Phase 1 — ఇప్పుడు
Phase 1 అనేది ప్రస్తుత స్థితి. Act అమలులో ఉంది. Rules ప్రకటించబడ్డాయి (13 నవంబర్ 2025, G.S.R. 846(E)). DPBI ఏర్పాటైంది. మూల చట్రం — కర్తవ్యాలు, చట్టబద్ధ ఆధారం, భద్రత, ఉల్లంఘన నోటిఫికేషన్, హక్కులు — సాంకేతికంగా వర్తిస్తుంది.
ఇప్పటికే అమలులో ఉండవలసినవి:
- DPDP-అనుసరణీయ Privacy Notice
- Section 6 + Rule 3 కు అనుగుణంగా సమ్మతి సేకరణ
- Rule 6 కు అనుగుణంగా భద్రతా ప్రాతిపదిక
- Rule 7 ప్రకారం ఉల్లంఘన స్పందన సామర్థ్యం
- 90-రోజుల SLA ట్రాకింగ్‌తో DSAR నెరవేర్పు వర్క్‌ఫ్లో
- ప్రచురించిన grievance officer
- Section 8(2) కు అనుగుణంగా విక్రేత DPAs
మీ కార్యక్రమం ఇక్కడ లేకపోతే, మీరు వెనుకబడ్డారు.
Phase 2 — ~నవంబర్ 2026
Phase 2 Consent Manager వ్యవస్థను సజీవం చేస్తుంది. Consent Managers అనేవి Data Principals తరఫున సమ్మతులను సమీకరించి, నిర్వహించి, రద్దు చేసే మధ్యవర్తులు. చట్రం DPDP Rules యొక్క Rule 4 లో ఉంది.
ఇది వీరికి ముఖ్యం:
- Consent Managers గా పనిచేయాలనుకునే వ్యాపారాలు — DPBI వద్ద నమోదు, సాంకేతిక మరియు నిర్వహణ ప్రమాణాలు
- Consent Managers తో అనుసంధానమయ్యే వ్యాపారాలు — API లు, సమ్మతి-రికార్డు ఆకృతులు, ఉపసంహరణ నిర్వహణ
- Account Aggregator-సంబంధిత వ్యాపారాలు — AA చట్రానికి DPDP సమన్వయం అవసరం
Phase 3 — 13 మే 2027
Phase 3 అనేది మూల బాధ్యతల స్ఫటికీకరణ తేదీ. Rules ప్రకటన నుండి రెండు సంవత్సరాలు. ఈ తేదీ నాటికి:
- Significant Data Fiduciaries ప్రకటించబడతారు (లేదా ప్రకటన ఆసన్నం)
- SDFs కు పూర్తి Section 10 + Rule 13 బాధ్యతలు వర్తిస్తాయి
- జరిమానా అమలు స్థిర స్థితికి చేరుతుంది
- ఫిర్యాదు-మరియు-అప్పీలు యంత్రాంగం పెద్ద ఎత్తున పనిచేస్తుంది
- SDFs కు వార్షిక ఆడిట్ చక్రాలు నడుస్తున్నాయి
నిర్మించడానికి 12-18 నెలలు పట్టే మూల కార్యక్రమాలు (RoPA, DPIA చక్రం, 50+ ప్రాసెసర్లలో విక్రేత పరిహారం, స్వయంచాలక DSAR పోర్టల్, ఎన్‌క్రిప్షన్ మెరుగుదల) Phase 3 నాటికి ఉత్పత్తి-సిద్ధంగా ఉండాలంటే 2026 మధ్య నాటికి ప్రారంభం కావాలి.
ఉచ్చు
అత్యంత సాధారణ వ్యూహాత్మక పొరపాటు: 13 మే 2027 ను ప్రారంభ తేదీగా భావించి ఆ ప్రకారం వేగం నిర్ణయించడం. అది గడువు. గడువు కోసం నిర్ణయించిన వేగంతో నడిచే కార్యక్రమం గడువును 6-12 నెలలు కోల్పోతుంది.
Q4 2026 లో పూర్తయ్యేలా వేగం ఉంచండి. Q1-Q2 2027 ను పరీక్ష, ఆడిట్, బోర్డు ఆమోదం, నిరంతర మెరుగుదలకు వాడండి. గడువుకు షిప్ చేయకండి.