ਬਹੁਤੇ ਸਮੂਹ ਕਾਨੂੰਨ ਨੂੰ ਗ਼ਲਤ ਕਿਉਂ ਪੜ੍ਹਦੇ ਹਨ
DPDP Act, 2023 ਇੱਕ ਫ਼ਰਜ਼-ਆਧਾਰਿਤ ਕਾਨੂੰਨ ਹੈ। ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਇੱਕ Data Fiduciary ਨੇ ਕੀ ਕਰਨਾ ਹੈ — ਸੂਚਨਾ ਦੇਣੀ, ਸਹਿਮਤੀ ਲੈਣੀ, ਡਾਟਾ ਸੁਰੱਖਿਅਤ ਰੱਖਣਾ, ਹੱਕਾਂ ਦਾ ਜਵਾਬ ਦੇਣਾ, ਉਲੰਘਣਾਵਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਨੀ। 13 ਨਵੰਬਰ 2025 ਨੂੰ ਸੂਚਿਤ ਕੀਤੇ Rules ਦੱਸਦੇ ਹਨ ਕਿ ਉਹ ਕੰਮ ਕਿਵੇਂ ਕਰਨੇ ਹਨ, ਅਤੇ ਕਿਸ ਮਿਆਰ ਨਾਲ।
ਸਿਰਫ਼ Act ਪੜ੍ਹਨ ਨਾਲ ਸਹੀ ਸਿਧਾਂਤ ਮਿਲਦੇ ਹਨ ਪਰ ਗ਼ਲਤ ਸੂਖ਼ਮਤਾ। ਸਿਰਫ਼ Rules ਪੜ੍ਹਨ ਨਾਲ ਮਸ਼ੀਨੀ ਵੇਰਵਾ ਮਿਲਦਾ ਹੈ, ਪਰ ਉਹ ਸਿਧਾਂਤ ਨਹੀਂ ਜੋ ਉਸ ਮਸ਼ੀਨੀ ਪੱਖ ਨੂੰ ਬਚਾਅਯੋਗ ਬਣਾਉਂਦੇ ਹਨ।
ਸਭ ਤੋਂ ਅਹਿਮ ਜੋੜੇ
ਹਰ ਪੇਸ਼ੇਵਰ ਨੂੰ ਜ਼ਬਾਨੀ ਯਾਦ ਹੋਣੇ ਚਾਹੀਦੇ ਸੱਤ Section-Rule ਜੋੜੇ ਇੱਥੇ ਹਨ:
1. Section 5 (ਸੂਚਨਾ) ↔ Rule 3 (ਸੂਚਨਾ ਦੀ ਸਮੱਗਰੀ)
Section 5 ਕਹਿੰਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਸੂਚਨਾ ਦੇਣੀ ਪਵੇਗੀ। Rule 3 ਉਸ ਦਾ ਰੂਪ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਸਮੱਗਰੀ ਦੱਸਦਾ ਹੈ: ਨਿੱਜੀ ਡਾਟੇ ਦੀ ਮਦਵਾਰ ਸੂਚੀ, ਮਕਸਦਾਂ ਦੀ ਮਦਵਾਰ ਸੂਚੀ, ਸਹਿਮਤੀ ਵਾਪਸ ਲੈਣ ਦਾ ਲਿੰਕ, ਹੱਕ ਵਰਤਣ ਦਾ ਲਿੰਕ, Data Protection Board ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਰਾਹ। Rule 3 ਬਿਨਾਂ ਤੁਹਾਡੀ ਸੂਚਨਾ 'ਪਾਲਣਾ ਕਰਨ ਵਾਲੀ' ਹੋ ਸਕਦੀ ਹੈ ਪਰ ਬੇਕਾਰ। ਦੋਵੇਂ ਮਿਲ ਕੇ ਉਹ ਅਸਲ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ।
2. Section 6 (ਸਹਿਮਤੀ) ↔ Rule 4 (Consent Manager ਰਜਿਸਟ੍ਰੇਸ਼ਨ)
Section 6 ਸਹਿਮਤੀ ਦਾ ਮਿਆਰ ਤੈਅ ਕਰਦਾ ਹੈ — ਆਜ਼ਾਦ, ਖ਼ਾਸ, ਜਾਣਕਾਰੀ ਭਰਪੂਰ, ਬਿਨਾਂ ਸ਼ਰਤ, ਸਪਸ਼ਟ। Consent Managers (ਵਿਚੋਲਿਆਂ ਦਾ ਇੱਕ ਨਵਾਂ ਵਾਤਾਵਰਣ) DPBI ਕੋਲ ਕਿਵੇਂ ਰਜਿਸਟਰ ਹੁੰਦੇ ਹਨ, ਇਹ Rule 4 ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਜੇ ਤੁਹਾਡਾ ਕਾਰੋਬਾਰੀ ਮਾਡਲ ਸਹਿਮਤੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਜੁੜਦਾ ਹੈ — ਅਤੇ ਕਈ fintech, AA-ਸਬੰਧਿਤ ਜਾਂ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਕਾਰੋਬਾਰ ਜੁੜਦੇ ਹਨ — ਤਾਂ Rule 4 ਅਹਿਮ ਹੈ।
3. Section 8(5)-(6) (ਸੁਰੱਖਿਆ ਤੇ ਉਲੰਘਣਾ) ↔ Rules 6 ਅਤੇ 7
Act ਕਹਿੰਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਵਾਜਬ ਸੁਰੱਖਿਆ ਉਪਾਅ ਕਰਨੇ ਪੈਣਗੇ ਅਤੇ ਨਿੱਜੀ ਡਾਟਾ ਉਲੰਘਣਾਵਾਂ ਦੀ ਸੂਚਨਾ Board ਨੂੰ (ਅਤੇ ਪ੍ਰਭਾਵਿਤ Data Principals ਨੂੰ) ਦੇਣੀ ਪਵੇਗੀ। Rule 6 ਸੱਤ ਸੁਰੱਖਿਆ ਸ਼੍ਰੇਣੀਆਂ ਦੱਸਦਾ ਹੈ — ਐਨਕ੍ਰਿਪਸ਼ਨ, ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਲਾਗਿੰਗ ਆਦਿ। Rule 7 ਉਲੰਘਣਾ-ਸੂਚਨਾ ਦਾ ਰੂਪ ਤੇ ਸਮਾਂ ਦੱਸਦਾ ਹੈ। ਮਿਲ ਕੇ ਇਹ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ-ਅਤੇ-ਉਲੰਘਣਾ ਆਧਾਰ ਰੇਖਾ ਬਣਾਉਂਦੇ ਹਨ।
4. Section 9 (ਬੱਚੇ) ↔ Rule 10 (ਪੜਤਾਲਯੋਗ ਮਾਪਿਆਂ ਦੀ ਸਹਿਮਤੀ)
ਪੜਤਾਲਯੋਗ ਮਾਪਿਆਂ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਬੱਚਿਆਂ ਦੇ ਡਾਟੇ ਦੀ ਪ੍ਰਕਿਰਿਆ Section 9 ਮਨ੍ਹਾ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ ਬੱਚਿਆਂ ਦੀ ਟ੍ਰੈਕਿੰਗ, ਵਿਹਾਰ ਨਿਗਰਾਨੀ ਜਾਂ ਨਿਸ਼ਾਨਾ ਇਸ਼ਤਿਹਾਰ ਮਨ੍ਹਾ ਕਰਦਾ ਹੈ। ਅਮਲ ਵਿੱਚ 'ਪੜਤਾਲਯੋਗ' ਦਾ ਕੀ ਮਤਲਬ ਹੈ, ਇਹ Rule 10 ਦੱਸਦਾ ਹੈ — ਜਵਾਬ: ਸਵੈ-ਐਲਾਨੀ ਉਮਰ ਦਾ ਗੇਟ ਨਹੀਂ। ਗਾਹਕ-ਮੁਖੀ ਸੇਵਾਵਾਂ ਲਈ ਪੂਰੇ ਢਾਂਚੇ ਵਿੱਚ ਇਹੀ ਸਭ ਤੋਂ ਵੱਧ ਸੰਚਾਲਨ-ਭਾਰ ਵਾਲੀ ਪਾਬੰਦੀ ਹੈ।
5. Section 10 (SDF) ↔ Rules 12 ਅਤੇ 13
ਮਾਤਰਾ, ਸੰਵੇਦਨਸ਼ੀਲਤਾ, ਖੇਤਰੀ ਜੋਖਮ ਤੇ ਹੋਰ ਮਾਪਦੰਡਾਂ ਦੇ ਆਧਾਰ 'ਤੇ Significant Data Fiduciaries ਨਾਮਜ਼ਦ ਕਰਨ ਦੀ ਖੁੱਲ੍ਹ Section 10 ਕੇਂਦਰ ਸਰਕਾਰ ਨੂੰ ਦਿੰਦਾ ਹੈ। Rules 12-13 ਵਾਧੂ ਪਾਬੰਦੀਆਂ ਦੱਸਦੇ ਹਨ: DPIAs, ਸਾਲਾਨਾ ਸੁਤੰਤਰ ਆਡਿਟ, ਬੋਰਡ-ਰਿਪੋਰਟਿੰਗ ਸਮੇਤ ਭਾਰਤ-ਆਧਾਰਿਤ DPO, ਸਮੇਂ-ਸਮੇਂ ਜੋਖਮ ਮੁਲਾਂਕਣ। ਜੇ ਤੁਸੀਂ ਯੋਗ ਹੋ ਸਕਦੇ ਹੋ ਤਾਂ ਹੁਣੇ ਤਿਆਰੀ ਸ਼ੁਰੂ ਕਰੋ — ਸੂਚਨਾ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਤਬਦੀਲੀ ਦਾ ਸਮਾਂ ਨਹੀਂ ਮਿਲਦਾ।
6. Sections 11-14 (ਹੱਕ) ↔ Rules 14 ਅਤੇ 15
Act, Data Principals ਲਈ ਚਾਰ ਹੱਕ ਬਣਾਉਂਦਾ ਹੈ: ਪਹੁੰਚ, ਸੁਧਾਈ, ਮਿਟਾਉਣਾ, ਸ਼ਿਕਾਇਤ ਨਿਵਾਰਣ। ਜਵਾਬ ਲਈ 90-ਦਿਨ ਦਾ SLA Rule 14 ਤੈਅ ਕਰਦਾ ਹੈ। Data Protection Board ਤੱਕ ਅਪੀਲ ਦਾ ਰਾਹ Rule 15 ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਸੰਚਾਲਨ ਸੰਦਾਂ ਤੋਂ ਬਿਨਾਂ — DSAR ਪੋਰਟਲ, ਪਛਾਣ ਪੜਤਾਲ, ਸਿਸਟਮ ਮੈਪਿੰਗ — ਕਿਸੇ ਵੀ ਅਰਥਪੂਰਨ ਮਾਤਰਾ 'ਤੇ SLA ਪੂਰਾ ਕਰਨਾ ਅਸੰਭਵ ਹੈ।
7. Section 16 (ਸਰਹੱਦ-ਪਾਰ) ↔ SDFs ਲਈ Rule 13(4)
ਜਿੱਥੇ ਕੇਂਦਰ ਸਰਕਾਰ ਦੇਸ਼-ਪਾਬੰਦੀ ਸੂਚਨਾ ਜਾਰੀ ਕਰੇ, ਉਸ ਤੋਂ ਇਲਾਵਾ Section 16 ਇਸ ਵੇਲੇ ਸਰਹੱਦ-ਪਾਰ ਤਬਾਦਲੇ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। SDFs ਦਾ ਕੁਝ ਨਿੱਜੀ ਡਾਟਾ ਭਾਰਤ ਵਿੱਚ ਹੀ ਰਹੇ, ਇਹ ਮੰਗਣ ਦੀ ਵਾਧੂ ਖੁੱਲ੍ਹ Rule 13(4) ਸਰਕਾਰ ਨੂੰ ਦਿੰਦਾ ਹੈ। ਡਿਫਾਲਟ ਖੁੱਲ੍ਹਾ ਹੈ; ਭਵਿੱਖ ਸ਼ਰਤੀਆ ਹੈ। ਆਪਣੇ ਵਹਾਅ ਹੁਣੇ ਮੈਪ ਕਰੋ।
ਅਸਰਦਾਰ ਪੜ੍ਹਨ ਦਾ ਕ੍ਰਮ
ਜੇ ਤੁਸੀਂ ਇਸ ਢਾਂਚੇ ਵਿੱਚ ਨਵੇਂ ਹੋ ਤਾਂ ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਪੜ੍ਹੋ:
- Act ਦੇ Sections 4-9 (ਮੂਲ ਫ਼ਰਜ਼)
- Rules 3, 6, 7, 10, 14 (ਉਹਨਾਂ ਫ਼ਰਜ਼ਾਂ ਦਾ ਸੰਚਾਲਨ ਵੇਰਵਾ)
- Act ਦੀ Section 10 + Rules 12-13 (SDF ਤਿਆਰੀ)
- Act ਦੇ Sections 27-28 (Data Protection Board)
- Schedule of Penalties (ਗ਼ਲਤੀ ਦੀ ਕੀਮਤ)
ਹੁਣ ਕੀ ਪੜਾਅਵਾਰ ਆ ਰਿਹਾ ਹੈ
Phase 1 ਹੁਣੇ ਹੈ: ਸੂਚਨਾ, ਸਹਿਮਤੀ, ਸੁਰੱਖਿਆ, ਉਲੰਘਣਾ ਰਿਪੋਰਟਿੰਗ ਤੇ ਹੱਕਾਂ ਦੇ ਢਾਂਚੇ ਪਹਿਲਾਂ ਹੀ ਚਾਲੂ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। Phase 2 — ਲਗਭਗ ਨਵੰਬਰ 2026 ਵਿੱਚ ਸੰਭਾਵਿਤ — Consent Manager ਵਾਤਾਵਰਣ ਨੂੰ ਸਰਗਰਮ ਕਰਦਾ ਹੈ। Phase 3, 13 ਮਈ 2027 ਨੂੰ, SDF ਟ੍ਰਿਗਰ, ਪੂਰਾ ਸ਼ਿਕਾਇਤ ਤੇ ਆਡਿਟ ਤੰਤਰ, ਜੁਰਮਾਨਾ ਲਾਗੂ ਕਰਨ ਦੀ ਰਸਮੀ ਸ਼ੁਰੂਆਤ ਸਮੇਤ ਮੂਲ ਪਾਬੰਦੀਆਂ ਲਿਆਉਂਦਾ ਹੈ।
ਕਾਨੂੰਨ ਇਕੱਠੇ ਪੜ੍ਹੋ। ਸੰਚਾਲਨ ਇਕੱਠੇ ਉਸਾਰੋ। Phase 3 ਦੀ ਉਡੀਕ ਨਾ ਕਰੋ।