ప్రతి నోటిఫికేషన్, ప్రతి నియమం, ప్రతి ముఖ్యమైన సంకేతం.
DPDP పరిణామాల నడుస్తున్న లాగ్ — నోటిఫికేషన్లు, ముసాయిదా నియమాలు, అమలు సంకేతాలు — అభ్యాసకుల చిక్కు స్పష్టంగా వివరించబడింది.
ఇప్పటివరకు DPDP కాలక్రమం — మరియు తదుపరి ఏమిటి.
DPDP చట్టం, 2023 కు రాష్ట్రపతి ఆమోదం లభించింది
పార్లమెంట్ DPDP బిల్లు, 2023 ను ఆమోదిస్తుంది; రాష్ట్రపతి ఆమోదం ఇస్తారు. చట్టం పుస్తకాలలో ఉంది కానీ నియమాలు లేకుండా కార్యాచరణ శక్తి లేదు.
DPDP నియమాలు, 2025 MeitY చే నోటిఫై చేయబడ్డాయి
MeitY DPDP నియమాలు, 2025 ను G.S.R. 846(E) ద్వారా నోటిఫై చేస్తుంది. ఇరవై-రెండు నియమాలు నోటీసు విషయం, కన్సెంట్-మేనేజర్ నమోదు, భద్రతా రక్షణలు, ఉల్లంఘన సమాచారం, పిల్లల సమ్మతి, నిలుపుదల డిఫాల్ట్లు, SDF బాధ్యతలు మరియు బోర్డు విధానాలను కవర్ చేస్తాయి. ఏడు షెడ్యూల్లు జతచేయబడ్డాయి.
దశ 1 — విధానపరమైన నిబంధనలు ప్రారంభమవుతాయి
పరిమిత విధానపరమైన నిబంధనల సమితి తక్షణమే అమలులోకి వస్తాయి: DPBI రాజ్యాంగం మరియు విధానాలు, TDSAT కు అప్పిలేట్ నియమాలు, కొన్ని నిర్వచనాలు, నియమ-రూపకల్పన అధికారం మరియు ఉల్లంఘన సమాచార నిర్వహణ. ముఖ్యమైన విధులు వాయిదా వేయబడతాయి.
దశ 2 — కన్సెంట్ మేనేజర్ ఫ్రేమ్వర్క్ ఆశించబడుతోంది
Rule 4 (కన్సెంట్ మేనేజర్ నమోదు) మరియు మొదటి షెడ్యూల్ నోటిఫికేషన్ నుండి ~12 నెలల్లో ప్రారంభమవుతాయని ఆశించబడుతోంది, నమోదిత మధ్యవర్తులు ఫిడ్యూషియరీల అంతటా సమ్మతిని నిర్వహించడానికి వీలు కల్పిస్తుంది.
దశ 3 — ముఖ్యమైన బాధ్యతలు స్ఫటికీకరించబడతాయి
నోటీసు & సమ్మతి (S.5–6), చట్టబద్ధమైన ఉపయోగాలు (S.7), ఫిడ్యూషియరీ విధులు (S.8), పిల్లలు (S.9), SDF బాధ్యతలు (S.10), డేటా ప్రిన్సిపల్ హక్కులు (S.11–14) మరియు పూర్తి జరిమానాల షెడ్యూల్ అమలులోకి వస్తాయి. నిజమైన అమలు ప్రారంభమవుతుంది.
ఇటీవలి పరిణామాలు మరియు అవి మీకు ఏమి అర్థం.
DPDP నియమాలు, 2025 — దశలవారీ ప్రారంభం నిర్ధారించబడింది
G.S.R. 846(E) 22 నియమాలను ఉనికిలోకి తెస్తుంది కానీ ప్రారంభాన్ని దశలవారీ షెడ్యూల్కు వాయిదా వేస్తుంది. విధానపరమైన నిబంధనలు తక్షణమే అమలులోకి వస్తాయి; కన్సెంట్ మేనేజర్ మరియు ముఖ్యమైన బాధ్యతలు తదుపరి 9 నెలల్లో అనుసరిస్తాయి.
ముఖ్యమైన విధులు 13 May 2027 నాటికి లైవ్గా ఉంటాయని ప్రణాళిక చేయండి. RoPA, DSAR పోర్టల్, వెండర్ నివారణ మరియు భద్రతా మెరుగుదల 9–12 నెలల ప్రయత్నాలు — వాటిని ఆలస్యంగా Q1 FY26 లో ప్రారంభించండి.
జరిమానాల షెడ్యూల్ — పౌర-మాత్రమే, ప్రతి ఉల్లంఘనకు ₹250 Cr పరిమితి
₹250 Cr (భద్రత), ₹200 Cr (ఉల్లంఘన-నోటిఫికేషన్ + పిల్లలు), ₹150 Cr (SDF) మరియు ₹50 Cr (క్యాచ్-ఆల్) పరిమితులతో పౌర-మాత్రమే అమలు. ప్రతి-ఉదాహరణ — అనేక సంఘటనలు సంకలనం అవుతాయి. చట్టం కింద క్రిమినల్ బాధ్యత లేదు.
బోర్డు-స్థాయి రిస్క్ నివేదికకు సవరించిన బహిర్గత మోడలింగ్ అవసరం. మొత్తం బహిర్గతం వేగంగా గుణించవచ్చు — తదుపరి రిస్క్-కమిటీ సమావేశంలో దాన్ని లెక్కించండి.
ఉల్లంఘన సమాచారం — బోర్డుకు "ఆలస్యం లేకుండా" + ప్రభావిత ప్రిన్సిపల్స్
Rule 7 రెండు-ట్రాక్ ఉల్లంఘన సమాచారాన్ని కోడిఫై చేస్తుంది: నిర్దేశిత విషయాలతో DPBI కి "ఆలస్యం లేకుండా", మరియు వీలైనంత త్వరగా ప్రభావిత డేటా ప్రిన్సిపల్స్కు. రూపం, విషయం మరియు ఛానెల్లు నిర్దేశించబడ్డాయి.
"ఆలస్యం లేకుండా" అనేది అసాధారణంగా గట్టి ప్రమాణం — బహుశా గంటలు, రోజులు కాదు. దశ 3 కి ముందు స్పష్టమైన తీవ్రత గేట్లతో 72-గంటల ఉల్లంఘన రన్బుక్ను నిలబెట్టండి.
పిల్లలు — ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి స్టాక్ అవసరం
Rule 10 పిల్లల డేటాను ప్రాసెస్ చేయడానికి ముందు గుర్తింపు-ధృవీకరించబడిన తల్లిదండ్రుల సమ్మతిని మరియు తల్లిదండ్రి వాస్తవానికి తల్లిదండ్రి లేదా సంరక్షకుడు అని ధృవీకరణను కోరుతుంది. స్వయం-ప్రకటిత వయస్సు గేట్లు సరిపోవు. పిల్లలకు ప్రవర్తనా పర్యవేక్షణ మరియు లక్ష్యిత ప్రకటనలు నిషేధించబడ్డాయి.
మీకు ఏ స్కేల్లోనైనా 18-ఏళ్ల-లోపు వినియోగదారులు ఉంటే, నిజమైన ధృవీకరణ స్టాక్ను (DigiLocker, Aadhaar ఆఫ్లైన్, హైబ్రిడ్) నిర్మించే ఇంజనీరింగ్ గణనీయమైనది. ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి ప్రవాహ టెంప్లేట్ను చూడండి.
నిలుపుదల డిఫాల్ట్లు — అధిక-పరిమాణ సంస్థల కోసం మూడో షెడ్యూల్
Rule 8 మూడో షెడ్యూల్తో ఇ-కామర్స్ (>2 కోట్లు వినియోగదారులు), ఆన్లైన్ గేమింగ్ (>50 లక్షలు వినియోగదారులు) మరియు సోషల్ మీడియా (>2 కోట్లు వినియోగదారులు) కోసం నిలుపుదల డిఫాల్ట్లను సెట్ చేస్తుంది: చివరి కార్యకలాపం నుండి మూడు సంవత్సరాలు, 48-గంటల ముందస్తు-తొలగింపు సమాచారంతో.
ఏదైనా థ్రెషోల్డ్ను దాటండి మరియు నిలుపుదల ఒక ముఖ్యమైన విధి — పాలసీ కాదు. ముందస్తు-తొలగింపు నోటిఫికేషన్ మౌలిక సదుపాయం (ఇమెయిల్/SMS/ఇన్-యాప్) ఒక నిజమైన ఇంజనీరింగ్ డెలివరబుల్.
SDF వర్గీకరణలు — అత్యంత పర్యవసానమైన పెండింగ్ నోటిఫికేషన్
Section 10 నోటిఫై చేయబడిన తరగతులను DPIAలు నడపడానికి, కాలానుగుణ ఆడిట్లు నిర్వహించడానికి, బోర్డుకు నివేదించే భారతదేశ-నివాస DPOలను నియమించడానికి మరియు అదనపు చర్యలు చేపట్టడానికి బాధ్యులను చేస్తుంది. మొదటి నోటిఫికేషన్లు 2026 లో ఆశించబడుతున్నాయి మరియు చిక్కుకున్న వారి కోసం పరిధిని గణనీయంగా విస్తరిస్తాయి.
ఇప్పుడే అంతర్గత SDF-అవకాశ మదింపును నడపండి. పరిమాణం + సున్నితత్వం + రంగ బహిర్గతం మిమ్మల్ని రేఖకు దగ్గరగా ఉంచితే, నోటిఫికేషన్ రావడానికి ముందు DPIA మరియు ఆడిట్ కార్యక్రమాన్ని సైజ్ చేయడం ప్రారంభించండి.
మా వాచ్లిస్ట్లో ఆరు విషయాలు.
మొదటి SDF జాబితా
Significant Data Fiduciaries గా నియమించబడిన తరగతుల ప్రభుత్వ మొదటి జాబితా. బహుశా: పెద్ద ఫిన్టెక్, ఇ-కామర్స్, సోషల్-మీడియా మరియు గేమింగ్, మరియు పెద్ద మొత్తంలో పిల్లల/సున్నితమైన డేటాను ప్రాసెస్ చేసే సంస్థలు.
మొదటి సరిహద్దు దాటి పరిమితి
నిర్దిష్ట దేశాలకు బదిలీని పరిమితించే Section 16 నోటిఫికేషన్ కొన్ని డేటా తరగతులకు డిఫాల్ట్-అనుమతించబడిన వ్యవస్థను షరతులతో కూడిన దానిగా మారుస్తుంది.
DPBI చైర్పర్సన్ నియామకం
Rule 16 కింద చైర్పర్సన్ మరియు సభ్యుల నియామకం — బోర్డు ద్వారా ఏదైనా అమలు చర్యకు ముందస్తు అవసరం.
మొదటి తీర్పు ఆదేశం
DPBI యొక్క మొదటి ప్రచురిత ఆదేశం జరిమానా పరిమాణం, విధానం మరియు అమలు ప్రాధాన్యతలకు స్వరాన్ని సెట్ చేస్తుంది.
రంగపరమైన అతివ్యాప్తి స్పష్టీకరణలు
DPDP RBI, IRDAI, SEBI మరియు ABDM రంగపరమైన నియమాలతో ఎలా సమన్వయం చేస్తుంది — ముఖ్యంగా నిలుపుదల మరియు స్థానికీకరణపై.
కన్సెంట్ మేనేజర్ రిజిస్ట్రీ లైవ్లోకి వస్తుంది
Rule 4 మరియు మొదటి షెడ్యూల్ కింద మొదటి కన్సెంట్ మేనేజర్ల నమోదు మరియు వారు తీర్చవలసిన సాంకేతిక ప్రమాణాలు.
మేము ఎక్కడ గమనిస్తాము.
MeitY
DPDP నియమాలు, షెడ్యూల్లు మరియు నోటిఫికేషన్ల ప్రాథమిక ప్రచురణకర్త.
meity.gov.inThe Gazette of India
G.S.R. 846(E) తో సహా ప్రతి అధికారిక నోటిఫికేషన్ ప్రచురించబడే అధికారిక గెజిట్.
egazette.nic.inIndia Code
DPDP చట్టం, 2023 (Act No. 22 of 2023) తో సహా కేంద్ర చట్టాల అధికారిక భాండాగారం.
indiacode.nic.inTDSAT
Section 29 కింద DPBI ఆదేశాల కోసం అప్పిలేట్ వేదిక. బెంచ్ నియామకం మరియు మొదటి అప్పీళ్ల కోసం గమనించండి.
tdsat.gov.inPRS Legislative Research
చట్టంపై భారతీయ చట్టం, చర్చలు మరియు వ్యాఖ్యానం యొక్క స్వతంత్ర విశ్లేషణ.
prsindia.orgCERT-In
IT Act 2000 కింద ప్రత్యేక సైబర్-సంఘటన నివేదిక వ్యవస్థ. DPDP ఉల్లంఘన సమాచారం సమాంతరంగా నడుస్తుంది.
cert-in.org.inThe DPDP Update పొందండి — పక్షం రోజులకోసారి, మార్కెటింగ్ లేదు.
ప్రతి రెండో శుక్రవారం ఒక చిన్న గమనిక: Gazette నోటిఫికేషన్లు, DPBI ఆదేశాలు వచ్చిన తర్వాత, రంగపరమైన మార్గదర్శకత్వం మరియు అమలు చిక్కు. అప్సెల్ లేదు — కేవలం నియంత్రణ సంకేతం.