மூல சட்டம், விதிகள் & அட்டவணைகள் — வழிசெலுத்தக்கூடியது.

முக்கிய சொற்களை வரையறுக்கிறது — தனிப்பட்ட தரவு (2(t)), தரவு உரிமையாளர் (2(j)), தரவு நம்பிக்கையாளர் (2(i)), தரவு செயலாக்குநர் (2(k)), ஒப்புதல் மற்றும் செயலாக்கம். அனைத்து தனிப்பட்ட தரவும் ஒரே மாதிரியாக கருதப்படுகிறது; தனியான "உணர்திறன்" வகை எதுவும் இல்லை.

இந்தியாவிற்குள் உள்ள டிஜிட்டல் தனிப்பட்ட தரவுக்கும், இந்தியாவில் உள்ளவர்களுக்கு பொருட்கள்/சேவைகளை வழங்குவதுடன் தொடர்புடைய இந்தியாவிற்கு வெளியே நடக்கும் செயலாக்கத்திற்கும் பொருந்தும். தனிப்பட்ட/வீட்டு பயன்பாடு மற்றும் உரிமையாளரால் அல்லது சட்டக் கடமையின் கீழ் பொதுவில் கிடைக்கப்பெற்ற தரவு விலக்கப்படுகிறது.

ஒப்புதல் இலவசமாகவும், குறிப்பிட்டதாகவும், தகவலறிந்ததாகவும், நிபந்தனையற்றதாகவும், தெளிவற்ற தன்மையற்றதாகவும், தெளிவான உறுதியான நடவடிக்கையின் மூலமாகவும் இருக்க வேண்டும் — வழங்கியது போலவே எளிதாக திரும்பப் பெறக்கூடியதாகவும் இருக்க வேண்டும். ஒப்புதல் மேலாளர் சூழலமைப்பை அறிமுகப்படுத்துகிறது.

ஒப்புதல் இல்லாமல் செயலாக்கம் மேற்கொள்ளக்கூடிய பயன்பாடுகளின் மூடிய பட்டியல்: தன்னார்வ வழங்கல், அரசு செயல்பாடுகள், சட்ட இணக்கம், மருத்துவ அவசரநிலைகள், பேரிடர்கள் மற்றும் வேலைவாய்ப்பு. பரந்த "நியாயமான நலன்கள்" அடிப்படை எதுவும் இல்லை.

துல்லியம், நியாயமான பாதுகாப்பு நடவடிக்கைகள், மீறல் அறிவிப்பு, சேமிப்பு வரம்பு மற்றும் அழித்தல், மற்றும் ஒரு குறை தீர்ப்பு அமைப்பு. பிரிவு 8(2) நம்பிக்கையாளரை அதன் செயலாக்குநர்களுக்குப் பொறுப்பாக்குகிறது.

18 வயதுக்குட்பட்ட எவரது தரவையும் செயலாக்குவதற்கு முன் சரிபார்க்கத்தக்க பெற்றோர் ஒப்புதல்; குழந்தைகளைக் கண்காணித்தல், நடத்தை கண்காணிப்பு மற்றும் இலக்கு விளம்பரம் ஆகியவற்றின் மீது முழுமையான தடை.

அரசு அளவு, உணர்திறன், ஆபத்து மற்றும் இறையாண்மை காரணிகளின் அடிப்படையில் SDF-களை நியமிக்கலாம். SDF-கள் இந்தியாவில் வசிக்கும் DPO-வை நியமிக்க வேண்டும், ஆண்டுதோறும் DPIA மற்றும் சுயாதீன தணிக்கைகளை நடத்த வேண்டும்.

செயலாக்கப்படும் தனிப்பட்ட தரவின் சுருக்கம், செயலாக்க நடவடிக்கைகள், மற்றும் அது பகிரப்பட்ட மற்ற நம்பிக்கையாளர்களின் அடையாளங்கள்.

தவறான அல்லது தவறாக வழிநடத்தும் தரவை திருத்துதல், முழுமையற்ற தரவை பூர்த்தி செய்தல், மற்றும் கூறப்பட்ட நோக்கத்திற்கு இனி தேவையில்லாத தரவை அழித்தல்.

முதலில் நம்பிக்கையாளரின் குறை அதிகாரியை அணுகவும்; அந்த அமைப்பை முழுமையாக பயன்படுத்திய பின்னரே DPBI-க்கு மேல்முறையீடு செய்யவும். 90-நாள் பதில் SLA.

மரணம் அல்லது இயலாமை ஏற்பட்டால் உங்கள் சார்பாக இந்த உரிமைகளைப் பயன்படுத்த மற்றொரு நபரை நியமிக்கவும்.

தவறான அல்லது அற்பமான புகார்கள் கூடாது, ஆள்மாறாட்டம் கூடாது, முக்கிய தகவலை மறைத்தல் கூடாது. மீறல் ₹10,000 வரை அபராதத்தை ஈர்க்கலாம்.

இயல்பாக அனுமதிக்கப்பட்டது: அரசு அறிவிப்பின் மூலம் குறிப்பிட்ட நாடுகளுக்கு பரிமாற்றத்தை கட்டுப்படுத்தலாம். மே 2026 நிலவரப்படி, எந்த நாடும் தடைப்பட்டியலில் சேர்க்கப்படவில்லை.

சில அரசு மற்றும் ஆராய்ச்சி செயலாக்கத்திற்கான நிபந்தனை சார்ந்த, அறிவிக்கப்பட்ட விலக்குகள் — முழுமையான விலக்கு அல்ல; பாதுகாப்பு நடவடிக்கைகள் இன்னும் பொருந்தும்.

மீறல்களை விசாரித்து, திருத்த நடவடிக்கைகளை வழிநடத்தி, அபராதங்களை விதிக்கும் டிஜிட்டல்-முதன்மை தீர்ப்பளிக்கும் அமைப்பு. அமைப்பு, கட்டமைப்பு மற்றும் நடைமுறை விதிகள் 16-22 வழியாக இயங்குகின்றன.

DPBI உத்தரவுகளுக்கு எதிரான மேல்முறையீடுகள் 60 நாட்களுக்குள் தொலைத்தொடர்பு தகராறு தீர்வு மற்றும் மேல்முறையீட்டு தீர்ப்பாயத்திற்கு அளிக்கப்படும்; சட்டக் கேள்விகளில் உச்ச நீதிமன்றத்திற்கு மேலும் மேல்முறையீடு.

சிவில் மட்டுமே அபராதங்கள், ஒவ்வொரு மீறலுக்கும்: ₹250 கோடி (பாதுகாப்பு), ₹200 கோடி (மீறல் அறிவிப்பு / குழந்தைகள்), ₹150 கோடி (SDF), ₹50 கோடி (மற்ற எதுவும்), ₹10K (தரவு உரிமையாளர் கடமைகள்). வாரியம் இயல்பு, தீவிரம், கால அளவு, மறுநிகழ்வு, ஆதாயம் மற்றும் திருத்தத்தை எடைபோடுகிறது.

பிரிவு 5-இன் கீழ் தேவைப்படும் அறிவிப்பின் விவரமான உள்ளடக்கம் மற்றும் வடிவத்தை பரிந்துரைக்கிறது.

ஒப்புதல் மேலாளர்கள் DPBI-யில் எவ்வாறு பதிவு செய்வது மற்றும் அவர்கள் பூர்த்தி செய்ய வேண்டிய தரநிலைகள். கட்டம் 2-இல் தொடங்கும் என எதிர்பார்க்கப்படுகிறது (~நவம்பர் 2026).

ஏழு பாதுகாப்பு வகைகள்: குறியாக்கம், அணுகல் கட்டுப்பாடு, காப்புப்பிரதிகள், 1-ஆண்டு பதிவு தக்கவைப்பு, கண்டறிதல், செயலாக்குநர் ஒப்பந்தங்கள் மற்றும் தொழில்நுட்ப/நிறுவன நடவடிக்கைகள்.

இரட்டை-பாதை அறிவிப்பு — பரிந்துரைக்கப்பட்ட உள்ளடக்கத்துடன் வாரியத்திற்கு "தாமதமின்றி", மற்றும் பாதிக்கப்பட்ட தரவு உரிமையாளர்களுக்கு முடிந்தவரை விரைவாக.

அதிக அளவிலான மின்-வணிகம், கேமிங் மற்றும் சமூக ஊடக நிறுவனங்களுக்கான தக்கவைப்பு இயல்புநிலைகள்: கடைசி செயல்பாட்டிலிருந்து மூன்று ஆண்டுகள், அழிப்பதற்கு முன் 48-மணிநேர அறிவிப்புடன்.

குழந்தைகளின் தரவை செயலாக்குவதற்கு முன் அடையாளம் சரிபார்க்கப்பட்ட பெற்றோர் ஒப்புதல் தேவை; சுய-அறிவிக்கப்பட்ட வயது வாயில்கள் போதுமானதல்ல.

DPIA, ஆண்டு சுயாதீன தணிக்கை, வாரியத்திற்கு அறிக்கை அளிக்கும் இந்தியாவில் வசிக்கும் DPO, மற்றும் காலமுறை ஆபத்து மதிப்பீடு.

உரிமைகள் செயல்முறை மற்றும் 90-நாள் பதில் SLA-வை செயல்படுத்துகிறது.

பிரிவு 33-இன் கீழ் ஒவ்வொரு மீறலையும் அதன் பண உச்சவரம்புடன் இணைக்கிறது.

மின்-வணிகம், கேமிங் மற்றும் சமூக ஊடக இடைத்தரகர்களுக்கான விதி 8 தக்கவைப்பு இயல்புநிலைகளைத் தூண்டும் பயனர்-எண்ணிக்கை வரம்புகள்.