Skip to main content
Reading the DPDP Act and Rules Together | Aizzentec — page loaded
अनुपालनम्

DPDP-अधिनियमं नियमांश्च सह पठनम्: अभ्यासकमार्गदर्शिका

अधिनियमः कर्तव्यानि ददाति; नियमाः सञ्चालनविवरणं ददति। तान् युगपत् कथं पठनीयम् इति अत्र।

अनुपालनम्14 निमेषपठनम्
लेखकः Praveen Kumar, अभ्यासनेता — जोखिमः, साइबर, विश्लेषणं चCA, CISA, CEH, CDPSE, CFEप्रकाशितम् नवीकृतम्

अधिकांशाः दलाः अधिनियमं किमर्थं मिथ्या पठन्ति

DPDP Act, 2023 इति कर्तव्य-आधारितं शासनम्। एकः Data Fiduciary किं कुर्यात् इति एतत् वदति — सूचनादानम्, सम्मतिग्रहणम्, दत्तांशरक्षणम्, अधिकारेषु प्रतिक्रिया, उल्लङ्घनप्रतिवेदनम्। 13 नवम्बर 2025 दिनाङ्के प्रज्ञापिताः Rules तानि कार्याणि कथम् कर्तव्यानि, केन मानकेन च, इति वदन्ति।

केवलम् Act पठनेन सम्यक् सिद्धान्ताः लभ्यन्ते किन्तु मिथ्या सूक्ष्मता। केवलम् Rules पठनेन यान्त्रिकं विवरणं लभ्यते, किन्तु तां यान्त्रिकतां समर्थनीयां कुर्वन्तः सिद्धान्ताः न लभ्यन्ते।

सर्वाधिकमहत्त्वपूर्णानि युग्मानि

अत्र तानि सप्त Section-Rule युग्मानि सन्ति यानि प्रत्येकेन अभ्यासकर्त्रा कण्ठस्थानि भवेयुः:

1. Section 5 (सूचना) ↔ Rule 3 (सूचनाविषयः)

Section 5 वदति यत् भवद्भिः सूचना दातव्या। Rule 3 तस्याः स्वरूपं न्यूनतमविषयं च निर्दिशति: व्यक्तिगतदत्तांशस्य विस्तृतसूची, प्रयोजनानां विस्तृतसूची, सम्मतिप्रत्याहरणस्य सम्पर्कसूत्रम्, अधिकारप्रयोगस्य सम्पर्कसूत्रम्, Data Protection Board पर्यन्तं गमनमार्गः। Rule 3 विना भवतां सूचना 'अनुपालिका' भवेत् किन्तु निरुपयोगा। उभयोः सङ्गमे सा वस्तुतः कार्यं करोति।

2. Section 6 (सम्मतिः) ↔ Rule 4 (Consent Manager पञ्जीकरणम्)

Section 6 सम्मतेः मानकं निर्धारयति — स्वतन्त्रा, विशिष्टा, सूचिता, निःशर्ता, स्पष्टा। Consent Managers (मध्यस्थानां नूतनं परितन्त्रम्) DPBI इत्यत्र कथं पञ्जीकृताः भवन्ति इति Rule 4 नियन्त्रयति। यदि भवतां व्यापारप्रतिमानं सम्मति-आधारसंरचनया सह सम्बध्यते — बहवः fintech, AA-सम्बद्धाः वा क्रॉस-प्लेटफार्म-व्यापाराः सम्बध्यन्ते — तर्हि Rule 4 महत्त्वपूर्णम्।

3. Section 8(5)-(6) (सुरक्षा उल्लङ्घनं च) ↔ Rules 6 तथा 7

भवद्भिः युक्तियुक्तानि सुरक्षाकार्याणि करणीयानि, व्यक्तिगतदत्तांश-उल्लङ्घनविषये Board (प्रभावितेभ्यः Data Principals च) सूचना दातव्या च इति Act वदति। Rule 6 सप्त सुरक्षावर्गान् निर्दिशति — एन्क्रिप्शनम्, प्रवेशनियन्त्रणम्, लॉगिङ्ग् इत्यादि। Rule 7 उल्लङ्घन-सूचनायाः स्वरूपं समयं च निर्दिशति। मिलित्वा एतानि भवतां सुरक्षा-उल्लङ्घन-आधाररेखां रचयन्ति।

4. Section 9 (बालकाः) ↔ Rule 10 (सत्यापनयोग्या पितृसम्मतिः)

सत्यापनयोग्यायाः पितृसम्मतेः विना बालकानां दत्तांशसंसाधनं Section 9 निषेधयति, तथैव बालकानां ट्रैकिङ्गम्, व्यवहारनिरीक्षणं वा लक्ष्यितविज्ञापनं निषेधयति। व्यवहारे 'सत्यापनयोग्या' इत्यस्य अर्थः कः इति Rule 10 निर्दिशति — उत्तरम्: स्वघोषितं वयोद्वारं न। उपभोक्तृमुखीनसेवाभ्यः समग्रे ढाञ्चे एतदेव सर्वाधिकसञ्चालनभारयुक्तं बन्धनम्।

5. Section 10 (SDF) ↔ Rules 12 तथा 13

परिमाणम्, संवेदनशीलता, क्षेत्रीयजोखिमः, अन्यमानकाश्च इत्येतेषाम् आधारेण Significant Data Fiduciaries नियोक्तुम् अवकाशं Section 10 केन्द्रसर्वकारं ददाति। Rules 12-13 अतिरिक्तानि बन्धनानि निर्दिशन्ति: DPIAs, वार्षिकं स्वतन्त्रं लेखापरीक्षणम्, मण्डलप्रतिवेदनसहितः भारत-स्थितः DPO, कालिकं जोखिममूल्याङ्कनम्। यदि भवन्तः योग्याः भवेयुः तर्हि इदानीमेव सिद्धतां आरभन्ताम् — प्रज्ञापनानन्तरं भवद्भ्यः सङ्क्रमणकालः न लभ्यते।

6. Sections 11-14 (अधिकाराः) ↔ Rules 14 तथा 15

Act, Data Principals कृते चत्वारः अधिकाराः रचयति: प्रवेशः, संशोधनम्, विलोपनम्, अभियोगनिवारणम्। प्रतिक्रियायै 90-दिवसीयं SLA Rule 14 निर्धारयति। Data Protection Board पर्यन्तम् अपीलमार्गं Rule 15 नियन्त्रयति। सञ्चालनोपकरणानि विना — DSAR पोर्टलम्, परिचयसत्यापनम्, तन्त्रमानचित्रणम् — कस्मिन्नपि अर्थपूर्णे परिमाणे SLA पूरणम् असम्भवम्।

7. Section 16 (सीमापारम्) ↔ SDFs कृते Rule 13(4)

यत्र केन्द्रसर्वकारः देश-प्रतिबन्धप्रज्ञापनं निर्गमयति ततः अन्यत्र Section 16 सम्प्रति सीमापारस्थानान्तरणम् अनुमन्यते। SDFs इत्येतेषां कश्चित् व्यक्तिगतदत्तांशः भारतस्य अन्तः एव तिष्ठेत् इति मागितुम् अतिरिक्तम् अवकाशं Rule 13(4) सर्वकारं ददाति। पूर्वनिर्धारितं मुक्तम्; भविष्यं सशर्तम्। स्वप्रवाहान् इदानीमेव मानचित्रयन्तु।

प्रभावी पठनक्रमः

यदि भवन्तः अस्मिन् ढाञ्चे नूतनाः तर्हि अनेन क्रमेण पठन्तु:

  1. Act इत्यस्य Sections 4-9 (मूलकर्तव्यानि)
  2. Rules 3, 6, 7, 10, 14 (तेषां कर्तव्यानां सञ्चालनविवरणम्)
  3. Act इत्यस्य Section 10 + Rules 12-13 (SDF सज्जता)
  4. Act इत्यस्य Sections 27-28 (Data Protection Board)
  5. Schedule of Penalties (दोषस्य मूल्यम्)
अभ्यासकर्तुः सूचना
प्रत्येकं Section तस्य Rule(s) इत्यनेन सह मानचित्रयन्तम् एकमेव पार्श्वस्थं सन्दर्भलेख्यं स्वदलाय रचयन्तु, तृतीयस्तम्भे स्वसंस्थायाः विशिष्टं नियन्त्रणं प्रक्रियां वा लिखन्तु। एतत् एकमेव लेख्यं वैधिक-अभियान्त्रिक-सञ्चालनविभागान् संयोजयितुं यावन्तः अपि प्रशिक्षणसत्राः ततः अधिकं करोति इति वयं दृष्टवन्तः।

इदानीं किं क्रमशः आगच्छति

Phase 1 इदानीमेव: सूचना, सम्मतिः, सुरक्षा, उल्लङ्घनप्रतिवेदनम्, अधिकारढाञ्चाः च पूर्वमेव सञ्चालने भवेयुः। Phase 2 — प्रायः नवम्बर 2026 इत्यत्र प्रत्याशितम् — Consent Manager परितन्त्रं सक्रियं करोति। Phase 3, 13 मे 2027 दिनाङ्के, SDF प्रवर्तकाः, पूर्णम् अभियोग-लेखापरीक्षणयन्त्रम्, दण्डकार्यान्वयनस्य औपचारिकः आरम्भः च सहितानि मूलबन्धनानि आनयति।

शासनं सह पठन्तु। सञ्चालनं सह रचयन्तु। Phase 3 प्रतीक्षां मा कुर्वन्तु।

All knowledge articles

Related articles