એવી સંમતિ જેના પર ગ્રાહકો ભરોસો કરે. એવો પુરાવો જે તમારા ઑડિટરો સ્વીકારે.

ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023 એ ભારતનો ડેટા સંરક્ષણ કાયદો છે. તે નક્કી કરે છે કે ડિજિટલ વ્યક્તિગત ડેટા કેવી રીતે એકત્ર કરવામાં આવે અને વાપરવામાં આવે, વ્યક્તિઓને તેમના ડેટા પર અધિકારો આપે છે, અને તેના પર પ્રક્રિયા કરતી કંપનીઓને જવાબદાર બનાવે છે. ડીપીડીપી નિયમો, 2025 વિગતવાર કાર્યપદ્ધતિ નક્કી કરે છે.

તે ભારતમાં પ્રક્રિયા થતા ડિજિટલ વ્યક્તિગત ડેટાને લાગુ પડે છે, પછી ભલે તે ઑનલાઇન એકત્ર કરવામાં આવ્યો હોય કે ઑફલાઇન એકત્ર કરીને પછી ડિજિટલ બનાવવામાં આવ્યો હોય. ભારતની બહાર થતી પ્રક્રિયા, જો તે ભારતમાંના લોકોને માલ કે સેવાઓ આપવા સાથે જોડાયેલી હોય, તો તેને પણ લાગુ પડે છે. ફક્ત અંગત કે ઘરેલુ હેતુઓ માટે વપરાતો ડેટા, અને તમે જાતે જાહેર કરેલો ડેટા, તેના દાયરાની બહાર છે.

સંમતિ મુક્ત, ચોક્કસ, માહિતીપૂર્ણ, બિનશરતી અને અસંદિગ્ધ હોવી જોઈએ, સ્પષ્ટ હકારાત્મક ક્રિયા દ્વારા આપેલી હોવી જોઈએ, અને જણાવેલા હેતુ માટે જરૂરી ડેટા પૂરતી મર્યાદિત હોવી જોઈએ. પહેલેથી ટિક કરેલાં બૉક્સ, મૌન કે નિષ્ક્રિયતા સંમતિ ગણાતાં નથી, અને કોઈ કંપની અસંબંધિત સેવાને વધારાની સંમતિની શરતે આપી શકતી નથી.

હા, ગમે ત્યારે, અને તે આપવા જેટલું જ સરળ હોવું જોઈએ. તમે સંમતિ પાછી ખેંચો પછી, કંપની અને તેના પ્રોસેસરોએ વાજબી સમયમાં તમારા ડેટા પર પ્રક્રિયા બંધ કરવી પડે છે, સિવાય કે કોઈ કાયદો તેમને તે રાખવાનું ફરજિયાત કરે. સંમતિ પાછી ખેંચવાથી પહેલેથી થયેલી પ્રક્રિયા ગેરકાયદેસર બનતી નથી.

તમે તમારા ડેટાનો અને તે કોની સાથે શેર કરવામાં આવ્યો તેનો સારાંશ માંગી શકો છો, તેને સુધરાવી, પૂરો કરાવી, અપડેટ કરાવી કે ભૂંસાવી શકો છો, સંમતિ પાછી ખેંચી શકો છો, તમારી ફરિયાદનું નિવારણ મેળવી શકો છો, અને તમારા વતી કાર્ય કરવા માટે કોઈને નૉમિનેટ કરી શકો છો. જો ફરિયાદનું નિવારણ ન થાય, તો તમે ડેટા સંરક્ષણ બોર્ડને ફરિયાદ કરી શકો છો.

હા. તમારે બીજી વ્યક્તિ હોવાનો ઢોંગ કરવો નહીં, સત્તાવાર દસ્તાવેજો માટે ડેટા આપતી વખતે મહત્ત્વની માહિતી છુપાવવી નહીં, અને ખોટી કે તુચ્છ ફરિયાદો નોંધાવવી નહીં. આ ફરજોનો ભંગ કરવા પર ₹10,000 સુધીનો દંડ થઈ શકે છે.

અધિનિયમ હેઠળ 18 વર્ષથી ઓછી ઉંમરની દરેક વ્યક્તિ બાળક છે. બાળકના ડેટા પર પ્રક્રિયા કરતાં પહેલાં કંપનીને માતાપિતા અથવા કાયદેસર વાલીની ચકાસી શકાય તેવી સંમતિ જોઈએ, અને તે બાળકોને ટ્રૅક કરી શકતી નથી, તેમના વર્તન પર દેખરેખ રાખી શકતી નથી કે તેમને લક્ષ્ય બનાવીને જાહેરાતો બતાવી શકતી નથી.

ડેટા સંરક્ષણ બોર્ડમાં નોંધાયેલી કંપની, જે તમને સંમતિ આપવા, તેનું સંચાલન કરવા, તેની સમીક્ષા કરવા અને તેને પાછી ખેંચવા માટે એક સુલભ, પારદર્શક અને આંતર-સંચાલનક્ષમ જગ્યા આપે છે. તે તમારા વતી કાર્ય કરે છે અને તમારા પ્રત્યે જવાબદાર છે. myconsentapp પ્રસ્તાવિત સંમતિ વ્યવસ્થાપક છે; અમે હજી બોર્ડમાં નોંધાયેલા નથી.

કંપનીના ફરિયાદ માધ્યમથી શરૂઆત કરો, અથવા તમારા સંમતિ વ્યવસ્થાપક દ્વારા ફરિયાદ કરો. કંપનીઓએ નિયમોમાં નક્કી કરેલા સમયમાં જવાબ આપવો પડે છે. જો તમને સંતોષ ન થાય, તો તમે ભારતીય ડેટા સંરક્ષણ બોર્ડમાં ફરિયાદ નોંધાવી શકો છો.

ના. તે વ્યક્તિઓ માટે મફત છે, અને હંમેશાં મફત રહેશે. વ્યવસાયો જોડાણ માટે ચૂકવણી કરે છે, અને આ રીતે જ અમે તેને જાહેરાતો કે ડેટા વેચ્યા વિના તમારા માટે મફત રાખીએ છીએ.

જો તમે નક્કી કરો છો કે વ્યક્તિગત ડેટા પર શા માટે અને કેવી રીતે પ્રક્રિયા થાય, તો હા. તમારી સૂચનાઓ પર ડેટા પર પ્રક્રિયા કરતા વેન્ડરો ડેટા પ્રોસેસર છે, પરંતુ તેઓ ડેટા સાથે જે કરે છે તેની જવાબદારી તમારી જ રહે છે, તેથી તમારે કરારો અને નિયંત્રણો રાખવાં જરૂરી છે.

ફક્ત અધિનિયમમાં સૂચિબદ્ધ “કાયદેસર ઉપયોગો” માટે, જેમ કે કોઈ વ્યક્તિએ ચોક્કસ હેતુ માટે સ્વેચ્છાએ આપેલો અને જેના પર તેણે વાંધો ન ઉઠાવ્યો હોય તેવો ડેટા, કાનૂની જવાબદારીઓ, તબીબી કટોકટી, રોજગારના અમુક હેતુઓ અને સરકારનાં કેટલાંક કાર્યો. બાકીની દરેક બાબત માટે સંમતિ જરૂરી છે.

વ્યક્તિગત ડેટા અને તેનો કયા હેતુ માટે ઉપયોગ થશે, સંમતિ કેવી રીતે પાછી ખેંચવી અને અન્ય અધિકારોનો ઉપયોગ કેવી રીતે કરવો, અને બોર્ડને ફરિયાદ કેવી રીતે કરવી. તે સ્પષ્ટ હોવી જોઈએ, પોતાની રીતે સંપૂર્ણ હોવી જોઈએ, અને અંગ્રેજીમાં અથવા બંધારણની આઠમી અનુસૂચિની 22 ભાષાઓમાંથી કોઈ પણ ભાષામાં ઉપલબ્ધ હોવી જોઈએ.

વાજબી સુરક્ષા સલામતી પગલાં ન લેવા બદલ ₹250 કરોડ સુધી, ભંગની જાણ ન કરવા બદલ અથવા બાળકોના ડેટા સંબંધિત જવાબદારીઓ પૂરી ન કરવા બદલ ₹200 કરોડ સુધી, મહત્ત્વપૂર્ણ ડેટા ફિડ્યુશિયરી દ્વારા ભંગ બદલ ₹150 કરોડ સુધી, અને અધિનિયમના અન્ય ભંગ બદલ ₹50 કરોડ સુધી.

ડેટા સંરક્ષણ બોર્ડને અને દરેક અસરગ્રસ્ત વ્યક્તિને વિલંબ વિના જાણ કરો. ત્યાર બાદ નિયમો મુજબ બોર્ડને વિગતવાર અહેવાલ આપવો પડે છે, સામાન્ય રીતે 72 કલાકમાં, જેમાં શું થયું, તેની સંભવિત અસર અને લીધેલાં પગલાંનો સમાવેશ થાય.

એવી કંપની જેને સરકાર ડેટાનું પ્રમાણ અને સંવેદનશીલતા તેમજ લોકોના અધિકારો પરના જોખમ જેવાં પરિબળોના આધારે અધિસૂચિત કરે છે. તેણે ભારતમાં સ્થિત ડેટા સંરક્ષણ અધિકારી અને સ્વતંત્ર ડેટા ઑડિટરની નિમણૂક કરવી પડે છે, અને સમયાંતરે પ્રભાવ મૂલ્યાંકન અને ઑડિટ કરવાં પડે છે.

સામાન્ય રીતે હા, સિવાય કે એવા દેશોમાં જેના પર સરકાર અધિસૂચના દ્વારા પ્રતિબંધ મૂકે. ક્ષેત્રના વધુ કડક નિયમો, જેમ કે પેમેન્ટ ડેટા માટેની RBI ની જરૂરિયાતો, લાગુ રહે છે.

નિયમો નવેમ્બર 2025 માં તબક્કાવાર શરૂઆત સાથે અધિસૂચિત થયા: બોર્ડ તરત જ, સંમતિ વ્યવસ્થાપકની નોંધણી લગભગ એક વર્ષ પછી, અને ફિડ્યુશિયરીની મોટા ભાગની જવાબદારીઓ લગભગ 18 મહિના પછી. સંમતિ, સૂચનાઓ અને અધિકારોની વ્યવસ્થા અત્યારે જ તૈયાર કરવાથી છેલ્લી ઘડીની દોડધામ ટળે છે.

ના, પરંતુ અધિનિયમ લોકોને સંમતિ વ્યવસ્થાપક દ્વારા સંમતિ આપવા અને પાછી ખેંચવા દે છે, અને તમારે તેનું પાલન કરવું પડે છે. સંમતિ વ્યવસ્થાપક સાથે જોડાણ કરવાથી તમને વિગતવાર સૂચનાઓ, ઑડિટરને બતાવી શકાય તેવા સહી કરેલા રેકોર્ડ, અને આપમેળે તમારા સુધી પહોંચતી સંમતિ પાછી ખેંચવાની જાણ મળે છે.