DPDP చట్టం & నియమాలను కలిపి చదవడం: అభ్యాసకుని గైడ్

చాలా బృందాలు చట్టాన్ని ఎందుకు తప్పుగా చదువుతాయి

DPDP Act, 2023 అనేది కర్తవ్య-ఆధారిత చట్టం. ఒక Data Fiduciary ఏమి చేయాలో ఇది చెబుతుంది — నోటీసు ఇవ్వడం, సమ్మతి తీసుకోవడం, డేటాను భద్రపరచడం, హక్కులకు స్పందించడం, ఉల్లంఘనలను నివేదించడం. 13 నవంబర్ 2025న ప్రకటించిన Rules ఆ పనులను ఎలా చేయాలో, ఏ ప్రమాణంతో చేయాలో చెబుతాయి.

Act మాత్రమే చదివితే సరైన సూత్రాలు దొరుకుతాయి కానీ తప్పు సూక్ష్మత. Rules మాత్రమే చదివితే యాంత్రిక వివరాలు దొరుకుతాయి, కానీ ఆ యాంత్రికతను సమర్థనీయం చేసే సూత్రాలు దొరకవు.

అత్యంత ముఖ్యమైన జతలు

ప్రతి అభ్యాసకుడు కంఠస్థం చేయవలసిన ఏడు Section-Rule జతలు ఇవి:

1. Section 5 (నోటీసు) ↔ Rule 3 (నోటీసు విషయం)

Section 5 మీరు నోటీసు ఇవ్వాలని చెబుతుంది. Rule 3 దాని రూపాన్ని, కనీస విషయాన్ని నిర్దేశిస్తుంది: వ్యక్తిగత డేటా అంశాలవారీ జాబితా, ప్రయోజనాల అంశాలవారీ జాబితా, సమ్మతిని ఉపసంహరించే లింక్, హక్కులను వినియోగించే లింక్, Data Protection Board వరకు చేరే మార్గం. Rule 3 లేకుండా మీ నోటీసు 'అనుసరణీయం' కావచ్చు కానీ నిరుపయోగం. రెండూ కలిస్తే అది నిజంగా పనిచేస్తుంది.

2. Section 6 (సమ్మతి) ↔ Rule 4 (Consent Manager నమోదు)

Section 6 సమ్మతి ప్రమాణాన్ని నిర్ణయిస్తుంది — స్వేచ్ఛాయుత, నిర్దిష్ట, సమాచారయుత, షరతులు లేని, స్పష్టమైన. Consent Managers (మధ్యవర్తుల కొత్త వ్యవస్థ) DPBI వద్ద ఎలా నమోదవుతారో Rule 4 నియంత్రిస్తుంది. మీ వ్యాపార నమూనా సమ్మతి మౌలిక సదుపాయాలతో కలిస్తే — చాలా fintech, AA-సంబంధిత లేదా క్రాస్-ప్లాట్‌ఫారమ్ వ్యాపారాలు కలుస్తాయి — Rule 4 ముఖ్యం.

3. Section 8(5)-(6) (భద్రత మరియు ఉల్లంఘన) ↔ Rules 6 మరియు 7

మీరు సహేతుకమైన భద్రతా చర్యలు తీసుకోవాలని, వ్యక్తిగత డేటా ఉల్లంఘనల గురించి Board (మరియు ప్రభావిత Data Principals)కు తెలియజేయాలని Act చెబుతుంది. Rule 6 ఏడు రక్షణ వర్గాలను నిర్దేశిస్తుంది — ఎన్‌క్రిప్షన్, యాక్సెస్ నియంత్రణ, లాగింగ్ మొదలైనవి. Rule 7 ఉల్లంఘన-నోటిఫికేషన్ ఆకృతిని, సమయాన్ని నిర్దేశిస్తుంది. కలిసి ఇవి మీ భద్రత-మరియు-ఉల్లంఘన ప్రాతిపదికను ఏర్పరుస్తాయి.

4. Section 9 (పిల్లలు) ↔ Rule 10 (ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి)

ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి లేకుండా పిల్లల డేటా ప్రాసెసింగ్‌ను Section 9 నిషేధిస్తుంది, అలాగే పిల్లల ట్రాకింగ్, ప్రవర్తనా పర్యవేక్షణ లేదా లక్ష్యిత ప్రకటనలను నిషేధిస్తుంది. ఆచరణలో 'ధృవీకరించదగిన' అంటే ఏమిటో Rule 10 నిర్దేశిస్తుంది — సమాధానం: స్వయం-ప్రకటిత వయస్సు గేట్ కాదు. వినియోగదారు-ముఖ సేవలకు మొత్తం చట్రంలో ఇదే అత్యంత నిర్వహణ-భారమైన బాధ్యత.

5. Section 10 (SDF) ↔ Rules 12 మరియు 13

పరిమాణం, సున్నితత్వం, రంగపరమైన ప్రమాదం, ఇతర ప్రమాణాల ఆధారంగా Significant Data Fiduciaries ను నియమించే అధికారాన్ని Section 10 కేంద్ర ప్రభుత్వానికి ఇస్తుంది. Rules 12-13 అదనపు బాధ్యతలను నిర్దేశిస్తాయి: DPIAs, వార్షిక స్వతంత్ర ఆడిట్, బోర్డు-రిపోర్టింగ్‌తో భారత-ఆధారిత DPO, కాలానుగుణ ప్రమాద అంచనా. మీరు అర్హులు కావచ్చనుకుంటే ఇప్పుడే సిద్ధపడండి — నోటిఫికేషన్ తర్వాత మీకు పరివర్తన కాలం ఉండదు.

6. Sections 11-14 (హక్కులు) ↔ Rules 14 మరియు 15

Act, Data Principals కు నాలుగు హక్కులను కల్పిస్తుంది: యాక్సెస్, సవరణ, తొలగింపు, ఫిర్యాదు పరిష్కారం. స్పందనకు 90-రోజుల SLA ను Rule 14 నిర్ణయిస్తుంది. Data Protection Board వరకు అప్పీలు మార్గాన్ని Rule 15 నియంత్రిస్తుంది. నిర్వహణ సాధనాలు లేకుండా — DSAR పోర్టల్, గుర్తింపు ధృవీకరణ, సిస్టమ్ మ్యాపింగ్ — అర్థవంతమైన ఏ పరిమాణంలోనైనా SLA ను చేరుకోవడం అసాధ్యం.

7. Section 16 (సరిహద్దు-దాటి) ↔ SDFs కోసం Rule 13(4)

కేంద్ర ప్రభుత్వం దేశ-నిషేధ నోటిఫికేషన్ జారీ చేసిన చోట తప్ప, Section 16 ప్రస్తుతం సరిహద్దు-దాటి బదిలీని అనుమతిస్తుంది. SDFs యొక్క కొంత వ్యక్తిగత డేటా భారతదేశంలోనే ఉండాలని కోరే అదనపు వెసులుబాటును Rule 13(4) ప్రభుత్వానికి ఇస్తుంది. డిఫాల్ట్ తెరిచి ఉంది; భవిష్యత్తు షరతులతో కూడినది. మీ ప్రవాహాలను ఇప్పుడే మ్యాప్ చేయండి.

పనిచేసే పఠన క్రమం

ఈ చట్రానికి మీరు కొత్తవారైతే ఈ క్రమంలో చదవండి:

1. Act యొక్క Sections 4-9 (మూల కర్తవ్యాలు)
2. Rules 3, 6, 7, 10, 14 (ఆ కర్తవ్యాల నిర్వహణ వివరాలు)
3. Act యొక్క Section 10 + Rules 12-13 (SDF సన్నద్ధత)
4. Act యొక్క Sections 27-28 (Data Protection Board)
5. Schedule of Penalties (తప్పు చేస్తే వెల)

ఇప్పుడు ఏమి దశలవారీగా వస్తోంది

Phase 1 ఇప్పుడే: నోటీసు, సమ్మతి, భద్రత, ఉల్లంఘన నివేదన, హక్కుల చట్రాలు ఇప్పటికే అమలులో ఉండాలి. Phase 2 — దాదాపు నవంబర్ 2026లో ఆశించబడుతోంది — Consent Manager వ్యవస్థను సజీవం చేస్తుంది. Phase 3, 13 మే 2027న, SDF ట్రిగ్గర్‌లు, పూర్తి ఫిర్యాదు మరియు ఆడిట్ యంత్రాంగం, జరిమానా అమలు అధికారిక ప్రారంభంతో సహా మూల బాధ్యతలను తెస్తుంది.

చట్టాన్ని కలిపి చదవండి. నిర్వహణను కలిపి నిర్మించండి. Phase 3 కోసం వేచి ఉండకండి.