Phase 1 — ਹੁਣ
Phase 1 ਮੌਜੂਦਾ ਸਥਿਤੀ ਹੈ। Act ਲਾਗੂ ਹੈ। Rules ਸੂਚਿਤ ਹਨ (13 ਨਵੰਬਰ 2025, G.S.R. 846(E))। DPBI ਬਣਿਆ ਹੈ। ਮੂਲ ਢਾਂਚਾ — ਫ਼ਰਜ਼, ਕਾਨੂੰਨੀ ਆਧਾਰ, ਸੁਰੱਖਿਆ, ਉਲੰਘਣਾ ਸੂਚਨਾ, ਹੱਕ — ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਲਾਗੂ ਹੈ।
ਜੋ ਪਹਿਲਾਂ ਹੀ ਚਾਲੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ:
- DPDP-ਪਾਲਕ Privacy Notice
- Section 6 + Rule 3 ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਸਹਿਮਤੀ ਸੰਗ੍ਰਹਿ
- Rule 6 ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਸੁਰੱਖਿਆ ਆਧਾਰ ਰੇਖਾ
- Rule 7 ਮੁਤਾਬਕ ਉਲੰਘਣਾ ਜਵਾਬ ਸਮਰੱਥਾ
- 90-ਦਿਨ SLA ਟ੍ਰੈਕਿੰਗ ਸਮੇਤ DSAR ਪੂਰਤੀ ਵਰਕਫਲੋ
- ਪ੍ਰਕਾਸ਼ਿਤ grievance officer
- Section 8(2) ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਵਿਕਰੇਤਾ DPAs
ਜੇ ਤੁਹਾਡਾ ਪ੍ਰੋਗਰਾਮ ਇੱਥੇ ਨਹੀਂ, ਤਾਂ ਤੁਸੀਂ ਪਿੱਛੇ ਹੋ।
Phase 2 — ~ਨਵੰਬਰ 2026
Phase 2 Consent Manager ਵਾਤਾਵਰਣ ਨੂੰ ਸਰਗਰਮ ਕਰਦਾ ਹੈ। Consent Managers ਉਹ ਵਿਚੋਲੇ ਹਨ ਜੋ Data Principals ਵੱਲੋਂ ਸਹਿਮਤੀਆਂ ਇਕੱਠੀਆਂ, ਪ੍ਰਬੰਧਿਤ ਤੇ ਰੱਦ ਕਰਦੇ ਹਨ। ਢਾਂਚਾ DPDP Rules ਦੇ Rule 4 ਵਿੱਚ ਹੈ।
ਇਹ ਇਹਨਾਂ ਲਈ ਅਹਿਮ ਹੈ:
- ਜੋ ਕਾਰੋਬਾਰ Consent Managers ਵਜੋਂ ਕੰਮ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ — DPBI ਕੋਲ ਰਜਿਸਟ੍ਰੇਸ਼ਨ, ਤਕਨੀਕੀ ਤੇ ਸੰਚਾਲਨ ਮਿਆਰ
- ਜੋ ਕਾਰੋਬਾਰ Consent Managers ਨਾਲ ਜੁੜਨਗੇ — API, ਸਹਿਮਤੀ-ਰਿਕਾਰਡ ਰੂਪ, ਵਾਪਸੀ ਸੰਭਾਲ
- Account Aggregator-ਸਬੰਧਿਤ ਕਾਰੋਬਾਰ — AA ਢਾਂਚੇ ਨੂੰ DPDP ਤਾਲਮੇਲ ਦੀ ਲੋੜ ਪਵੇਗੀ
Phase 3 — 13 ਮਈ 2027
Phase 3 ਮੂਲ ਪਾਬੰਦੀਆਂ ਦੇ ਪੱਕੇ ਹੋਣ ਦੀ ਤਾਰੀਖ਼ ਹੈ। Rules ਦੀ ਸੂਚਨਾ ਤੋਂ ਦੋ ਸਾਲ। ਇਸ ਤਾਰੀਖ਼ ਤੱਕ:
- Significant Data Fiduciaries ਸੂਚਿਤ ਹਨ (ਜਾਂ ਸੂਚਨਾ ਨੇੜੇ ਹੈ)
- SDFs ਲਈ ਪੂਰੀਆਂ Section 10 + Rule 13 ਪਾਬੰਦੀਆਂ ਲਾਗੂ ਹਨ
- ਜੁਰਮਾਨਾ ਲਾਗੂਕਰਨ ਸਥਿਰ ਹਾਲਤ 'ਤੇ ਪਹੁੰਚਦਾ ਹੈ
- ਸ਼ਿਕਾਇਤ-ਤੇ-ਅਪੀਲ ਤੰਤਰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਚਾਲੂ ਹੈ
- SDFs ਲਈ ਸਾਲਾਨਾ ਆਡਿਟ ਚੱਕਰ ਚੱਲ ਰਹੇ ਹਨ
ਜਿਨ੍ਹਾਂ ਮੂਲ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਬਣਾਉਣ ਵਿੱਚ 12-18 ਮਹੀਨੇ ਲੱਗਣਗੇ (RoPA, DPIA ਚੱਕਰ, 50+ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਵਿਕਰੇਤਾ ਸੁਧਾਰ, ਸਵੈਚਾਲਿਤ DSAR ਪੋਰਟਲ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਸੁਧਾਰ) ਉਹ Phase 3 ਤੱਕ ਉਤਪਾਦਨ-ਤਿਆਰ ਹੋਣ ਲਈ 2026 ਦੇ ਅੱਧ ਤੱਕ ਚੱਲ ਰਹੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।
ਜਾਲ
ਸਭ ਤੋਂ ਆਮ ਰਣਨੀਤਕ ਗ਼ਲਤੀ: 13 ਮਈ 2027 ਨੂੰ ਸ਼ੁਰੂਆਤੀ ਤਾਰੀਖ਼ ਮੰਨ ਕੇ ਉਸੇ ਹਿਸਾਬ ਨਾਲ ਰਫ਼ਤਾਰ ਰੱਖਣੀ। ਉਹ ਸਮਾਂ-ਸੀਮਾ ਹੈ। ਸਮਾਂ-ਸੀਮਾ ਲਈ ਤੈਅ ਰਫ਼ਤਾਰ ਵਾਲਾ ਪ੍ਰੋਗਰਾਮ ਸਮਾਂ-ਸੀਮਾ 6-12 ਮਹੀਨੇ ਖੁੰਝਾਉਂਦਾ ਹੈ।
Q4 2026 ਵਿੱਚ ਪੂਰਤੀ ਲਈ ਰਫ਼ਤਾਰ ਰੱਖੋ। Q1-Q2 2027 ਪਰਖ, ਆਡਿਟ, ਬੋਰਡ ਮਨਜ਼ੂਰੀ ਤੇ ਲਗਾਤਾਰ ਸੁਧਾਰ ਲਈ ਵਰਤੋ। ਸਮਾਂ-ਸੀਮਾ 'ਤੇ ਸ਼ਿਪ ਨਾ ਕਰੋ।