DPDP சட்டம் & விதிகளை ஒன்றாக வாசித்தல்: ஒரு நடைமுறை நிபுணரின் வழிகாட்டி

பெரும்பாலான குழுக்கள் சட்டத்தை ஏன் தவறாகப் புரிந்துகொள்கின்றன

DPDP சட்டம், 2023 ஒரு கடமை அடிப்படையிலான சட்டம். ஒரு Data Fiduciary என்ன செய்ய வேண்டும் என்பதை இது சொல்கிறது — அறிவிப்பு வழங்குதல், ஒப்புதல் பெறுதல், தரவைப் பாதுகாத்தல், உரிமைகளுக்குப் பதிலளித்தல், மீறல்களை அறிக்கையிடுதல். 13 நவம்பர் 2025 அன்று அறிவிக்கப்பட்ட விதிகள் அந்தச் செயல்களை எப்படி செய்வது, எந்தத் தரத்தில் செய்வது என்பதைச் சொல்கின்றன.

சட்டத்தை மட்டும் வாசிப்பது சரியான கொள்கைகளைத் தரும் ஆனால் தவறான நுட்பத்தன்மையைத் தரும். விதிகளை மட்டும் வாசிப்பது இயந்திரத்தனமான விவரங்களைத் தரும் ஆனால் அந்த நுட்பங்களைத் தற்காக்கக்கூடியதாக்கும் கொள்கைகள் இல்லாமல் இருக்கும்.

மிக முக்கியமான இணைப்புகள்

ஒவ்வொரு நடைமுறை நிபுணரும் நினைவிலிருந்து சொல்லக்கூடிய ஏழு Section-Rule இணைப்புகள் இதோ:

1. Section 5 (அறிவிப்பு) ↔ Rule 3 (அறிவிப்பு உள்ளடக்கம்)

நீங்கள் அறிவிப்பு வழங்க வேண்டும் என்று Section 5 சொல்கிறது. Rule 3 வடிவத்தையும் குறைந்தபட்ச உள்ளடக்கத்தையும் குறிப்பிடுகிறது: தனிப்பட்ட தரவின் விவரப் பட்டியல், நோக்கங்களின் விவரப் பட்டியல், ஒப்புதலைத் திரும்பப் பெறும் இணைப்பு, உரிமைகளைப் பயன்படுத்தும் இணைப்பு, Data Protection Board-க்கு செல்லும் வழி. Rule 3 இல்லாமல், உங்கள் அறிவிப்பு 'இணக்கமானதாக' இருக்கலாம் ஆனால் பயனற்றதாக இருக்கும். இரண்டும் இருந்தால், அது உண்மையிலேயே செயல்படுகிறது.

2. Section 6 (ஒப்புதல்) ↔ Rule 4 (Consent Manager பதிவு)

Section 6 ஒப்புதல் தரத்தை நிர்ணயிக்கிறது — சுதந்திரமான, குறிப்பிட்ட, தகவலறிந்த, நிபந்தனையற்ற, தெளிவான. Consent Managers (இடைத்தரகர்களின் ஒரு புதிய சூழல்தொகுதி) DPBI-யில் எப்படிப் பதிவு செய்யப்படுகின்றன என்பதை Rule 4 நிர்வகிக்கிறது. உங்கள் வணிக மாதிரி ஒப்புதல் உள்கட்டமைப்புடன் வெட்டினால் — பல fintech, AA-தொடர்பான, அல்லது cross-platform வணிகங்கள் அப்படிச் செய்கின்றன — Rule 4 முக்கியமானது.

3. Section 8(5)-(6) (பாதுகாப்பு & மீறல்) ↔ Rules 6 மற்றும் 7

நியாயமான பாதுகாப்பு நடவடிக்கைகளை எடுத்து, தனிப்பட்ட தரவு மீறல்களை Board-க்கும் (பாதிக்கப்பட்ட Data Principals-க்கும்) அறிவிக்க வேண்டும் என்று சட்டம் சொல்கிறது. Rule 6 ஏழு பாதுகாப்பு வகைகளைக் குறிப்பிடுகிறது — encryption, access control, logging போன்றவை. Rule 7 மீறல்-அறிவிப்பு வடிவத்தையும் நேரத்தையும் குறிப்பிடுகிறது. இணைந்து இவை உங்கள் பாதுகாப்பு-மற்றும்-மீறல் அடிப்படையை உருவாக்குகின்றன.

4. Section 9 (குழந்தைகள்) ↔ Rule 10 (சரிபார்க்கத்தக்க பெற்றோர் ஒப்புதல்)

சரிபார்க்கத்தக்க பெற்றோர் ஒப்புதல் இல்லாமல் குழந்தைகளின் தரவைச் செயலாக்குவதை Section 9 தடை செய்கிறது, மேலும் குழந்தைகளைக் கண்காணித்தல், நடத்தை கண்காணிப்பு அல்லது இலக்கு விளம்பரம் ஆகியவற்றைத் தடை செய்கிறது. நடைமுறையில் 'சரிபார்க்கத்தக்க' என்றால் என்ன என்பதை Rule 10 குறிப்பிடுகிறது — பதில்: சுய-அறிவிப்பு வயது வாயில் அல்ல. நுகர்வோர்-முகம் கொண்ட சேவைகளுக்கு முழு கட்டமைப்பிலும் செயல்பாட்டு ரீதியாக மிகவும் கடினமான ஒற்றைக் கடமை இந்த இணைப்பே.

5. Section 10 (SDF) ↔ Rules 12 மற்றும் 13

அளவு, உணர்திறன், துறைசார் வெளிப்பாடு மற்றும் பிற அளவுகோல்களின் அடிப்படையில் Significant Data Fiduciaries-ஐ நியமிக்க Section 10 மத்திய அரசாங்கத்தை அனுமதிக்கிறது. Rules 12-13 கூடுதல் கடமைகளைக் குறிப்பிடுகின்றன: DPIAs, ஆண்டு சுயாதீன தணிக்கை, board-அறிக்கையுடன் India-அடிப்படையிலான DPO, கால இடைவெளி ஆபத்து மதிப்பீடு. நீங்கள் தகுதி பெறக்கூடும் என்றால், இப்போதே தயாராகத் தொடங்குங்கள் — அறிவிப்புக்குப் பிறகு உங்களுக்கு மாறுதல் காலம் கிடைக்காது.

6. Sections 11-14 (உரிமைகள்) ↔ Rules 14 மற்றும் 15

Data Principals-க்கு சட்டம் நான்கு உரிமைகளை உருவாக்குகிறது: அணுகல், திருத்தம், அழித்தல், குறை தீர்வு. பதிலுக்கான 90-நாள் SLA-ஐ Rule 14 நிர்ணயிக்கிறது. Data Protection Board-க்கு மேல்முறையீட்டு வழியை Rule 15 நிர்வகிக்கிறது. செயல்பாட்டுக் கருவிகள் இல்லாமல் — DSAR போர்ட்டல், அடையாள சரிபார்ப்பு, அமைப்பு வரைபடமாக்கல் — எந்தவொரு அர்த்தமுள்ள அளவிலும் SLA-ஐ சந்திப்பது சாத்தியமற்றது.

7. Section 16 (எல்லை தாண்டிய) ↔ SDF-களுக்கான Rule 13(4)

மத்திய அரசாங்கம் நாடு-கட்டுப்பாட்டு அறிவிப்பை வெளியிடும் இடங்களைத் தவிர, தற்போது எல்லை தாண்டிய பரிமாற்றத்தை Section 16 அனுமதிக்கிறது. SDF-களின் சில தனிப்பட்ட தரவு India-க்குள்ளேயே இருக்க வேண்டும் என்று கோர அரசாங்கத்திற்கு Rule 13(4) கூடுதல் அனுமதி அளிக்கிறது. இயல்புநிலை திறந்திருக்கிறது; எதிர்காலம் நிபந்தனைக்குட்பட்டது. உங்கள் ஓட்டங்களை இப்போதே வரைபடமாக்குங்கள்.

வேலை செய்யும் வாசிப்பு வரிசை

நீங்கள் இந்தக் கட்டமைப்பிற்குப் புதியவராக இருந்தால், இந்த வரிசையில் வாசியுங்கள்:

1. சட்டத்தின் Sections 4-9 (பொருள்சார் கடமைகள்)
2. Rules 3, 6, 7, 10, 14 (அந்தக் கடமைகளுக்கான செயல்பாட்டு விவரம்)
3. சட்டத்தின் Section 10 + Rules 12-13 (SDF தயார்நிலை)
4. சட்டத்தின் Sections 27-28 (Data Protection Board)
5. அபராதங்களின் அட்டவணை (தவறு செய்வதன் விலை)

இன்னும் படிப்படியாக அறிமுகப்படுத்தப்படுவது

Phase 1 இப்போது: அறிவிப்பு, ஒப்புதல், பாதுகாப்பு, மீறல் அறிக்கையிடல் மற்றும் உரிமைகள் கட்டமைப்புகள் ஏற்கனவே செயல்பாட்டில் இருக்க வேண்டும். Phase 2 — நவம்பர் 2026 வாக்கில் எதிர்பார்க்கப்படுகிறது — Consent Manager சூழல்தொகுதியை உயிர்ப்பிக்கிறது. Phase 3, 13 மே 2027 அன்று, SDF தூண்டுதல்கள், முழு குறை மற்றும் தணிக்கை அமைப்பு, மற்றும் அபராத அமலாக்கத்தின் முறையான தொடக்கம் உள்ளிட்ட பொருள்சார் கடமைகளைக் கொண்டுவருகிறது.

சட்டத்தை ஒன்றாக வாசியுங்கள். செயல்பாடுகளை ஒன்றாக உருவாக்குங்கள். Phase 3-க்காகக் காத்திருக்காதீர்கள்.