ରିପୋର୍ଟିଂ ସହିତ ଭାରତ-ଆଧାରିତ DPO, ପର୍ଯ୍ୟାୟକ୍ରମେ ବିପଦ ମୂଲ୍ୟାୟନ। ଯଦି ଆପଣ ଯୋଗ୍ୟ ହୋଇପାରନ୍ତି ତେବେ ବର୍ତ୍ତମାନ ହିଁ ପ୍ରସ୍ତୁତି ଆରମ୍ଭ କରନ୍ତୁ — ବିଜ୍ଞପ୍ତି ପରେ ଆପଣଙ୍କୁ ପରିବର୍ତ୍ତନ ସମୟ ମିଳେ ନାହିଁ।
6. Sections 11-14 (ଅଧିକାର) ↔ Rules 14 ଓ 15
Act, Data Principals ପାଇଁ ଚାରିଟି ଅଧିକାର ସୃଷ୍ଟି କରେ: ପ୍ରବେଶ, ସଂଶୋଧନ, ଲିଭାଇବା, ଅଭିଯୋଗ ନିରାକରଣ। ଉତ୍ତର ପାଇଁ 90-ଦିନର SLA Rule 14 ସ୍ଥିର କରେ। Data Protection Board ପର୍ଯ୍ୟନ୍ତ ଅପିଲ୍ ବାଟ Rule 15 ନିୟନ୍ତ୍ରଣ କରେ। ପରିଚାଳନା ଉପକରଣ ବିନା — DSAR ପୋର୍ଟାଲ୍, ପରିଚୟ ଯାଞ୍ଚ, ସିଷ୍ଟମ ମ୍ୟାପିଂ — କୌଣସି ଅର୍ଥପୂର୍ଣ୍ଣ ପରିମାଣରେ SLA ପୂରଣ କରିବା ଅସମ୍ଭବ।
7. Section 16 (ସୀମା-ପାର) ↔ SDFs ପାଇଁ Rule 13(4)
ଯେଉଁଠି କେନ୍ଦ୍ର ସରକାର ଦେଶ-ପ୍ରତିବନ୍ଧ ବିଜ୍ଞପ୍ତି ଜାରି କରନ୍ତି ତାହା ବ୍ୟତୀତ, Section 16 ବର୍ତ୍ତମାନ ସୀମା-ପାର ସ୍ଥାନାନ୍ତରକୁ ଅନୁମତି ଦିଏ। SDFs ର କିଛି ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଭାରତ ଭିତରେ ରହିବା ଆବଶ୍ୟକ ବୋଲି ଚାହିଁବାର ଅତିରିକ୍ତ ସୁଯୋଗ Rule 13(4) ସରକାରଙ୍କୁ ଦିଏ। ଡିଫଲ୍ଟ ଖୋଲା; ଭବିଷ୍ୟତ ସର୍ତ୍ତମୂଳକ। ଆପଣଙ୍କ ପ୍ରବାହ ବର୍ତ୍ତମାନ ହିଁ ମ୍ୟାପ୍ କରନ୍ତୁ।
ପ୍ରଭାବଶାଳୀ ପଠନ କ୍ରମ
ଯଦି ଆପଣ ଏହି ଢାଞ୍ଚାରେ ନୂଆ, ତେବେ ଏହି କ୍ରମରେ ପଢ଼ନ୍ତୁ:
- Act ର Sections 4-9 (ମୂଳ କର୍ତ୍ତବ୍ୟ)
- Rules 3, 6, 7, 10, 14 (ସେହି କର୍ତ୍ତବ୍ୟର ପରିଚାଳନା ବିବରଣୀ)
- Act ର Section 10 + Rules 12-13 (SDF ପ୍ରସ୍ତୁତି)
- Act ର Sections 27-28 (Data Protection Board)
- Schedule of Penalties (ଭୁଲ କରିବାର ମୂଲ୍ୟ)
ବର୍ତ୍ତମାନ କ'ଣ ପର୍ଯ୍ୟାୟକ୍ରମେ ଆସୁଛି
Phase 1 ବର୍ତ୍ତମାନ ହିଁ: ବିଜ୍ଞପ୍ତି, ସମ୍ମତି, ସୁରକ୍ଷା, ଉଲ୍ଲଂଘନ ରିପୋର୍ଟିଂ ଓ ଅଧିକାର ଢାଞ୍ଚା ପୂର୍ବରୁ କାର୍ଯ୍ୟକ୍ଷମ ହେବା ଉଚିତ। Phase 2 — ପ୍ରାୟ ନଭେମ୍ବର 2026ରେ ଆଶା କରାଯାଉଛି — Consent Manager ପରିବେଶକୁ ସକ୍ରିୟ କରେ। Phase 3, 13 ମେ 2027ରେ, SDF ଟ୍ରିଗର, ସମ୍ପୂର୍ଣ୍ଣ ଅଭିଯୋଗ ଓ ଅଡିଟ୍ ଯନ୍ତ୍ର, ଜରିମାନା କାର୍ଯ୍ୟକାରିତାର ଆନୁଷ୍ଠାନିକ ଆରମ୍ଭ ସହିତ ମୂଳ ବାଧ୍ୟବାଧକତା ଆଣେ।
ଆଇନ ଏକାଠି ପଢ଼ନ୍ତୁ। ପରିଚାଳନା ଏକାଠି ଗଢ଼ନ୍ତୁ। Phase 3 ପାଇଁ ଅପେକ୍ଷା କରନ୍ତୁ ନାହିଁ।