Digital Personal Data Protection Act, 2023 ਅਤੇ DPDP Rules, 2025 ਦੀ ਬਣਤਰ — ਖੋਜਯੋਗ, ਕਰਾਸ-ਹਵਾਲਾ, ਹਰ ਸੈਕਸ਼ਨ 'ਤੇ ਸਾਦੀ-ਅੰਗਰੇਜ਼ੀ ਟਿੱਪਣੀ ਨਾਲ।
ਮੂਲ ਸ਼ਬਦਾਵਲੀ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ — personal data (2(t)), Data Principal (2(j)), Data Fiduciary (2(i)), Data Processor (2(k)), ਸਹਿਮਤੀ, ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ। ਸਾਰੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਇੱਕਸਮਾਨ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ; ਕੋਈ ਵੱਖਰੀ "ਸੰਵੇਦਨਸ਼ੀਲ" ਸ਼੍ਰੇਣੀ ਨਹੀਂ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਭਾਰਤ ਦੇ ਅੰਦਰ ਡਿਜੀਟਲ ਨਿੱਜੀ ਡੇਟਾ ਅਤੇ ਭਾਰਤ ਦੇ ਬਾਹਰ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜੋ ਭਾਰਤ ਵਿੱਚ ਲੋਕਾਂ ਨੂੰ ਵਸਤਾਂ/ਸੇਵਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਨਾਲ ਜੁੜੀ ਹੈ। ਨਿੱਜੀ/ਘਰੇਲੂ ਵਰਤੋਂ ਅਤੇ Principal ਦੁਆਰਾ ਜਾਂ ਕਾਨੂੰਨੀ ਜ਼ਿੰਮੇਵਾਰੀ ਅਧੀਨ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਰੱਖਦਾ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਇਕੱਤਰਤਾ 'ਤੇ ਜਾਂ ਪਹਿਲਾਂ ਸਾਦੀ ਭਾਸ਼ਾ ਵਿੱਚ ਇੱਕ ਸਪੱਸ਼ਟ, ਵਸਤੂ-ਵਾਰ ਨੋਟਿਸ — ਡੇਟਾ, ਉਦੇਸ਼, ਸਹਿਮਤੀ ਕਿਵੇਂ ਵਾਪਸ ਲੈਣੀ ਹੈ, ਅਧਿਕਾਰ ਕਿਵੇਂ ਵਰਤਣੇ ਹਨ ਅਤੇ Board ਕੋਲ ਸ਼ਿਕਾਇਤ ਕਿਵੇਂ ਕਰਨੀ ਹੈ। ਅੰਗਰੇਜ਼ੀ ਸਮੇਤ 22 ਅੱਠਵੀਂ ਅਨੁਸੂਚੀ ਭਾਸ਼ਾਵਾਂ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਸਹਿਮਤੀ ਸੁਤੰਤਰ, ਖਾਸ, ਸੂਚਿਤ, ਬਿਨਾਂ ਸ਼ਰਤ ਅਤੇ ਅਸਪਸ਼ਟਤਾ-ਰਹਿਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਸਪੱਸ਼ਟ ਹਾਂ-ਪੱਖੀ ਕਾਰਵਾਈ ਦੁਆਰਾ — ਅਤੇ ਜਿੰਨੀ ਆਸਾਨੀ ਨਾਲ ਦਿੱਤੀ ਗਈ ਸੀ ਉਨੀ ਹੀ ਆਸਾਨੀ ਨਾਲ ਵਾਪਸ ਲੈਣ ਯੋਗ। Consent Manager ਈਕੋਸਿਸਟਮ ਪੇਸ਼ ਕਰਦਾ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਵਰਤੋਂ ਦੀ ਇੱਕ ਬੰਦ ਸੂਚੀ ਜਿੱਥੇ ਪ੍ਰੋਸੈਸਿੰਗ ਸਹਿਮਤੀ ਬਿਨਾਂ ਅੱਗੇ ਵਧ ਸਕਦੀ ਹੈ: ਸਵੈ-ਇੱਛਤ ਪ੍ਰਦਾਨ, State ਕਾਰਜ, ਕਾਨੂੰਨੀ ਅਨੁਪਾਲਨ, ਮੈਡੀਕਲ ਐਮਰਜੈਂਸੀ, ਆਫ਼ਤਾਂ, ਅਤੇ ਰੁਜ਼ਗਾਰ। ਕੋਈ ਵਿਆਪਕ "ਜਾਇਜ਼ ਹਿੱਤ" ਆਧਾਰ ਮੌਜੂਦ ਨਹੀਂ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਸ਼ੁੱਧਤਾ, ਵਾਜਬ ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ-ਉਪਾਅ, ਉਲੰਘਣਾ ਸੂਚਨਾ, ਸਟੋਰੇਜ ਸੀਮਾ ਅਤੇ ਮਿਟਾਉਣਾ, ਅਤੇ ਇੱਕ ਸ਼ਿਕਾਇਤ ਵਿਧੀ। Section 8(2) Fiduciary ਨੂੰ ਉਸ ਦੇ ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਬਣਾਉਂਦਾ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋ18 ਸਾਲ ਤੋਂ ਘੱਟ ਉਮਰ ਦੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਦੇ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀਯੋਗ ਮਾਪੇ ਦੀ ਸਹਿਮਤੀ; ਬੱਚਿਆਂ ਦੀ ਟਰੈਕਿੰਗ, ਵਿਹਾਰਕ ਨਿਗਰਾਨੀ ਅਤੇ ਨਿਸ਼ਾਨਾ ਵਿਗਿਆਪਨ 'ਤੇ ਪੂਰਨ ਪਾਬੰਦੀ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਸਰਕਾਰ ਵਾਲੀਅਮ, ਸੰਵੇਦਨਸ਼ੀਲਤਾ, ਜੋਖਮ ਅਤੇ ਪ੍ਰਭੂਸੱਤਾ ਕਾਰਕਾਂ ਦੁਆਰਾ SDFs ਮਨੋਨੀਤ ਕਰ ਸਕਦੀ ਹੈ। SDFs ਨੂੰ ਇੱਕ ਭਾਰਤ-ਨਿਵਾਸੀ DPO ਨਿਯੁਕਤ ਕਰਨਾ, ਸਾਲਾਨਾ DPIAs ਅਤੇ ਸੁਤੰਤਰ ਆਡਿਟ ਚਲਾਉਣੇ ਲਾਜ਼ਮੀ ਹਨ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾ ਰਹੇ ਨਿੱਜੀ ਡੇਟਾ, ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀਆਂ, ਅਤੇ ਹੋਰ Fiduciaries ਦੀ ਪਛਾਣ ਦਾ ਇੱਕ ਸਾਰ ਜਿਨ੍ਹਾਂ ਨਾਲ ਇਹ ਸਾਂਝਾ ਕੀਤਾ ਗਿਆ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਗਲਤ ਜਾਂ ਗੁੰਮਰਾਹਕੁੰਨ ਡੇਟਾ ਦਾ ਸੁਧਾਰ, ਅਧੂਰੇ ਡੇਟਾ ਦੀ ਪੂਰਤੀ, ਅਤੇ ਦੱਸੇ ਗਏ ਉਦੇਸ਼ ਲਈ ਹੁਣ ਲੋੜੀਂਦੇ ਨਾ ਰਹੇ ਡੇਟਾ ਨੂੰ ਮਿਟਾਉਣਾ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਪਹਿਲਾਂ Fiduciary ਦੇ ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ ਕੋਲ ਪਹੁੰਚੋ; ਉਸ ਵਿਧੀ ਨੂੰ ਖਤਮ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ DPBI ਕੋਲ ਵਧਾਓ। 90-ਦਿਨ ਪ੍ਰਤੀਕਿਰਿਆ SLA।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਮੌਤ ਜਾਂ ਅਸਮਰੱਥਾ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਤੁਹਾਡੀ ਤਰਫ਼ੋਂ ਇਹ ਅਧਿਕਾਰ ਵਰਤਣ ਲਈ ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਨੂੰ ਨਿਯੁਕਤ ਕਰੋ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਕੋਈ ਝੂਠੀ ਜਾਂ ਬੇਲੋੜੀ ਸ਼ਿਕਾਇਤ ਨਹੀਂ, ਕੋਈ ਰੂਪ ਧਾਰਨ ਨਹੀਂ, ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਨੂੰ ਦਬਾਉਣਾ ਨਹੀਂ। ਉਲੰਘਣਾ ₹10,000 ਤੱਕ ਦਾ ਜੁਰਮਾਨਾ ਖਿੱਚ ਸਕਦੀ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਮੂਲ ਰੂਪ ਵਿੱਚ ਮਨਜ਼ੂਰ: ਸਰਕਾਰ ਸੂਚਨਾ ਦੁਆਰਾ ਨਿਰਧਾਰਿਤ ਦੇਸ਼ਾਂ ਵਿੱਚ ਤਬਾਦਲੇ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦੀ ਹੈ। ਮਈ 2026 ਤੱਕ, ਕਿਸੇ ਵੀ ਦੇਸ਼ ਨੂੰ ਬਲੈਕਲਿਸਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਕੁਝ State ਅਤੇ ਖੋਜ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਸ਼ਰਤੀਆ, ਸੂਚਿਤ ਛੋਟਾਂ — ਕੋਈ ਸਮੁੱਚੀ ਕਟੌਤੀ ਨਹੀਂ; ਸੁਰੱਖਿਆ-ਉਪਾਅ ਅਜੇ ਵੀ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਇੱਕ ਡਿਜੀਟਲ-ਪਹਿਲ ਨਿਰਣਾਇਕ ਸੰਸਥਾ ਜੋ ਉਲੰਘਣਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ, ਸੁਧਾਰਾਤਮਕ ਉਪਾਵਾਂ ਦਾ ਨਿਰਦੇਸ਼ ਦਿੰਦੀ ਹੈ ਅਤੇ ਜੁਰਮਾਨੇ ਲਗਾਉਂਦੀ ਹੈ। ਗਠਨ, ਬਣਤਰ ਅਤੇ ਪ੍ਰਕਿਰਿਆ Rules 16-22 ਰਾਹੀਂ ਚੱਲਦੀ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋDPBI ਹੁਕਮਾਂ ਤੋਂ ਅਪੀਲਾਂ 60 ਦਿਨਾਂ ਦੇ ਅੰਦਰ Telecom Disputes Settlement and Appellate Tribunal ਕੋਲ ਹੁੰਦੀਆਂ ਹਨ; ਕਾਨੂੰਨ ਦੇ ਸਵਾਲਾਂ 'ਤੇ Supreme Court ਨੂੰ ਅਗਲੀ ਅਪੀਲ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਸਿਰਫ਼-ਦੀਵਾਨੀ ਜੁਰਮਾਨੇ, ਪ੍ਰਤੀ ਉਲੰਘਣਾ: ₹250 Cr (ਸੁਰੱਖਿਆ), ₹200 Cr (ਉਲੰਘਣਾ ਨੋਟਿਸ / ਬੱਚੇ), ₹150 Cr (SDF), ₹50 Cr (ਕੋਈ ਹੋਰ), ₹10K (Data Principal ਫਰਜ਼)। Board ਸੁਭਾਅ, ਗੰਭੀਰਤਾ, ਮਿਆਦ, ਦੁਹਰਾਓ, ਲਾਭ ਅਤੇ ਸੁਧਾਰ ਨੂੰ ਤੋਲਦਾ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋSection 5 ਅਧੀਨ ਲੋੜੀਂਦੇ ਨੋਟਿਸ ਦੀ ਵਸਤੂ-ਵਾਰ ਸਮੱਗਰੀ ਅਤੇ ਰੂਪ ਨਿਰਧਾਰਿਤ ਕਰਦਾ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋConsent Managers DPBI ਨਾਲ ਕਿਵੇਂ ਰਜਿਸਟਰ ਹੁੰਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪੂਰੇ ਕਰਨੇ ਵਾਲੇ ਮਿਆਰ। Phase 2 (~ਨਵੰਬਰ 2026) ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਸੱਤ ਸੁਰੱਖਿਆ-ਉਪਾਅ ਸ਼੍ਰੇਣੀਆਂ: ਏਨਕ੍ਰਿਪਸ਼ਨ, ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਬੈਕਅੱਪ, 1-ਸਾਲ ਲਾਗ ਧਾਰਨ, ਖੋਜ, ਪ੍ਰੋਸੈਸਰ ਇਕਰਾਰਨਾਮੇ ਅਤੇ ਤਕਨੀਕੀ/ਸੰਗਠਨਾਤਮਕ ਉਪਾਅ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਦੋ-ਟਰੈਕ ਸੂਚਨਾ — Board ਨੂੰ ਨਿਰਧਾਰਿਤ ਸਮੱਗਰੀ ਨਾਲ "ਬਿਨਾਂ ਦੇਰੀ", ਅਤੇ ਪ੍ਰਭਾਵਿਤ Data Principals ਨੂੰ ਜਿੰਨੀ ਜਲਦੀ ਸੰਭਵ ਹੋਵੇ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਉੱਚ-ਵਾਲੀਅਮ ਈ-ਕਾਮਰਸ, ਗੇਮਿੰਗ ਅਤੇ ਸੋਸ਼ਲ-ਮੀਡੀਆ ਇਕਾਈਆਂ ਲਈ ਧਾਰਨ ਡਿਫਾਲਟ: ਆਖਰੀ ਗਤੀਵਿਧੀ ਤੋਂ ਤਿੰਨ ਸਾਲ, 48-ਘੰਟੇ ਪੂਰਵ-ਮਿਟਾਉਣ ਸੂਚਨਾ ਨਾਲ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਬੱਚਿਆਂ ਦੇ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਤੋਂ ਪਹਿਲਾਂ ਪਛਾਣ-ਪੁਸ਼ਟੀ ਵਾਲੀ ਮਾਪੇ ਦੀ ਸਹਿਮਤੀ ਦੀ ਲੋੜ ਹੈ; ਸਵੈ-ਘੋਸ਼ਿਤ ਉਮਰ ਗੇਟ ਕਾਫ਼ੀ ਨਹੀਂ ਹਨ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋDPIA, ਸਾਲਾਨਾ ਸੁਤੰਤਰ ਆਡਿਟ, Board ਨੂੰ ਰਿਪੋਰਟ ਕਰਨ ਵਾਲਾ ਭਾਰਤ-ਨਿਵਾਸੀ DPO, ਅਤੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਜੋਖਮ ਮੁਲਾਂਕਣ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਅਧਿਕਾਰ ਪ੍ਰਕਿਰਿਆ ਅਤੇ 90-ਦਿਨ ਪ੍ਰਤੀਕਿਰਿਆ SLA ਨੂੰ ਸੰਚਾਲਿਤ ਕਰਦਾ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਹਰ ਉਲੰਘਣਾ ਨੂੰ Section 33 ਅਧੀਨ ਉਸ ਦੀ ਮੁਦਰਾ ਸੀਮਾ ਨਾਲ ਮੈਪ ਕਰਦਾ ਹੈ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਯੂਜ਼ਰ-ਗਿਣਤੀ ਥ੍ਰੈਸ਼ਹੋਲਡ ਜੋ ਈ-ਕਾਮਰਸ, ਗੇਮਿੰਗ ਅਤੇ ਸੋਸ਼ਲ-ਮੀਡੀਆ ਵਿਚੋਲਿਆਂ ਲਈ Rule 8 ਧਾਰਨ ਡਿਫਾਲਟ ਨੂੰ ਟ੍ਰਿਗਰ ਕਰਦੀਆਂ ਹਨ।
ਪੂਰਾ ਪਾਠ ਪੜ੍ਹੋਐਕਟ ਦੀ ਹਰ ਧਾਰਾ ਅਤੇ ਨਿਯਮਾਂ ਦਾ ਹਰ ਨਿਯਮ, ਹਰ ਇੱਕ ਆਪਣੇ ਪੰਨੇ ਉੱਤੇ, ਜਿਵੇਂ ਭਾਰਤ ਦੇ ਰਾਜਪੱਤਰ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਹੋਇਆ।