किमर्थं DPDP-अधिनियमः विद्यते।
भारतस्य आङ्किकयुगस्य अधिकांशकालं वैयक्तिकदत्तांशः एकेन जीर्णसाधनेन नियन्त्रितः आसीत्: सूचनाप्रौद्योगिकीअधिनियम, 2000, 2011 SPDI-नियमैः पूरितः — स्मार्टफोन-समाजमञ्च-फिनटेक-मेघगणनया वैयक्तिकदत्तांशं प्रायः प्रत्येकव्यवसायस्य सञ्चालनाधारं करणात् पूर्वं रचिता व्यवस्था।
जलविभाजनक्षणः अगस्त 2017 आसीत्। सर्वोच्चन्यायालयस्य नवन्यायाधीशसंवैधानिकपीठं, न्यायमूर्ति के.एस्. पुट्टस्वामी (निवृत्त) विरुद्धं भारतसङ्घे, एकमत्येन अवधारयत् यत् गोपनीयताधिकारः Article 21 संरक्षितः मौलिकाधिकारः। तेन राज्ये समग्रदत्तसंरक्षणविधिनिर्माणस्य संवैधानिकबाध्यता जाता।
ततः षड्वर्षीया यात्रा अभवत्। न्यायमूर्ति बी.एन्. श्रीकृष्णसमितिः 2018 प्रारूपविधेयकं प्रददौ; 2019 तथा 2022 पुनरावृत्तयः अनुसृताः। वर्तमान-अधिनियमः — संक्षिप्तः, सरलीकृतः, पुनर्नामकृतश्च — 3 अगस्त 2023 लोकसभायां प्रस्तुतः 11 अगस्त 2023 राष्ट्रपतिसम्मतिं च प्राप्नोत्। अन्तिम DPDP-नियम, 2025 MeitY इत्यनेन 13 नवम्बर 2025 राजपत्राधिसूचना G.S.R. 846(E) माध्यमेन अधिसूचिताः। तेन भारते अन्ततः सञ्चालनीयदत्तसंरक्षणव्यवस्था अस्ति।
अधिनियमः द्वयोः अन्ययोः विषययोः असामान्यः। भारतीयसंसदः प्रथमः अधिनियमः यः पूर्वनिर्धारितरूपेण "सा" "तस्याः" इति सर्वनामानि प्रयुङ्क्ते, MeitY इत्यनेन SARAL-अभिकल्पनम् इति यद् उच्यते — सरल, सुलभ, तार्किक, कार्यसाध्य — तत् च वैधानिकपाठे सरलभाषां प्रयुज्य अनुसरति।
विधिः किम् आच्छादयति — किं च न।
DPDP-अधिनियमः आङ्किकवैयक्तिकदत्तसंसाधने प्रवर्तते। एतत् साभिप्रायं संकीर्णं वाक्यांशम्, प्रत्येकं च पदं महत्त्वपूर्णम्।
वैयक्तिकदत्तांशः, विस्तृतपरिभाषितः
कस्यचित् व्यक्तेः विषये यत् दत्तांशं येन तत्सम्बन्धेन वा सः पहचानीयः (Section 2(t))। GDPR इव अधिनियमः न पृथक् "संवेदनशीलवैयक्तिकदत्त" वर्गं सृजति — सर्वः वैयक्तिकदत्तांशः समानरूपेण व्यवह्रियते।
"आङ्किक" इति मुख्यविशेषणम्
केवलम् आङ्किकरूपे वैयक्तिकदत्तांशे, अथवा पश्चात् आङ्किकीकृत-अनाङ्किकदत्तांशे प्रवर्तते (Section 3(a))। कागदे तिष्ठन्तः कागदाभिलेखाः तस्य परिधेः बहिः।
कुत्र प्रवर्तते (कस्मै च)
प्रादेशिक-अतिप्रादेशिकव्याप्तिः: भारते संसाधनं, भारताद्बहिश्च यदि भारतस्थदत्तस्वामिभ्यः वस्तु/सेवाप्रदानसम्बद्धम् (Section 3(b))। भारतीयप्रयोक्तृसह विदेशी SaaS परिधौ।
अधिनियमात् बहिः किम्
वैयक्तिक/गार्हस्थ्योपयोगः; स्वामिना विधिकबाध्यतया वा सार्वजनिकीकृतदत्तांशः; केचन अनुसन्धान-अभिलेखन-सांख्यिकीयसंसाधनानि च (Section 3(c))।
सप्त SARAL सिद्धान्ताः।
अधिनियम-नियमयोः प्रत्येकं सञ्चालनप्रावधानं सप्त आधारभूतसिद्धान्तान् प्रति प्रत्यागच्छति — MeitY इत्यस्य SARAL-अभिकल्पनस्य आधारशिला। एतान् सप्त सम्मानयत शेषं च प्रायः अनुसरति।
सम्मतिः पारदर्शिता च
वैयक्तिकदत्तांशः वैधरूपेण संसाध्यते, दत्तस्वामिने स्पष्टं सूच्यते यत् किं किमर्थं च संगृह्यते।
प्रयोजनसीमा
दत्तांशः केवलं तस्मै विशिष्टप्रयोजनाय संगृह्यते उपयुज्यते च यस्मै सम्मतिः प्राप्ता अथवा विधिः अनुमन्यते।
दत्त-अल्पीकरणम्
केवलं निर्दिष्टप्रयोजनार्थम् आवश्यको वैयक्तिकदत्तांशः संगृह्यते — नाधिकं, कियदपि उपयोगि भवेत्।
यथार्थता
वैयक्तिकदत्तांशः यथार्थः, पूर्णः, संगतः, अद्यतनश्च भवेत् इति सुनिश्चितुं युक्तपदानि गृह्यन्ते।
संग्रहणसीमा
दत्तांशः केवलं निर्दिष्टप्रयोजनार्थम् आवश्यकावधिं यावत् धृतः; तत्प्रयोजने सिद्धे तत् निराकरणीयम्।
सुरक्षोपायाः
उल्लङ्घनानि निवारयितुं दत्त-अखण्डतां रक्षितुं च युक्ततान्त्रिक-सांगठनिकसुरक्षोपायाः प्रयुज्यन्ते।
उत्तरदायित्वम्
दत्तन्यासिनः स्व-अनुपालनार्थम् उत्तरदायिनः — दस्तावेजीकरण-लेखापरीक्षा-यत्रप्रयोज्यं दण्डैः च।
एते केवलम् आकाङ्क्षात्मकाः न — ते साक्षात् प्रवर्तनीयबाध्यतासु मानचित्रयन्ति: Section 6 सम्मतिः, Section 7 प्रयोजनसीमा, Section 8(5) सुरक्षोपायाः, इत्यादि। तान् स्व-अनुपालनदिक्सूचकरूपेण व्यवहरत।
कः कः: मुख्यकर्तारः।
ढाञ्चा भूमिकानां शब्दावलीं प्रवर्तयति यां भवन्तः सम्पूर्णाधिनियमे, नियमेषु, प्रत्येकसञ्चालनदस्तावेजे च मिलिष्यन्ति। केचन GDPR तः ऋणं गृह्णन्ति; अन्ये अद्वितीयभारतीयाः।
दत्तस्वामी
स्वाभाविकव्यक्तिः यस्य वैयक्तिकदत्तांशः सम्बद्धः। अवयस्कानां कृते तेषां मातापिता वैधाभिभावकः वा; दिव्याङ्गानां कृते तेषां वैधाभिभावकः।
दत्तन्यासी
कश्चित् यः एकाकी संयुक्तं वा वैयक्तिकदत्तसंसाधनस्य प्रयोजनं साधनं च निर्धारयति। GDPR इत्यस्य "नियन्तुः" समकक्षः। प्राथमिकानुपालनदायित्वं वहति।
दत्तसंसाधकः
कश्चित् यः दत्तन्यासिनः प्रतिनिधित्वेन वैयक्तिकदत्तांशं संसाधयति। DPBI इत्यनेन साक्षात् दण्ड्यः न — संसाधकविफलतानां कृते न्यासी दायी तिष्ठति।
महत्त्वपूर्णदत्तन्यासी
परिमाण-संवेदनशीलता-स्वामिजोखिम-सार्वभौमत्व-निर्वाचनलोकतन्त्र-उदीयमानप्रौद्योगिकीप्रयोगाधारेण केन्द्रसर्वकारेण अधिसूचितः न्यासी वर्गः वा।
सम्मतिप्रबन्धकः
पञ्जीकृतसंस्था या दत्तस्वामिनः एकस्मिन् अन्तरसञ्चालनीयमञ्चे सम्मतिं दातुं, प्रबन्धयितुं, समीक्षितुं, प्रत्याहर्तुं च साहाय्यं करोति। भारते निगमिता भवेत्।
भारतस्य दत्तसंरक्षणमण्डलम्
अधिनियमं प्रवर्तयन् अधिनिर्णयनिकायः। ऑनलाइन-अभियोगदाखिलसह पूर्ण-आङ्किकसंस्थारूपेण कार्यं करोति। अपीलाः 60 दिनान्तः TDSAT प्रति।
द्वौ मार्गौ यत्र दत्तांशः वैधरूपेण संसाध्येत।
GDPR इत्यस्य षड्वैधाधारेभ्यः भिन्नं, DPDP-अधिनियमः केवलं द्वे आधारे स्वीकरोति: सम्मतिः, अथवा Section 7 इत्यत्र पिहितसूचीबद्ध-वैध-उपयोगानाम् एकः। विस्तृतः "वैध-हित" आधारः आश्रयितुं नास्ति।
आधारः 1: सम्मतिः
वाणिज्यिकसंसाधनार्थं सम्मतिः प्रमुखमार्गः। Section 6 अन्तर्गतं सम्मतिः मुक्ता, विशिष्टा, सूचिता, अशर्ता, असंदिग्धा च भवेत्, स्पष्टसकारात्मककार्येण सूचिता — यथा दत्ता तथैव सुलभं कदापि प्रत्याहार्या च। प्रत्येकम् अनुरोधः दत्तांशं, प्रयोजनं, प्रत्याहरणम्, अधिकारतन्त्रं, DPBI मार्गं च वर्णयन्त्या Section 5 सूचनया सह भवेत् — आङ्ग्ले अष्टमानुसूच्याः 22 भाषासु च उपलब्धः।
आधारः 2: केचन वैध-उपयोगाः
Section 7 वैध-उपयोगानां पिहितसूचीं निर्दिशति यत्र संसाधनं सम्मतिं विना प्रवर्तेत। अधिकतमं प्रयुक्ताः:
दत्तस्वामिना स्वैच्छिकप्रदानम्
Section 7(a)यत्र स्वामी स्वेच्छया स्वदत्तांशं प्रयच्छति निर्दिष्टप्रयोजनार्थं तस्य उपयोगे असहमतिं च न सूचितवान्।
राज्यकार्याणि लाभप्रदानं च
Section 7(b)राज्येन अनुदान-लाभ-सेवा-प्रमाणपत्र-अनुज्ञापत्र-अनुमतीनां प्रदानम्।
विधि-न्यायादेशानुपालनम्
Section 7(c)-(d)यत्र संसाधनं प्रवर्तमानकस्यचित् निर्णय-आज्ञप्ति-विधेः अनुपालनार्थम् आवश्यकम्।
चिकित्साआपत्कालाः महामार्यश्च
Section 7(e)-(f)चिकित्साआपत्काल-महामारी-प्रकोप-सार्वजनिकस्वास्थ्यसंकटानां प्रत्युत्तरार्थम्।
नियोजनसम्बद्धसंसाधनम्
Section 7(i)नियोजनयोग्यतानिश्चयार्थं, कर्मचारिभ्यः सेवा-लाभप्रदानार्थं, अथवा कार्यस्थलसुरक्षार्थम्।
दत्तस्वामिनः अधिकाराः।
Chapter III प्रत्येकदत्तस्वामिने चतुरः मूलभूताधिकारान् प्रददाति, तस्याः दत्तांशं संसाधयन् कस्यचित् न्यासिनः विरुद्धं प्रयोज्यान्। नियमाः प्राप्तेः नवतिदिनान्तः प्रत्युत्तरम् आवश्यकं कुर्वन्ति।
सूचनाभिगमाधिकारः
संसाध्यमानवैयक्तिकदत्तांशस्य संक्षेपः, संसाधनक्रियाः, येभ्यः अन्यन्यासिभ्यः साझा कृतं तेषां पहचानाश्च।
संशोधन-निराकरणाधिकारः
अशुद्ध-भ्रामकदत्तांशस्य संशोधनं, अपूर्णदत्तांशस्य पूर्तिः, कालातीतदत्तांशस्य अद्यतनं, अनावश्यकदत्तांशस्य निराकरणं च।
अभियोगनिवारणाधिकारः
प्रथमं न्यासिनः अभियोगाधिकारिणं गन्तुम्; तत्तन्त्रं समाप्य एव DPBI प्रति उन्नेतुम्।
नामनिर्देशनाधिकारः
मृत्यु-असामर्थ्यघटनायां तस्याः प्रतिनिधित्वेन एतान् अधिकारान् प्रयोक्तुम् अन्यं व्यक्तिं नियोक्तुम्।
अधिनियमः दत्तस्वामिनाम् उपरि कर्तव्यानि अपि आरोपयति — न मिथ्या-तुच्छाभियोगान् दाखिलितुम्, न प्रतिरूपयितुम्, न आवश्यकसूचनां निग्रहीतुम्। उल्लङ्घनं ₹10,000 पर्यन्तं दण्डम् आकर्षयितुं शक्नोति (Section 15)।
दत्तन्यासिनः बाध्यताः।
Section 8, सञ्चालनीयनियमैः सह पठितः, प्रत्येकन्यासिना पालनीयाः मूलबाध्यताः निर्दिशति — याः परितः अनुपालनकार्यक्रमाः निर्मिताः।
संसाधनात् पूर्वं सूचना
सङ्ग्रहणकाले तत्पूर्वं वा सरलभाषायां स्पष्टा, मदवारसूचना — आङ्ग्ले 22 अनुसूचितभाषासु च।
वैधसम्मतिः वैधप्रयोजनं च
केवलं सम्मत्या अथवा Section 7 वैध-उपयोगेन संसाधयत; यथा सम्मतिः दत्ता तथैव सुलभं प्रत्याहरणं सम्मानयत।
यथार्थता पूर्णता च
स्वामिनं प्रभावयन् निर्णयं कर्तुम् उपयुक्तवैयक्तिकदत्तांशः यथार्थः पूर्णश्च भवेत् इति युक्तप्रयत्नान् कुरुत।
युक्तसुरक्षोपायाः
उल्लङ्घनानि निवारयितुं युक्ततान्त्रिक-सांगठनिकोपायान् कार्यान्वयत — कूटलेखन-अभिगमनियन्त्रण-निरीक्षण-लॉगसह।
उल्लङ्घनसूचना
DPBI इत्यनं विलम्बं विना सूचयत; 72 होरान्तः विस्तृतप्रतिवेदनं ददत; प्रभावितस्वामिनः सरलभाषायां सूचयत।
संग्रहणसीमा निराकरणं च
यदा सम्मतिः प्रत्याहृता प्रयोजनं वा न सेव्यते तदा वैयक्तिकदत्तांशं निराकुरुत — ई-वाणिज्य-समाजमाध्यम-ऑनलाइनक्रीडार्थं त्रिवर्षपूर्वनिर्धारितैः सह।
बालदत्तसंरक्षणानि
18-वर्षादूनकस्यापि दत्तसंसाधनात् पूर्वं सत्यापनीयमातापितृसम्मतिः; न अनुसरणं, व्यवहारनिरीक्षणं, लक्ष्यितविज्ञापनं वा।
अभियोगनिवारणतन्त्रम्
व्यवसायसम्पर्कसूचनां प्रकाशयत 90 दिनान्तः प्रत्युत्तरसह प्रभाविअभियोगनिवारणतन्त्रं च प्रददत।
SDF अतिरिक्तबाध्यताः
अधिसूचित-SDFs इत्येषां कृते: भारते स्थितं DPO नियोजयत, स्वतन्त्रदत्तलेखापरीक्षकं संलग्नयत, वार्षिक DPIA + लेखापरीक्षां कुरुत।
दण्डाः एकदृष्ट्या।
DPDP-अधिनियमः पूर्णदीवानीदण्डव्यवस्थां स्थापयति — न फौजदारीदण्डाः। Section 33, अनुसूच्या सह पठितः, DPBI इत्यनं निर्दिष्टसीमापर्यन्तं प्रति-उल्लङ्घनं दण्डान् आरोपयितुं शक्तं करोति।
DPBI आदेशाः 60 दिनान्तः TDSAT प्रति अपीलनीयाः, अग्रे च सर्वोच्चन्यायालयं प्रति। महत्त्वपूर्णं यत् दत्तसंसाधकाः साक्षात् दण्ड्याः न — संसाधकविफलतानां कृते न्यासी दायी तिष्ठति, यत् विक्रेतृप्रशासनं महत्त्वपूर्णानुपालनक्षेत्रं करोति।
चरणबद्धकार्यान्वयनकालरेखा।
यद्यपि अधिनियमः 2023 पारितः नियमाश्च नवम्बर 2025 अधिसूचिताः, मूलभूतबाध्यताः त्रिषु चरणेषु प्रवृत्तानि। भवन्तः कस्मिन् चरणे इति ज्ञानं विधिकसंसर्गार्थं कार्यक्रमयोजनार्थं च आवश्यकम्।
DPDP-अधिनियमः राष्ट्रपतिसम्मतिं प्राप्नोति
संसद् DPDP-विधेयकम्, 2023 पारयति; राष्ट्रपतिः सम्मतिं ददाति। अधिनियमः पुस्तकेषु विद्यते किन्तु नियमैः विना सञ्चालनशक्तिः नास्ति।
प्रारूप DPDP-नियमाः सार्वजनिकपरामर्शार्थं प्रकाशिताः
MeitY प्रारूपनियमान् प्रकाशयति हितधारकाभिमतं च आमन्त्रयति। स्टार्टअप्, उद्यम, नागरिकसमाज, नागरिकेभ्यः 6,915 निवेदनानि प्राप्तानि।
DPDP-नियम, 2025 अधिसूचिताः · प्रथमचरणं प्रवृत्तम्
अन्तिमनियमाः G.S.R. 846(E) माध्यमेन अधिसूचिताः। प्रथमचरणं प्रक्रियात्मकप्रावधानानि प्रवर्तयति: परिभाषाः, DPBI स्थापना, दीवानीन्यायालयाधिकारक्षेत्रे प्रतिबन्धश्च।
सम्मतिप्रबन्धकप्रावधानानि प्रवृत्तानि
DPBI इत्यनेन सम्मतिप्रबन्धकानां पञ्जीकरणं, तेषां बाध्यताः, पञ्जीकरणशर्तोल्लङ्घनानि अन्वेष्टुं दण्डयितुं च मण्डलशक्तयश्च प्रभाविताः भवन्ति।
मूलभूतबाध्याताः पूर्णबले
सर्वाणि शिष्टप्रावधानानि सक्रीयन्ते: सूचना-सम्मतिः, संसाधनाधाराः, सुरक्षोपायाः, उल्लङ्घनसूचना, बालदत्तांशः, SDF-बाध्यताः, सीमापारसंचरणं, दत्तस्वामि-अधिकाराः, छूटानि च।
अधिसूचनातः पूर्णप्रवर्तनपर्यन्तं 9-मासीयः पथः इदानीं महत्त्वपूर्णप्रस्तुतिगवाक्षं करोति। ये May 2027 पर्यन्तं प्रतीक्षन्ते ते 9 मासान् केवलं पर्याप्तान् प्राप्स्यन्ति — विशेषतः दत्त-अन्वेषण-सम्मतिपुनर्रचना-विक्रेतृपुनर्वार्ता-सूचनानुवादार्थम्।
DPDP कथं GDPR SPDI-नियमेभ्यश्च भिद्यते।
GDPR अथवा SPDI-नियमैः पूर्वं समायोजितसंस्थानां कृते, DPDP आंशिकं परिचितम् आंशिकं च नवीनम्। इयं तुलना ताः भेदान् उद्घाटयति ये सञ्चालनतः महत्त्वपूर्णाः।
| मापदण्डः | DPDP-अधिनियम-नियमाः | EU GDPR |
|---|---|---|
| परिधिः | केवलम् आङ्किकवैयक्तिकदत्तांशः | सर्वः वैयक्तिकदत्तांशः, आङ्किकः अन्यो वा (संरचितकागदसह) |
| संवेदनशीलदत्तवर्गः | न पृथक् "संवेदनशील" वर्गः — सर्वः वैयक्तिकदत्तांशः समानरूपेण व्यवह्रियते | उन्नतबाध्यतासह विशेषवर्गाः (स्वास्थ्य, बायोमेट्रिक, आदि) |
| वैधाधाराः | द्वौ: सम्मतिः अथवा पिहितसूचीबद्ध-वैध-उपयोगानाम् एकः (Section 7) | षट्: सम्मतिः, संविदा, विधिकबाध्यता, प्राणहितानि, सार्वजनिककार्यं, वैधहितानि |
| सीमापारसंचरणम् | पूर्वनिर्धारित-अनुमतम्; केवलं सर्वकारेण कृष्णसूचीकृतदेशेभ्यः प्रतिबन्धितम् | पर्याप्तता-निर्णयाः, SCCs, BCRs, अन्यनिर्धारिततन्त्राणि च |
| उल्लङ्घनसूचना | विलम्बं विना; 72 होरान्तः विस्तृतप्रतिवेदनम्; सर्वाणि उल्लङ्घनानि सूच्यानि | 72 होरान्तः यदि न अधिकारस्वातन्त्र्यजोखिमः असम्भाव्यः |
| अधिकतमदण्डः | प्रति-उल्लङ्घनं ₹250 Cr (~USD 30M); उल्लङ्घनेषु सञ्चयी | €20M अथवा वैश्विकवार्षिकआवर्तस्य 4%, यत् उच्चतरम् |
| प्रवर्तनम् | केवलं दीवानीदण्डाः; न फौजदारीदण्डाः | दीवानीदण्डाः; केचन सदस्यराज्याः फौजदारीप्रावधानान् रक्षन्ति |
| दत्तसंवाह्यताधिकारः | वर्तमान-अधिनियमे न प्रदत्तः | Article 20 अन्तर्गतं प्रदत्तः |
| स्वचालितनिर्णयेभ्यः आपत्तिकरणाधिकारः | वर्तमान-अधिनियमे न प्रदत्तः | Article 22 अन्तर्गतं प्रदत्तः |
SPDI-नियमेभ्यः संक्रमणं कुर्वतां भारतीयव्यवसायानां कृते सर्वाधिकविघटनकारिपरिवर्तनानि: (a) "संवेदनशीलवैयक्तिकदत्तांशात्" समानव्यवहारं प्रति गमनम्, (b) अनुज्ञावैधाधाराणां हानिः (न पुनः "वैधहितानि"), (c) दण्डसंसर्गस्य नाटकीयवृद्धिः च — वास्तविकहानिपूर्तेः शतकोटिषु वैधानिकसीमां प्रति।