Phase 1 — ابھی
Phase 1 موجودہ حالت ہے۔ Act نافذ ہے۔ Rules مطلع شدہ ہیں (13 نومبر 2025، G.S.R. 846(E))۔ DPBI تشکیل شدہ ہے۔ بنیادی ڈھانچہ — فرائض، قانونی بنیاد، سیکیورٹی، خلاف ورزی کی اطلاع، حقوق — تکنیکی طور پر لاگو ہے۔
جو پہلے سے فعال ہونا چاہیے:
- DPDP کی تعمیل کرنے والا Privacy Notice
- Section 6 + Rule 3 سے ہم آہنگ رضامندی کا حصول
- Rule 6 سے ہم آہنگ سیکیورٹی کی بنیادی لکیر
- Rule 7 کے مطابق خلاف ورزی کے ردعمل کی صلاحیت
- 90 دن کے SLA ٹریکنگ کے ساتھ DSAR تکمیل ورک فلو
- شائع شدہ grievance officer
- Section 8(2) سے ہم آہنگ وینڈر DPAs
اگر آپ کا پروگرام یہاں نہیں ہے، تو آپ پیچھے ہیں۔
Phase 2 — ~نومبر 2026
Phase 2 Consent Manager ماحول کو فعال کرتا ہے۔ Consent Managers وہ ثالث ہیں جو Data Principals کی جانب سے رضامندیاں جمع، منظم اور منسوخ کرتے ہیں۔ ڈھانچہ DPDP Rules کے Rule 4 میں ہے۔
یہ ان کے لیے اہم ہے:
- جو کاروبار Consent Managers کے طور پر کام کرنا چاہتے ہیں — DPBI کے ساتھ رجسٹریشن، تکنیکی اور عملی معیارات
- جو کاروبار Consent Managers کے ساتھ منسلک ہوں گے — APIs، رضامندی ریکارڈ کی شکلیں، واپسی کی ہینڈلنگ
- Account Aggregator سے متعلق کاروبار — AA ڈھانچے کو DPDP ہم آہنگی کی ضرورت ہوگی
Phase 3 — 13 مئی 2027
Phase 3 بنیادی پابندیوں کے قطعی ہونے کی تاریخ ہے۔ Rules کی اطلاع سے دو سال۔ اس تاریخ تک:
- Significant Data Fiduciaries مطلع شدہ ہیں (یا اطلاع قریب ہے)
- SDFs کے لیے مکمل Section 10 + Rule 13 پابندیاں لاگو ہیں
- جرمانے کا نفاذ مستحکم حالت تک پہنچتا ہے
- شکایت اور اپیل کا نظام بڑے پیمانے پر فعال ہے
- SDFs کے لیے سالانہ آڈٹ سائیکل چل رہے ہیں
جن بنیادی پروگراموں کو بنانے میں 12-18 ماہ لگیں گے (RoPA، DPIA سائیکل، 50+ پروسیسرز میں وینڈر اصلاح، خودکار DSAR پورٹل، انکرپشن کی بہتری) انہیں Phase 3 تک پروڈکشن کے لیے تیار ہونے کے واسطے 2026 کے وسط تک چل رہا ہونا چاہیے۔
جال
سب سے عام حکمتِ عملی کی غلطی: 13 مئی 2027 کو آغاز کی تاریخ سمجھ کر اسی حساب سے رفتار رکھنا۔ وہ آخری تاریخ ہے۔ آخری تاریخ کے لیے مقرر کردہ رفتار والا پروگرام آخری تاریخ 6-12 ماہ سے چوکتا ہے۔
Q4 2026 میں تکمیل کے لیے رفتار رکھیں۔ Q1-Q2 2027 جانچ، آڈٹ، بورڈ کی منظوری اور مسلسل بہتری کے لیے استعمال کریں۔ آخری تاریخ پر شپ نہ کریں۔