DPDP சட்டம் ஏன் உள்ளது.
இந்தியாவின் டிஜிட்டல் யுகத்தின் பெரும்பகுதிக்கு, தனிப்பட்ட தரவு ஒரே ஒரு பழமையான கருவியால் ஆளப்பட்டது: தகவல் தொழில்நுட்பச் சட்டம், 2000, அதனுடன் 2011-ன் SPDI விதிகள் இணைக்கப்பட்டன — ஸ்மார்ட்போன்கள், சமூக தளங்கள், ஃபின்டெக் செயலிகள் மற்றும் கிளவுட் கம்ப்யூட்டிங் தனிப்பட்ட தரவை கிட்டத்தட்ட ஒவ்வொரு வணிகத்தின் இயக்க அடித்தளமாக மாற்றுவதற்கு முன்பே வடிவமைக்கப்பட்ட ஒரு அமைப்பு.
திருப்புமுனை தருணம் ஆகஸ்ட் 2017 ஆகும். உச்ச நீதிமன்றத்தின் ஒன்பது நீதிபதிகள் கொண்ட அரசியலமைப்பு அமர்வு, நீதிபதி கே.எஸ். புட்டசாமி (ஓய்வு) எதிர் இந்திய அரசு வழக்கில், தனியுரிமை உரிமை என்பது பிரிவு 21-ஆல் பாதுகாக்கப்படும் அடிப்படை உரிமை என்று ஒருமனதாகத் தீர்ப்பளித்தது. அது ஒரு விரிவான தரவுப் பாதுகாப்புச் சட்டத்தை இயற்ற அரசுக்கு அரசியலமைப்புக் கடமையை உருவாக்கியது.
அதைத் தொடர்ந்து ஆறு ஆண்டு பயணம் நடந்தது. நீதிபதி பி.என். ஸ்ரீகிருஷ்ணா குழு 2018-இல் ஒரு வரைவு மசோதாவை வழங்கியது; 2019 மற்றும் 2022-இல் திருத்தங்கள் தொடர்ந்தன. தற்போதைய சட்டம் — சுருக்கப்பட்டு, எளிமைப்படுத்தப்பட்டு, மறுபெயரிடப்பட்டு — 3 ஆகஸ்ட் 2023 அன்று மக்களவையில் அறிமுகப்படுத்தப்பட்டு, 11 ஆகஸ்ட் 2023 அன்று குடியரசுத் தலைவரின் ஒப்புதலைப் பெற்றது. இறுதி DPDP விதிகள், 2025 ஆனது 13 நவம்பர் 2025 அன்று அரசிதழ் அறிவிப்பு G.S.R. 846(E) மூலம் MeitY-ஆல் அறிவிக்கப்பட்டது. அதனுடன், இந்தியா இறுதியாக ஒரு செயல்படும் தரவுப் பாதுகாப்பு அமைப்பைப் பெற்றுள்ளது.
இந்தச் சட்டம் மேலும் இரண்டு வகைகளில் அசாதாரணமானது. இயல்பாகவே "அவள்" மற்றும் "அவளது" என்ற பிரதிபெயர்களைப் பயன்படுத்தும் இந்திய நாடாளுமன்றத்தின் முதல் சட்டம் இதுவே, மேலும் இது MeitY SARAL வடிவமைப்பு என்று அழைக்கும் — எளிமையான, அணுகக்கூடிய, பகுத்தறிவுள்ள மற்றும் செயல்படுத்தக்கூடிய — முறையைப் பின்பற்றி, சட்ட உரை முழுவதும் எளிய மொழியைப் பயன்படுத்துகிறது.
சட்டம் எதை உள்ளடக்குகிறது — மற்றும் எதை உள்ளடக்கவில்லை.
DPDP சட்டம் டிஜிட்டல் தனிப்பட்ட தரவை செயலாக்குவதற்குப் பொருந்தும். அது வேண்டுமென்றே குறுகிய சொற்றொடர், மேலும் ஒவ்வொரு சொல்லும் முக்கியமானது.
தனிப்பட்ட தரவு, விரிவாக வரையறுக்கப்பட்டது
அத்தகைய தரவின் மூலம் அல்லது அதனுடன் தொடர்புடையவகையில் அடையாளம் காணக்கூடிய ஒரு தனிநபர் பற்றிய எந்தவொரு தரவும் (பிரிவு 2(t)). GDPR-ஐப் போலன்றி, இந்தச் சட்டம் தனி "உணர்திறன் தனிப்பட்ட தரவு" வகையை உருவாக்கவில்லை — அனைத்து தனிப்பட்ட தரவும் ஒரே மாதிரியாகக் கருதப்படுகிறது.
"டிஜிட்டல்" என்பதே முக்கிய தகுதிக் காரணி
டிஜிட்டல் வடிவிலான தனிப்பட்ட தரவுக்கு, அல்லது பின்னர் டிஜிட்டல் மயமாக்கப்பட்ட டிஜிட்டல் அல்லாத தரவுக்கு மட்டுமே பொருந்தும் (பிரிவு 3(a)). காகிதத்திலேயே இருக்கும் காகிதப் பதிவுகள் அதன் வரம்பிற்கு வெளியே உள்ளன.
இது எங்கே பொருந்தும் (மற்றும் யாருக்கு)
பிரதேச மற்றும் பிரதேசத்திற்கு அப்பாற்பட்ட எல்லை: இந்தியாவிற்குள் செயலாக்கம், மற்றும் இந்தியாவில் உள்ள தரவு உரிமையாளர்களுக்கு பொருட்கள் அல்லது சேவைகளை வழங்குவதுடன் தொடர்புடையதாக இருந்தால் இந்தியாவிற்கு வெளியேயும் (பிரிவு 3(b)). இந்திய பயனர்களைக் கொண்ட வெளிநாட்டு SaaS வரம்பிற்குள் வரும்.
சட்டத்திற்கு வெளியே இருப்பவை
தனிப்பட்ட/உள்நாட்டுப் பயன்பாடு; உரிமையாளரால் அல்லது சட்டக் கடமையின் கீழ் பொதுவில் கிடைக்கச் செய்யப்பட்ட தரவு; மற்றும் சில ஆராய்ச்சி, காப்பகப்படுத்தல் மற்றும் புள்ளியியல் செயலாக்கம் (பிரிவு 3(c)).
ஏழு SARAL கொள்கைகள்.
சட்டம் மற்றும் விதிகளின் ஒவ்வொரு செயல்பாட்டு விதிமுறையும் ஏழு அடிப்படைக் கொள்கைகளிலிருந்து உருவாகின்றன — MeitY-இன் SARAL வடிவமைப்பின் அடித்தளம். இந்த ஏழையும் மதித்தால் மற்றவை தானாகவே தொடரும்.
சம்மதம் & வெளிப்படைத்தன்மை
தனிப்பட்ட தரவு சட்டப்படி செயலாக்கப்படுகிறது; என்ன சேகரிக்கப்படுகிறது, ஏன் என்பது குறித்து தரவு உரிமையாளருக்கு தெளிவாக அறிவிக்கப்படுகிறது.
நோக்க வரம்பு
சம்மதம் பெறப்பட்ட அல்லது சட்டம் அனுமதிக்கும் குறிப்பிட்ட நோக்கத்திற்காக மட்டுமே தரவு சேகரிக்கப்பட்டு பயன்படுத்தப்படுகிறது.
தரவு குறைப்பு
குறிப்பிட்ட நோக்கத்திற்குத் தேவையான தனிப்பட்ட தரவு மட்டுமே சேகரிக்கப்படுகிறது — எவ்வளவு பயனுள்ளதாக இருந்தாலும் அதற்கு மேல் எதுவும் இல்லை.
துல்லியம்
தனிப்பட்ட தரவு துல்லியமாகவும், முழுமையாகவும், ஒத்திசைவாகவும், புதுப்பித்த நிலையிலும் இருப்பதை உறுதிசெய்ய நியாயமான நடவடிக்கைகள் எடுக்கப்படுகின்றன.
சேமிப்பு வரம்பு
குறிப்பிட்ட நோக்கத்திற்குத் தேவையான காலம் வரை மட்டுமே தரவு வைத்திருக்கப்படுகிறது; அந்த நோக்கம் நிறைவேறியவுடன், அது அழிக்கப்பட வேண்டும்.
பாதுகாப்பு ஏற்பாடுகள்
மீறல்களைத் தடுக்கவும் தரவின் ஒருமைப்பாட்டைப் பாதுகாக்கவும் நியாயமான தொழில்நுட்ப மற்றும் நிறுவன ஏற்பாடுகள் செயல்படுத்தப்படுகின்றன.
பொறுப்புக்கூறல்
தரவு நம்பிக்கையாளர்கள் தங்கள் இணக்கத்திற்குப் பொறுப்புக்கூற வேண்டும் — ஆவணப்படுத்தல், தணிக்கைகள் மற்றும் பொருந்தும் இடங்களில் அபராதங்கள் மூலம்.
இவை வெறும் இலட்சியங்கள் அல்ல — அவை நேரடியாக அமல்படுத்தக்கூடிய கடமைகளுடன் பொருந்துகின்றன: பிரிவு 6-இல் சம்மதம், பிரிவு 7-இல் நோக்க வரம்பு, பிரிவு 8(5)-இல் பாதுகாப்பு ஏற்பாடுகள் என தொடர்கிறது. அவற்றை உங்கள் இணக்க திசைகாட்டியாகக் கருதுங்கள்.
யார் யார்: முக்கிய பங்கேற்பாளர்கள்.
சட்டம், விதிகள் மற்றும் ஒவ்வொரு செயல்பாட்டு ஆவணம் முழுவதும் நீங்கள் சந்திக்கக்கூடிய பங்குகளின் சொல்லகராதியை இந்த கட்டமைப்பு அறிமுகப்படுத்துகிறது. சில GDPR-இலிருந்து கடன் வாங்கப்பட்டவை; மற்றவை தனித்துவமாக இந்தியாவுக்கே உரியவை.
தரவு உரிமையாளர்
தனிப்பட்ட தரவு எந்த இயற்கை நபருக்குத் தொடர்புடையதோ அந்த நபர். மைனர்களுக்கு, இதில் அவர்களது பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலரும்; ஊனமுற்றோருக்கு, அவர்களது சட்டப்பூர்வ பாதுகாவலரும் அடங்குவர்.
தரவு நம்பிக்கையாளர்
தனிப்பட்ட தரவை செயலாக்கும் நோக்கத்தையும் வழிமுறையையும் தனித்தோ அல்லது கூட்டாகவோ தீர்மானிக்கும் எந்தவொரு நபர். GDPR-இன் "கட்டுப்படுத்துபவருக்கு" சமமானவர். முதன்மை இணக்கப் பொறுப்பை ஏற்பவர்.
தரவு செயலாக்குபவர்
தரவு நம்பிக்கையாளர் சார்பாக தனிப்பட்ட தரவை செயலாக்கும் எந்தவொரு நபர். DPBI-ஆல் நேரடியாக அபராதம் விதிக்க முடியாது — செயலாக்குபவரின் தவறுகளுக்கு நம்பிக்கையாளரே பொறுப்பாக இருப்பார்.
முக்கிய தரவு நம்பிக்கையாளர்
தரவின் அளவு, உணர்திறன், உரிமையாளர்களுக்கான ஆபத்து, இறையாண்மை, தேர்தல் ஜனநாயகம் அல்லது புதிய தொழில்நுட்பப் பயன்பாடு ஆகியவற்றின் அடிப்படையில் மத்திய அரசால் அறிவிக்கப்பட்ட நம்பிக்கையாளர் அல்லது வகை.
சம்மத மேலாளர்
ஒரே இடைச்செயல்படக்கூடிய தளத்தின் மூலம் சம்மதத்தை வழங்க, நிர்வகிக்க, மறுஆய்வு செய்ய மற்றும் திரும்பப்பெற தரவு உரிமையாளர்களுக்கு உதவும் பதிவுசெய்யப்பட்ட நிறுவனம். இந்தியாவில் இணைக்கப்பட்டிருக்க வேண்டும்.
இந்திய தரவு பாதுகாப்பு வாரியம்
சட்டத்தை அமல்படுத்தும் தீர்ப்பளிக்கும் அமைப்பு. ஆன்லைன் புகார் பதிவுடன் முழுமையான டிஜிட்டல் நிறுவனமாக செயல்படுகிறது. மேல்முறையீடுகள் 60 நாட்களுக்குள் TDSAT-க்கு செல்லும்.
தரவை சட்டப்படி செயலாக்கக்கூடிய இரண்டு வழிகள்.
ஆறு சட்டப்பூர்வ அடிப்படைகளைக் கொண்ட GDPR-ஐப் போலன்றி, DPDP சட்டம் இரண்டு அடிப்படைகளை மட்டுமே அங்கீகரிக்கிறது: சம்மதம், அல்லது பிரிவு 7-இல் உள்ள மூடிய-பட்டியல் சட்டப்பூர்வப் பயன்பாடுகளில் ஒன்று. நம்பியிருக்க பரந்த "சட்டப்பூர்வ நலன்கள்" அடிப்படை எதுவும் இல்லை.
அடிப்படை 1: சம்மதம்
வணிக செயலாக்கத்திற்கு சம்மதமே முதன்மையான வழி. பிரிவு 6-இன் கீழ், சம்மதம் சுதந்திரமாகவும், குறிப்பிட்டதாகவும், தகவலறிந்ததாகவும், நிபந்தனையற்றதாகவும், தெளிவற்ற தன்மையற்றதாகவும் இருக்க வேண்டும், தெளிவான உறுதியான செயலின் மூலம் குறிக்கப்பட வேண்டும் — மேலும் அது வழங்கப்பட்ட அதே எளிமையுடன் எந்த நேரத்திலும் திரும்பப்பெறக்கூடியதாக இருக்க வேண்டும். ஒவ்வொரு கோரிக்கையுடனும் தரவு, நோக்கம், திரும்பப்பெறல் மற்றும் உரிமைகள் வழிமுறைகள் மற்றும் DPBI-க்கான வழியை விவரிக்கும் ஒரு பிரிவு 5 அறிவிப்பு இணைக்கப்பட வேண்டும் — ஆங்கிலம் மற்றும் 22 எட்டாவது அட்டவணை மொழிகள் ஒவ்வொன்றிலும் கிடைக்கும்.
அடிப்படை 2: சில சட்டப்பூர்வப் பயன்பாடுகள்
சம்மதம் இல்லாமல் செயலாக்கம் தொடரக்கூடிய சட்டப்பூர்வப் பயன்பாடுகளின் மூடிய பட்டியலை பிரிவு 7 வகுக்கிறது. மிகவும் பொதுவாகப் பயன்படுத்தப்படுபவை:
தரவு உரிமையாளரால் தானாக முன்வந்து வழங்குதல்
Section 7(a)உரிமையாளர் தானாக முன்வந்து தனது தரவை வழங்கி, குறிப்பிட்ட நோக்கத்திற்காக அதைப் பயன்படுத்துவதற்கு மறுப்பைத் தெரிவிக்காத இடங்களில்.
அரசு செயல்பாடுகள் & நலன் வழங்கல்
Section 7(b)மானியங்கள், நலன்கள், சேவைகள், சான்றிதழ்கள், உரிமங்கள் அல்லது அனுமதிச்சீட்டுகளை அரசு வழங்குதல்.
சட்டம் அல்லது நீதிமன்ற ஆணைக்கு இணங்குதல்
Section 7(c)-(d)நடைமுறையில் உள்ள எந்தவொரு தீர்ப்பு, ஆணை அல்லது சட்டத்திற்கு இணங்க செயலாக்கம் தேவைப்படும் இடங்களில்.
மருத்துவ அவசரநிலைகள் & தொற்றுநோய்கள்
Section 7(e)-(f)மருத்துவ அவசரநிலைகள், தொற்றுநோய்கள், நோய்ப் பரவல்கள் அல்லது பொது சுகாதாரத்திற்கான அச்சுறுத்தல்களுக்கு பதிலளிப்பதற்காக.
வேலைவாய்ப்பு தொடர்பான செயலாக்கம்
Section 7(i)வேலைவாய்ப்பிற்கான தகுதியை உறுதிசெய்தல், ஊழியர்களுக்கு சேவைகள் அல்லது நலன்களை வழங்குதல், அல்லது பணியிட பாதுகாப்பிற்காக.
தரவு உரிமையாளரின் உரிமைகள்.
அத்தியாயம் III ஒவ்வொரு தரவு உரிமையாளருக்கும் நான்கு முக்கிய உரிமைகளை வழங்குகிறது, அவளது தரவை செயலாக்கும் எந்தவொரு நம்பிக்கையாளருக்கு எதிராகவும் இவை பயன்படுத்தப்படலாம். கோரிக்கை பெறப்பட்ட தொண்ணூறு நாட்களுக்குள் பதிலளிக்க வேண்டும் என்று விதிகள் கோருகின்றன.
தகவலை அணுகும் உரிமை
செயலாக்கப்படும் தனிப்பட்ட தரவின் சுருக்கம், செயலாக்க நடவடிக்கைகள், மற்றும் அது பகிரப்பட்ட வேறு எந்த நம்பிக்கையாளர்களின் அடையாளங்கள்.
திருத்தம் & அழித்தல் உரிமை
தவறான அல்லது தவறாக வழிநடத்தும் தரவைத் திருத்துதல், முழுமையற்ற தரவை நிறைவு செய்தல், காலாவதியான தரவைப் புதுப்பித்தல், மற்றும் தேவையற்ற தரவை அழித்தல்.
குறைதீர்ப்பு உரிமை
முதலில் நம்பிக்கையாளரின் குறைதீர்ப்பு அதிகாரியை அணுகுதல்; அந்த வழிமுறையை முழுமையாகப் பயன்படுத்திய பின்னரே DPBI-க்கு மேல்முறையீடு செய்தல்.
பரிந்துரைக்கும் உரிமை
இறப்பு அல்லது இயலாமை ஏற்படும் பட்சத்தில் தனது சார்பாக இந்த உரிமைகளைப் பயன்படுத்த மற்றொரு நபரை நியமித்தல்.
இந்தச் சட்டம் தரவு உரிமையாளர்கள் மீதும் கடமைகளை விதிக்கிறது — தவறான அல்லது அற்பமான புகார்களை பதிவு செய்யாதிருத்தல், ஆள்மாறாட்டம் செய்யாதிருத்தல், முக்கியத் தகவலை மறைக்காதிருத்தல். மீறல் ₹10,000 வரை அபராதத்தை ஈர்க்கலாம் (பிரிவு 15).
தரவு நம்பிக்கையாளரின் கடமைகள்.
பிரிவு 8, அதை செயல்படுத்தும் விதிகளுடன் இணைத்துப் படிக்கும்போது, ஒவ்வொரு நம்பிக்கையாளரும் கடைப்பிடிக்க வேண்டிய முக்கியக் கடமைகளை வகுக்கிறது — இந்தக் கடமைகளை மையமாகக் கொண்டே இணக்கத் திட்டங்கள் உருவாக்கப்படுகின்றன.
செயலாக்கத்திற்கு முன் அறிவிப்பு
சேகரிக்கும் நேரத்திலோ அதற்கு முன்பாகவோ எளிய மொழியில் ஒரு தெளிவான, விவரமான அறிவிப்பு — ஆங்கிலம் மற்றும் 22 அட்டவணைப்படுத்தப்பட்ட மொழிகளில்.
செல்லுபடியாகும் சம்மதம் & சட்டப்படியான நோக்கம்
சம்மதத்தின் அடிப்படையில் அல்லது பிரிவு 7 சட்டப்பூர்வப் பயன்பாட்டின் கீழ் மட்டுமே செயலாக்குதல்; சம்மதம் வழங்கப்பட்ட அதே எளிமையுடன் அதன் திரும்பப்பெறலை மதித்தல்.
துல்லியம் & முழுமை
உரிமையாளரைப் பாதிக்கும் முடிவை எடுக்கப் பயன்படுத்தப்படும் தனிப்பட்ட தரவு துல்லியமாகவும் முழுமையாகவும் இருப்பதை உறுதிசெய்ய நியாயமான முயற்சிகளை மேற்கொள்ளுதல்.
நியாயமான பாதுகாப்பு ஏற்பாடுகள்
மீறல்களைத் தடுக்க பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை செயல்படுத்துதல் — குறியாக்கம், அணுகல் கட்டுப்பாடு, கண்காணிப்பு மற்றும் பதிவேடுகள் உட்பட.
மீறல் அறிவிப்பு
தாமதமின்றி DPBI-க்கு அறிவித்தல்; 72 மணி நேரத்திற்குள் விரிவான அறிக்கையை வழங்குதல்; பாதிக்கப்பட்ட உரிமையாளர்களுக்கு எளிய மொழியில் அறிவித்தல்.
சேமிப்பு வரம்பு & அழித்தல்
சம்மதம் திரும்பப்பெறப்படும்போது அல்லது நோக்கம் இனி நிறைவேறாதபோது தனிப்பட்ட தரவை அழித்தல் — மின்வணிகம், சமூக ஊடகம் மற்றும் ஆன்லைன் கேமிங் ஆகியவற்றுக்கு மூன்று ஆண்டு இயல்புநிலைகளுடன்.
குழந்தைகளின் தரவுப் பாதுகாப்புகள்
18 வயதுக்குட்பட்ட எவரது தரவையும் செயலாக்குவதற்கு முன் சரிபார்க்கக்கூடிய பெற்றோர் சம்மதம்; கண்காணிப்பு, நடத்தை கண்காணிப்பு அல்லது இலக்கு விளம்பரம் கிடையாது.
குறைதீர்ப்பு வழிமுறை
வணிகத் தொடர்புத் தகவலை வெளியிட்டு, 90 நாட்களுக்குள் பதிலளிக்கும் ஒரு பயனுள்ள குறைதீர்ப்பு வழிமுறையை வழங்குதல்.
SDF கூடுதல் கடமைகள்
அறிவிக்கப்பட்ட SDF-களுக்கு: இந்தியாவை தளமாகக் கொண்ட DPO-ஐ நியமித்தல், சுயாதீன தரவு தணிக்கையாளரை ஈடுபடுத்துதல், மற்றும் ஆண்டுதோறும் DPIA + தணிக்கை நடத்துதல்.
அபராதங்கள் ஒரு பார்வையில்.
DPDP சட்டம் முற்றிலும் சிவில் அபராத அமைப்பை நிறுவுகிறது — குற்றவியல் தண்டனைகள் இல்லை. பிரிவு 33, அட்டவணையுடன் இணைத்துப் படிக்கும்போது, ஒவ்வொரு மீறலுக்கும் குறிப்பிட்ட வரம்புகள் வரை அபராதங்களை விதிக்க DPBI-க்கு அதிகாரம் அளிக்கிறது.
DPBI-இன் ஆணைகள் 60 நாட்களுக்குள் TDSAT-க்கு மேல்முறையீடு செய்யக்கூடியவை, மேலும் உச்ச நீதிமன்றத்திற்கு மேல்முறையீடு செய்யலாம். முக்கியமாக, தரவு செயலாக்குபவர்களுக்கு நேரடியாக அபராதம் விதிக்க முடியாது — செயலாக்குபவரின் தவறுகளுக்கு நம்பிக்கையாளரே பொறுப்பாக இருப்பார், இது விற்பனையாளர் நிர்வாகத்தை ஒரு முக்கியமான இணக்கத் துறையாக மாற்றுகிறது.
கட்டம் கட்டமான அமலாக்க கால அட்டவணை.
சட்டம் 2023-இல் நிறைவேற்றப்பட்டு விதிகள் நவம்பர் 2025-இல் அறிவிக்கப்பட்டாலும், முக்கியக் கடமைகள் மூன்று கட்டங்களில் செயல்படத் தொடங்குகின்றன. நீங்கள் எந்தக் கட்டத்தில் இருக்கிறீர்கள் என்பதை அறிவது சட்ட வெளிப்பாடு மற்றும் திட்ட திட்டமிடல் ஆகிய இரண்டிற்கும் இன்றியமையாதது.
DPDP சட்டம் குடியரசுத் தலைவரின் ஒப்புதலைப் பெறுகிறது
நாடாளுமன்றம் DPDP மசோதா, 2023-ஐ நிறைவேற்றுகிறது; குடியரசுத் தலைவர் ஒப்புதல் அளிக்கிறார். சட்டம் ஏட்டளவில் இருந்தாலும், விதிகள் இல்லாமல் அதற்கு செயல்பாட்டு வலிமை இல்லை.
வரைவு DPDP விதிகள் பொது ஆலோசனைக்காக வெளியிடப்பட்டன
MeitY வரைவு விதிகளை வெளியிட்டு பங்குதாரர்களின் கருத்துக்களை வரவேற்கிறது. ஸ்டார்ட்அப்கள், நிறுவனங்கள், சிவில் சமூகம் மற்றும் குடிமக்களிடமிருந்து 6,915 சமர்ப்பிப்புகள் பெறப்படுகின்றன.
DPDP விதிகள், 2025 அறிவிக்கப்பட்டன · கட்டம் 1 நடைமுறையில்
இறுதி விதிகள் G.S.R. 846(E) மூலம் அறிவிக்கப்பட்டன. கட்டம் 1 நடைமுறை விதிமுறைகளை நடைமுறைப்படுத்துகிறது: வரையறைகள், DPBI-ஐ நிறுவுதல், மற்றும் சிவில் நீதிமன்ற அதிகார வரம்பின் மீதான தடை.
சம்மத மேலாளர் விதிமுறைகள் நடைமுறையில்
DPBI-யிடம் சம்மத மேலாளர்களின் பதிவு, அவர்களது கடமைகள், மற்றும் பதிவு நிபந்தனைகளின் மீறல்களை விசாரிக்கவும் அபராதம் விதிக்கவும் வாரியத்திற்கு உள்ள அதிகாரங்கள் அமலுக்கு வருகின்றன.
முக்கியக் கடமைகள் முழு அளவில் நடைமுறையில்
மீதமுள்ள அனைத்து விதிமுறைகளும் செயல்படுகின்றன: அறிவிப்பு மற்றும் சம்மதம், செயலாக்க அடிப்படைகள், பாதுகாப்பு ஏற்பாடுகள், மீறல் அறிவிப்பு, குழந்தைகளின் தரவு, SDF கடமைகள், எல்லை கடந்த பரிமாற்றம், தரவு உரிமையாளர் உரிமைகள், மற்றும் விலக்குகள்.
அறிவிப்பிலிருந்து முழு அமலாக்கம் வரையிலான 9-மாத கால இடைவெளிதான் இப்போதை முக்கியமான தயாரிப்பு காலமாக மாற்றுகிறது. மே 2027 வரை காத்திருக்கும் நிறுவனங்கள் 9 மாதங்கள் அரிதாகவே போதுமானதாக இருப்பதைக் காண்பார்கள் — குறிப்பாக தரவு கண்டறிதல், சம்மத மறு-வடிவமைப்பு, விற்பனையாளர் மறுபேச்சுவார்த்தை மற்றும் அறிவிப்பு மொழிபெயர்ப்பிற்கு.
DPDP GDPR & SPDI விதிகளிலிருந்து எவ்வாறு வேறுபடுகிறது.
ஏற்கனவே GDPR அல்லது SPDI விதிகளுடன் இணைந்துள்ள நிறுவனங்களுக்கு, DPDP ஓரளவு பரிச்சயமானது மற்றும் ஓரளவு புதியது. இந்த ஒப்பீடு செயல்பாட்டு ரீதியாக முக்கியமான வேறுபாடுகளை வெளிக்கொணர்கிறது.
| அளவுகோல் | DPDP சட்டம் & விதிகள் | EU GDPR |
|---|---|---|
| வரம்பு | டிஜிட்டல் தனிப்பட்ட தரவு மட்டும் | அனைத்து தனிப்பட்ட தரவும், டிஜிட்டல் அல்லது வேறு வகையிலும் (கட்டமைக்கப்பட்ட காகிதம் உட்பட) |
| உணர்திறன் தரவு வகை | தனி "உணர்திறன்" வகை இல்லை — அனைத்து தனிப்பட்ட தரவும் ஒரே மாதிரியாகக் கருதப்படுகிறது | அதிகரித்த கடமைகளுடன் சிறப்பு வகைகள் (சுகாதாரம், உயிரியல் அளவீடு போன்றவை) |
| சட்டப்பூர்வ அடிப்படைகள் | இரண்டு: சம்மதம் அல்லது மூடிய-பட்டியல் சட்டப்பூர்வப் பயன்பாடுகளில் ஒன்று (பிரிவு 7) | ஆறு: சம்மதம், ஒப்பந்தம், சட்டக் கடமை, முக்கிய நலன்கள், பொதுப் பணி, சட்டப்பூர்வ நலன்கள் |
| எல்லை கடந்த பரிமாற்றம் | இயல்பாக அனுமதிக்கப்பட்டது; அரசால் தடைப்பட்டியலில் இடப்பட்ட நாடுகளுக்கு மட்டுமே கட்டுப்படுத்தப்பட்டது | போதுமான தன்மை முடிவுகள், SCC-கள், BCR-கள் மற்றும் பிற பரிந்துரைக்கப்பட்ட வழிமுறைகள் |
| மீறல் அறிவிப்பு | தாமதமின்றி; 72 மணி நேரத்திற்குள் விரிவான அறிக்கை; அனைத்து மீறல்களும் தெரிவிக்கத்தக்கவை | உரிமைகள் மற்றும் சுதந்திரங்களுக்கு ஆபத்தை ஏற்படுத்தும் வாய்ப்பு இல்லாத பட்சத்தில் தவிர, 72 மணி நேரத்திற்குள் |
| அதிகபட்ச அபராதம் | ஒவ்வொரு மீறலுக்கும் ₹250 கோடி (~USD 30M); மீறல்கள் முழுவதும் திரட்டப்படும் | €20M அல்லது உலகளாவிய ஆண்டு வருவாயில் 4%, இவற்றில் எது அதிகமோ அது |
| அமலாக்கம் | சிவில் அபராதங்கள் மட்டுமே; குற்றவியல் தண்டனைகள் இல்லை | சிவில் அபராதங்கள்; சில உறுப்பு நாடுகள் குற்றவியல் விதிமுறைகளைத் தக்கவைக்கின்றன |
| தரவு கொண்டுசெல்லும் உரிமை | தற்போதைய சட்டத்தில் வழங்கப்படவில்லை | பிரிவு 20-இன் கீழ் வழங்கப்பட்டுள்ளது |
| தானியங்கி முடிவுகளை எதிர்க்கும் உரிமை | தற்போதைய சட்டத்தில் வழங்கப்படவில்லை | பிரிவு 22-இன் கீழ் வழங்கப்பட்டுள்ளது |
SPDI விதிகளிலிருந்து மாறும் இந்திய வணிகங்களுக்கு, மிகவும் சீர்குலைக்கும் மாற்றங்கள்: (அ) "உணர்திறன் தனிப்பட்ட தரவு" என்பதிலிருந்து ஒரே சீரான நடத்துதலுக்கு மாறுதல், (ஆ) அனுமதிக்கும் சட்டப்பூர்வ அடிப்படைகளின் இழப்பு (இனி "சட்டப்பூர்வ நலன்கள்" இல்லை), மற்றும் (இ) அபராத வெளிப்பாட்டின் வியத்தகு அதிகரிப்பு — உண்மையான சேதங்களுக்கான இழப்பீட்டிலிருந்து நூற்றுக்கணக்கான கோடிகளில் சட்டப்பூர்வ வரம்புகள் வரை.