ऐसी सहमति जिस पर ग्राहक भरोसा करें। ऐसा प्रमाण जिसे ऑडिटर मानें।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 भारत का डेटा संरक्षण कानून है। यह तय करता है कि डिजिटल व्यक्तिगत डेटा कैसे इकट्ठा और उपयोग हो, व्यक्तियों को उनके डेटा पर अधिकार देता है, और डेटा प्रोसेस करने वाली कंपनियों को जवाबदेह बनाता है। डीपीडीपी नियम, 2025 विस्तृत प्रक्रियाएँ तय करते हैं।

यह भारत में प्रोसेस होने वाले डिजिटल व्यक्तिगत डेटा पर लागू होता है, चाहे वह ऑनलाइन इकट्ठा हुआ हो या ऑफ़लाइन इकट्ठा होकर बाद में डिजिटल बना हो। भारत के लोगों को सामान या सेवाएँ देने से जुड़ी भारत के बाहर की प्रोसेसिंग पर भी यह लागू होता है। पूरी तरह निजी या घरेलू उपयोग का डेटा, और जो डेटा किसी व्यक्ति ने खुद सार्वजनिक किया हो, इसके दायरे से बाहर है।

सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और स्पष्ट होनी चाहिए, स्पष्ट सकारात्मक कार्रवाई से दी गई हो, और बताए गए उद्देश्य के लिए ज़रूरी डेटा तक सीमित हो। पहले से टिक किए बॉक्स, चुप्पी या निष्क्रियता सहमति नहीं है, और कंपनी किसी असंबंधित सेवा को अतिरिक्त सहमति की शर्त पर नहीं रख सकती।

हाँ, कभी भी, और यह सहमति देने जितना ही आसान होना चाहिए। वापस लेने के बाद कंपनी को उचित समय में उस डेटा की प्रोसेसिंग रोकनी होगी, और यह सुनिश्चित करना होगा कि उसके प्रोसेसर भी रोकें, जब तक किसी कानून के तहत डेटा रखना ज़रूरी न हो। वापसी से पहले हो चुकी प्रोसेसिंग अवैध नहीं होती।

व्यक्ति अपने डेटा और जिनके साथ वह साझा हुआ उसका सारांश माँग सकते हैं, उसे सुधरवा, पूरा, अपडेट या मिटवा सकते हैं, सहमति वापस ले सकते हैं, अपनी शिकायत का समाधान पा सकते हैं, और अपनी ओर से काम करने के लिए किसी को नामित कर सकते हैं। शिकायत का समाधान न हो तो वे डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।

हाँ। व्यक्ति किसी और का रूप धारण नहीं कर सकते, आधिकारिक दस्तावेज़ों के लिए डेटा देते समय ज़रूरी जानकारी नहीं छिपा सकते, और झूठी या तुच्छ शिकायतें दर्ज नहीं कर सकते। इन कर्तव्यों के उल्लंघन पर ₹10,000 तक का जुर्माना हो सकता है।

अधिनियम के तहत 18 वर्ष से कम आयु का हर व्यक्ति बच्चा है। किसी बच्चे का डेटा प्रोसेस करने से पहले कंपनी को माता-पिता या वैध अभिभावक की सत्यापन योग्य सहमति चाहिए, और वह बच्चों को ट्रैक नहीं कर सकती, उनके व्यवहार की निगरानी नहीं कर सकती और उन्हें लक्षित विज्ञापन नहीं दिखा सकती।

डेटा संरक्षण बोर्ड में पंजीकृत एक कंपनी, जो व्यक्तियों को सहमति देने, संभालने, देखने और वापस लेने के लिए एक सुलभ, पारदर्शी और इंटरऑपरेबल जगह देती है। यह उनकी ओर से काम करती है, उनके प्रति जवाबदेह है, और सहमति माँगने वाली कंपनियों के साथ हितों के टकराव से बचती है। myconsentapp एक प्रस्तावित सहमति प्रबंधक है; हम अभी बोर्ड में पंजीकृत नहीं हैं।

पहले कंपनी के शिकायत माध्यम से, या सहमति प्रबंधक के ज़रिए शिकायत करें। कंपनियों को नियमों में तय समय में जवाब देना होता है। संतुष्ट न होने पर व्यक्ति भारतीय डेटा संरक्षण बोर्ड में शिकायत दर्ज कर सकते हैं।

नहीं। यह व्यक्तियों के लिए मुफ़्त है, और हमेशा रहेगा। व्यवसाय इंटीग्रेशन के लिए भुगतान करते हैं, इसी से यह व्यक्तियों के लिए मुफ़्त रहता है, बिना विज्ञापन और बिना डेटा बेचे।

अगर वह तय करता है कि व्यक्तिगत डेटा क्यों और कैसे प्रोसेस हो, तो हाँ। उसके निर्देश पर डेटा प्रोसेस करने वाले वेंडर डेटा प्रोसेसर हैं, लेकिन उनके काम की ज़िम्मेदारी व्यवसाय की रहती है, इसलिए अनुबंध और नियंत्रण ज़रूरी हैं। myconsentapp में आप हर प्रोसेसर और उसका अनुबंध दर्ज करते हैं, और सहमति वापस लेने या डेटा मिटाने के अनुरोध के बाद हम हर प्रोसेसर की यह पुष्टि ट्रैक करते हैं कि उसने डेटा का उपयोग रोक दिया या उसे मिटा दिया।

केवल अधिनियम में सूचीबद्ध “वैध उपयोगों” के लिए, जैसे किसी व्यक्ति द्वारा किसी विशेष उद्देश्य के लिए स्वेच्छा से दिया गया डेटा जिस पर उसने आपत्ति नहीं की, कानूनी दायित्व, चिकित्सा आपातकाल, कुछ रोज़गार संबंधी उद्देश्य और कुछ सरकारी कार्य। बाकी सब के लिए सहमति चाहिए।

व्यक्तिगत डेटा और उसका उपयोग किस उद्देश्य से होगा, सहमति वापस लेने और अन्य अधिकारों का उपयोग कैसे करें, और बोर्ड से शिकायत कैसे करें। यह स्पष्ट और स्वतंत्र होनी चाहिए, और अंग्रेज़ी या संविधान की आठवीं अनुसूची की 22 भाषाओं में से किसी में भी उपलब्ध होनी चाहिए।

उचित सुरक्षा उपाय न करने पर ₹250 करोड़ तक, उल्लंघन की सूचना न देने या बच्चों के डेटा संबंधी दायित्व पूरे न करने पर ₹200 करोड़ तक, महत्वपूर्ण डेटा फ़िड्यूशियरी के उल्लंघन पर ₹150 करोड़ तक, और अधिनियम के अन्य उल्लंघनों पर ₹50 करोड़ तक।

बिना देरी के डेटा संरक्षण बोर्ड और हर प्रभावित व्यक्ति को सूचित करें। इसके बाद नियमों के अनुसार बोर्ड को आम तौर पर 72 घंटों के भीतर विस्तृत रिपोर्ट देनी होती है, जिसमें बताया जाए कि क्या हुआ, संभावित असर क्या है और क्या कदम उठाए गए।

वह कंपनी जिसे सरकार डेटा की मात्रा और संवेदनशीलता तथा लोगों के अधिकारों पर जोखिम जैसे कारकों के आधार पर अधिसूचित करती है। उसे भारत में स्थित डेटा संरक्षण अधिकारी और एक स्वतंत्र डेटा ऑडिटर नियुक्त करना होता है, और समय-समय पर प्रभाव आकलन व ऑडिट करने होते हैं।

आम तौर पर हाँ, सिवाय उन देशों के जिन्हें सरकार अधिसूचना द्वारा प्रतिबंधित करे। अधिक सख्त क्षेत्रीय नियम, जैसे भुगतान डेटा के लिए RBI की आवश्यकताएँ, लागू रहते हैं।

नियम नवंबर 2025 में चरणबद्ध शुरुआत के साथ अधिसूचित हुए: बोर्ड तुरंत, सहमति प्रबंधक पंजीकरण लगभग एक वर्ष बाद, और फ़िड्यूशियरी के अधिकांश दायित्व लगभग 18 महीने बाद। सहमति, सूचना और अधिकार प्रबंधन अभी से तैयार करने से आखिरी समय की भागदौड़ नहीं होती।

नहीं, लेकिन अधिनियम लोगों को सहमति प्रबंधक के ज़रिए सहमति देने और वापस लेने की अनुमति देता है, और व्यवसाय को उसका पालन करना होगा। सहमति प्रबंधक से जुड़ने पर व्यवसाय को मदवार सूचनाएँ, ऑडिटर को दिखाने लायक हस्ताक्षरित रिकॉर्ड, और अपने आप पहुँचने वाली वापसी सूचनाएँ मिलती हैं।