స్వచ్ఛమైన చట్టం, నియమాలు & షెడ్యూల్‌లు — నావిగేట్ చేయదగినది.

ప్రధాన పదజాలాన్ని నిర్వచిస్తుంది — వ్యక్తిగత డేటా (2(t)), డేటా ప్రిన్సిపల్ (2(j)), డేటా ఫిడ్యూషియరీ (2(i)), డేటా ప్రాసెసర్ (2(k)), సమ్మతి మరియు ప్రాసెసింగ్. అన్ని వ్యక్తిగత డేటా ఏకరీతిగా పరిగణించబడుతుంది; ప్రత్యేక "సున్నితమైన" వర్గం లేదు.

భారతదేశంలోని డిజిటల్ వ్యక్తిగత డేటాకు మరియు భారతదేశంలోని ప్రజలకు వస్తువులు/సేవలను అందించడంతో అనుసంధానించబడిన భారతదేశం వెలుపల ప్రాసెసింగ్‌కు వర్తిస్తుంది. వ్యక్తిగత/గృహ ఉపయోగం మరియు ప్రిన్సిపల్ ద్వారా లేదా చట్టపరమైన బాధ్యత కింద బహిరంగంగా అందుబాటులో ఉంచిన డేటాను మినహాయిస్తుంది.

సమ్మతి స్వేచ్ఛగా, నిర్దిష్టంగా, సమాచారంతో, షరతులు లేకుండా మరియు స్పష్టమైన నిర్ధారణ చర్య ద్వారా ఉండాలి — మరియు ఇచ్చినంత సులభంగా ఉపసంహరించుకోదగినది. కన్సెంట్ మేనేజర్ పర్యావరణ వ్యవస్థను పరిచయం చేస్తుంది.

సమ్మతి లేకుండా ప్రాసెసింగ్ కొనసాగగల ఉపయోగాల మూసిన జాబితా: స్వచ్ఛంద సమర్పణ, రాష్ట్ర విధులు, చట్టపరమైన కంప్లయన్స్, వైద్య అత్యవసర పరిస్థితులు, విపత్తులు మరియు ఉపాధి. విస్తృత "చట్టబద్ధమైన ఆసక్తులు" ఆధారం లేదు.

ఖచ్చితత్వం, సహేతుకమైన భద్రతా రక్షణలు, ఉల్లంఘన నోటిఫికేషన్, నిల్వ పరిమితి మరియు తొలగింపు, మరియు ఫిర్యాదు యంత్రాంగం. Section 8(2) దాని ప్రాసెసర్లకు ఫిడ్యూషియరీని బాధ్యుడిగా చేస్తుంది.

18 ఏళ్ల లోపు ఎవరి డేటాను ప్రాసెస్ చేయడానికి ముందు ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి; పిల్లల ట్రాకింగ్, ప్రవర్తనా పర్యవేక్షణ మరియు లక్ష్యిత ప్రకటనలపై సంపూర్ణ నిషేధం.

ప్రభుత్వం పరిమాణం, సున్నితత్వం, రిస్క్ మరియు సార్వభౌమత్వ కారకాల ద్వారా SDFలను నియమించవచ్చు. SDFలు భారతదేశ-నివాస DPOను నియమించాలి, వార్షిక DPIAలు మరియు స్వతంత్ర ఆడిట్‌లను నిర్వహించాలి.

ప్రాసెస్ చేయబడుతున్న వ్యక్తిగత డేటా సారాంశం, ప్రాసెసింగ్ కార్యకలాపాలు మరియు అది భాగస్వామ్యం చేయబడిన ఇతర ఫిడ్యూషియరీల గుర్తింపులు.

సరికాని లేదా తప్పుదారి పట్టించే డేటా దిద్దుబాటు, అసంపూర్ణ డేటా పూర్తి చేయడం మరియు పేర్కొన్న ప్రయోజనం కోసం ఇక అవసరం లేని డేటా తొలగింపు.

ముందుగా ఫిడ్యూషియరీ ఫిర్యాదు అధికారిని సంప్రదించండి; ఆ యంత్రాంగాన్ని పూర్తిగా ఉపయోగించిన తర్వాత మాత్రమే DPBI కి ఎస్కలేట్ చేయండి. 90-రోజుల ప్రతిస్పందన SLA.

మరణం లేదా అసమర్థత సందర్భంలో మీ తరపున ఈ హక్కులను వినియోగించుకోవడానికి మరొక వ్యక్తిని నియమించండి.

తప్పుడు లేదా అల్పమైన ఫిర్యాదులు లేవు, అనుకరణ లేదు, ముఖ్యమైన సమాచారాన్ని అణచివేయడం లేదు. ఉల్లంఘన ₹10,000 వరకు జరిమానాను ఆకర్షించవచ్చు.

డిఫాల్ట్-అనుమతించబడింది: ప్రభుత్వం నోటిఫికేషన్ ద్వారా నిర్దిష్ట దేశాలకు బదిలీని పరిమితించవచ్చు. May 2026 నాటికి, ఏ దేశం బ్లాక్‌లిస్ట్ చేయబడలేదు.

కొన్ని రాష్ట్ర మరియు పరిశోధన ప్రాసెసింగ్ కోసం షరతులతో కూడిన, నోటిఫై చేయబడిన మినహాయింపులు — పూర్తి మినహాయింపు కాదు; రక్షణలు ఇప్పటికీ వర్తిస్తాయి.

ఉల్లంఘనలను విచారించే, నివారణ చర్యలను ఆదేశించే మరియు జరిమానాలు విధించే డిజిటల్-మొదటి తీర్పు సంస్థ. రాజ్యాంగం, కూర్పు మరియు విధానం Rules 16-22 ద్వారా నడుస్తాయి.

DPBI ఆదేశాల నుండి అప్పీళ్లు 60 రోజుల్లోగా టెలికాం డిస్ప్యూట్స్ సెటిల్‌మెంట్ అండ్ అప్పిలేట్ ట్రిబ్యునల్‌కు ఉంటాయి; చట్ట ప్రశ్నలపై సుప్రీంకోర్టుకు తదుపరి అప్పీల్.

పౌర-మాత్రమే జరిమానాలు, ప్రతి ఉల్లంఘనకు: ₹250 Cr (భద్రత), ₹200 Cr (ఉల్లంఘన నోటీసు / పిల్లలు), ₹150 Cr (SDF), ₹50 Cr (ఏ ఇతర), ₹10K (డేటా ప్రిన్సిపల్ విధులు). బోర్డు స్వభావం, గంభీరత, వ్యవధి, పునరావృతం, లాభాలు మరియు నివారణను తూకం వేస్తుంది.

Section 5 కింద అవసరమైన నోటీసు యొక్క జాబితా చేయబడిన విషయం మరియు రూపాన్ని నిర్దేశిస్తుంది.

కన్సెంట్ మేనేజర్లు DPBI తో ఎలా నమోదవుతారు మరియు వారు తీర్చవలసిన ప్రమాణాలు. దశ 2 (~Nov 2026) లో ప్రారంభమవుతుందని ఆశించబడుతోంది.

ఏడు రక్షణ వర్గాలు: ఎన్‌క్రిప్షన్, యాక్సెస్ నియంత్రణ, బ్యాకప్‌లు, 1-సంవత్సర లాగ్ నిలుపుదల, గుర్తింపు, ప్రాసెసర్ ఒప్పందాలు మరియు సాంకేతిక/సంస్థాగత చర్యలు.

రెండు-ట్రాక్ సమాచారం — నిర్దేశిత విషయాలతో బోర్డుకు "ఆలస్యం లేకుండా", మరియు వీలైనంత త్వరగా ప్రభావిత డేటా ప్రిన్సిపల్స్‌కు.

అధిక-పరిమాణ ఇ-కామర్స్, గేమింగ్ మరియు సోషల్-మీడియా సంస్థల కోసం నిలుపుదల డిఫాల్ట్‌లు: చివరి కార్యకలాపం నుండి మూడు సంవత్సరాలు, 48-గంటల ముందస్తు-తొలగింపు సమాచారంతో.

పిల్లల డేటాను ప్రాసెస్ చేయడానికి ముందు గుర్తింపు-ధృవీకరించబడిన తల్లిదండ్రుల సమ్మతి అవసరం; స్వయం-ప్రకటిత వయస్సు గేట్‌లు సరిపోవు.

DPIA, వార్షిక స్వతంత్ర ఆడిట్, బోర్డుకు నివేదించే భారతదేశ-నివాస DPO మరియు కాలానుగుణ రిస్క్ మదింపు.

హక్కుల ప్రక్రియ మరియు 90-రోజుల ప్రతిస్పందన SLA ను కార్యాచరణలో పెడుతుంది.

Section 33 కింద ప్రతి ఉల్లంఘనను దాని ద్రవ్య గరిష్ఠ పరిమితికి మ్యాప్ చేస్తుంది.

ఇ-కామర్స్, గేమింగ్ మరియు సోషల్-మీడియా మధ్యవర్తుల కోసం Rule 8 నిలుపుదల డిఫాల్ట్‌లను ప్రేరేపించే వినియోగదారు-సంఖ్య థ్రెషోల్డ్‌లు.