ડીપીડીપી અધિનિયમ, દસ મિનિટમાં સમજો

ભારતનો ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023 (ડીપીડીપી અધિનિયમ) વ્યક્તિગત ડેટા પર દેશનો પહેલો વ્યાપક કાયદો છે. તે ત્રણ પ્રશ્નોના જવાબ આપે છે: કંપનીઓ તમારા ડિજિટલ વ્યક્તિગત ડેટા સાથે શું કરી શકે છે, તમે તેના વિશે શું કરી શકો છો, અને નિયમોનો અમલ કોણ કરાવે છે.

આ માર્ગદર્શિકા મુખ્ય બાબતો સરળ ભાષામાં સમજાવે છે.

તે શું આવરી લે છે

અધિનિયમ ડિજિટલ વ્યક્તિગત ડેટાને લાગુ પડે છે: ઓળખી શકાય તેવી વ્યક્તિ વિશેનો કોઈ પણ ડેટા, જે ડિજિટલ સ્વરૂપે એકત્ર કરવામાં આવ્યો હોય, અથવા કાગળ પર એકત્ર કરીને પછી ડિજિટલ બનાવવામાં આવ્યો હોય. તમારું નામ, ફોન નંબર, સ્થાન, ખરીદીનો ઇતિહાસ અને આરોગ્ય રેકોર્ડ બધાં તેમાં આવે છે.

તે ભારતમાં થતી પ્રક્રિયાને લાગુ પડે છે, અને ભારતની બહાર થતી પ્રક્રિયાને પણ, જો તે ભારતમાંના લોકોને માલ કે સેવાઓ આપવા સાથે જોડાયેલી હોય. બે બાબતો તેના દાયરાની બહાર છે: તમે ફક્ત અંગત કે ઘરેલુ હેતુઓ માટે વાપરો છો તે ડેટા, અને તમે જાતે જાહેરમાં ઉપલબ્ધ કરેલો ડેટા.

સંકળાયેલા પક્ષો

અધિનિયમ કેટલાક શબ્દો વાપરે છે જે તમને દરેક જગ્યાએ જોવા મળશે:

• ડેટા પ્રિન્સિપલ: તમે, એ વ્યક્તિ જેના વિશે ડેટા છે. બાળક (18 વર્ષથી ઓછી ઉંમરની કોઈ પણ વ્યક્તિ) માટે, તેમાં માતાપિતા અથવા કાયદેસર વાલીનો સમાવેશ થાય છે.
• ડેટા ફિડ્યુશિયરી: એ કંપની જે નક્કી કરે છે કે તમારા ડેટા પર શા માટે અને કેવી રીતે પ્રક્રિયા થાય, જેમ કે તમારી બૅન્ક, કોઈ ઍપ અથવા ઑનલાઇન દુકાન.
• ડેટા પ્રોસેસર: ફિડ્યુશિયરી વતી ડેટા પર પ્રક્રિયા કરતો વેન્ડર. તે જે કરે છે તેની જવાબદારી ફિડ્યુશિયરીની જ રહે છે.
• સંમતિ વ્યવસ્થાપક: બોર્ડમાં નોંધાયેલી કંપની, જે તમને એક જ જગ્યાએથી સંમતિ આપવા, તેની સમીક્ષા કરવા અને તેને પાછી ખેંચવા દે છે.
• ભારતીય ડેટા સંરક્ષણ બોર્ડ: એ સંસ્થા જે ફરિયાદો સંભાળે છે, ભંગની તપાસ કરે છે અને દંડ લાદે છે.

સંમતિ મૂળભૂત નિયમ છે

મોટા ભાગની પ્રક્રિયા માટે તમારી સંમતિ જરૂરી છે, અને અધિનિયમ તેના માટે ઊંચું ધોરણ નક્કી કરે છે. સંમતિ મુક્ત, ચોક્કસ, માહિતીપૂર્ણ, બિનશરતી અને અસંદિગ્ધ હોવી જોઈએ, અને સ્પષ્ટ હકારાત્મક ક્રિયા દ્વારા આપવામાં આવી હોવી જોઈએ. કંપની ફક્ત એ જ ડેટા માંગી શકે છે જે તેણે જણાવેલા હેતુ માટે જરૂરી હોય.

પૂછતાં પહેલાં, કંપનીએ તમને એક સૂચના આપવી પડે છે, જે જણાવે કે તેને કયો ડેટા જોઈએ છે અને શા માટે, સંમતિ કેવી રીતે પાછી ખેંચવી અને તમારા અધિકારોનો ઉપયોગ કેવી રીતે કરવો, અને બોર્ડને ફરિયાદ કેવી રીતે કરવી. તમે આ સૂચના અંગ્રેજીમાં અથવા બંધારણની આઠમી અનુસૂચિની 22 ભાષાઓમાંથી કોઈ પણ ભાષામાં માંગી શકો છો.

તમે ગમે ત્યારે સંમતિ પાછી ખેંચી શકો છો, અને તેમ કરવું સંમતિ આપવા જેટલું જ સરળ હોવું જોઈએ.

કેટલાક અપવાદો છે, જેને અધિનિયમ કાયદેસર ઉપયોગો કહે છે. ઉદાહરણ તરીકે, કંપની અલગ સંમતિ માંગ્યા વિના એવા ડેટા પર પ્રક્રિયા કરી શકે છે જે તમે તેને ચોક્કસ હેતુ માટે સ્વેચ્છાએ આપ્યો હોય, અથવા જે તેને કોઈ કાયદાનું પાલન કરવા કે તબીબી કટોકટીમાં પ્રતિસાદ આપવા માટે જરૂરી હોય.

કંપનીઓએ શું કરવું પડે છે

સંમતિ યોગ્ય રીતે મેળવવા ઉપરાંત, દરેક ડેટા ફિડ્યુશિયરીએ:

1. જ્યારે ડેટાનો ઉપયોગ તમારા વિશે નિર્ણયો લેવા માટે થાય, ત્યારે તેને સચોટ અને સંપૂર્ણ રાખવો.
2. ભંગ અટકાવવા માટે વાજબી સુરક્ષા સલામતી પગલાં લેવાં.
3. બોર્ડને અને દરેક અસરગ્રસ્ત વ્યક્તિને ભંગની જાણ કરવી.
4. હેતુ પૂરો થાય અથવા સંમતિ પાછી ખેંચાય ત્યારે ડેટા ભૂંસી નાખવો, સિવાય કે કોઈ કાયદો તેને રાખવાનું ફરજિયાત કરે.
5. તમારા ડેટા વિશેના પ્રશ્નોના જવાબ આપી શકે તેવી વ્યક્તિની સંપર્ક વિગતો પ્રકાશિત કરવી, અને કાર્યરત ફરિયાદ પ્રક્રિયા ચલાવવી.

જે કંપનીઓને સરકાર તેઓ જે ડેટા પર પ્રક્રિયા કરે છે તેનું પ્રમાણ અને સંવેદનશીલતા જેવાં પરિબળોના આધારે મહત્ત્વપૂર્ણ ડેટા ફિડ્યુશિયરી તરીકે અધિસૂચિત કરે છે, તેમની વધારાની ફરજો છે: ભારતમાં સ્થિત ડેટા સંરક્ષણ અધિકારી, સ્વતંત્ર ડેટા ઑડિટર, અને સમયાંતરે પ્રભાવ મૂલ્યાંકન.

બાળકોનો ડેટા

બાળકના ડેટા પર પ્રક્રિયા કરતાં પહેલાં કંપનીને માતાપિતા અથવા કાયદેસર વાલીની ચકાસી શકાય તેવી સંમતિ જોઈએ. તે બાળકોના ડેટા પર એવી રીતે પ્રક્રિયા કરી શકતી નથી જેનાથી તેમની સુખાકારીને નુકસાન થવાની સંભાવના હોય, અને તે બાળકોને ટ્રૅક કરી શકતી નથી, તેમના વર્તન પર દેખરેખ રાખી શકતી નથી કે તેમને લક્ષ્ય બનાવીને જાહેરાતો બતાવી શકતી નથી.

દંડ

બોર્ડ વાજબી સુરક્ષા સલામતી પગલાં ન લેવા બદલ ₹250 કરોડ સુધી, ભંગની જાણ ન કરવા બદલ અથવા બાળકોના ડેટા સંબંધિત જવાબદારીઓ પૂરી ન કરવા બદલ ₹200 કરોડ સુધી, અને મોટા ભાગના અન્ય ભંગ બદલ ₹50 કરોડ સુધીનો દંડ લાદી શકે છે.

તે ક્યારે લાગુ પડે છે

અધિનિયમ ઑગસ્ટ 2023 માં પસાર થયો હતો. ડીપીડીપી નિયમો, 2025 નવેમ્બર 2025 માં અધિસૂચિત થયા અને તબક્કાવાર અમલમાં આવે છે: પહેલાં બોર્ડ, લગભગ એક વર્ષ પછી સંમતિ વ્યવસ્થાપકની નોંધણી, અને લગભગ 18 મહિના પછી કંપનીઓની મોટા ભાગની જવાબદારીઓ.

તમારા માટે આનો અર્થ શું છે

હવે તમારી પાસે તમારા ડેટા પર અમલ કરાવી શકાય તેવા અધિકારો છે, અને કાયદાની અપેક્ષા છે કે “ના” કહેવું અથવા તમારો વિચાર બદલવો સરળ હોય. તેનો ઉપયોગ કેવી રીતે કરવો તે જાણવા માટે ડીપીડીપી અધિનિયમ હેઠળ તમારા અધિકારો વાંચો, અથવા જાણો કે સંમતિ વ્યવસ્થાપક તમારા માટે શું કરે છે.