ಡಿಪಿಡಿಪಿ ಕಾಯ್ದೆ, ಹತ್ತು ನಿಮಿಷಗಳಲ್ಲಿ ವಿವರಣೆ

ಭಾರತದ ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾಯ್ದೆ, 2023 (ಡಿಪಿಡಿಪಿ ಕಾಯ್ದೆ) ವೈಯಕ್ತಿಕ ಡೇಟಾದ ಕುರಿತು ದೇಶದ ಮೊದಲ ಸಮಗ್ರ ಕಾನೂನು. ಇದು ಮೂರು ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ: ನಿಮ್ಮ ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ಡೇಟಾದೊಂದಿಗೆ ಕಂಪನಿಗಳು ಏನು ಮಾಡಬಹುದು, ಅದರ ಬಗ್ಗೆ ನೀವು ಏನು ಮಾಡಬಹುದು, ಮತ್ತು ನಿಯಮಗಳನ್ನು ಯಾರು ಜಾರಿಗೊಳಿಸುತ್ತಾರೆ.

ಈ ಮಾರ್ಗದರ್ಶಿ ಮುಖ್ಯ ಅಂಶಗಳನ್ನು ಸರಳ ಭಾಷೆಯಲ್ಲಿ ವಿವರಿಸುತ್ತದೆ.

ಇದು ಏನನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ

ಕಾಯ್ದೆ ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ಡೇಟಾಗೆ ಅನ್ವಯಿಸುತ್ತದೆ: ಗುರುತಿಸಬಹುದಾದ ವ್ಯಕ್ತಿಯ ಬಗ್ಗೆ ಡಿಜಿಟಲ್ ರೂಪದಲ್ಲಿ ಸಂಗ್ರಹಿಸಿದ, ಅಥವಾ ಕಾಗದದಲ್ಲಿ ಸಂಗ್ರಹಿಸಿ ನಂತರ ಡಿಜಿಟಲ್ ರೂಪಕ್ಕೆ ತಂದ ಯಾವುದೇ ಡೇಟಾ. ನಿಮ್ಮ ಹೆಸರು, ಫೋನ್ ಸಂಖ್ಯೆ, ಸ್ಥಳ, ಖರೀದಿ ಇತಿಹಾಸ ಮತ್ತು ಆರೋಗ್ಯ ದಾಖಲೆಗಳು ಎಲ್ಲವೂ ಇದರಲ್ಲಿ ಸೇರುತ್ತವೆ.

ಇದು ಭಾರತದೊಳಗೆ ನಡೆಯುವ ಪ್ರಕ್ರಿಯೆಗೆ ಅನ್ವಯಿಸುತ್ತದೆ, ಮತ್ತು ಭಾರತದಲ್ಲಿನ ಜನರಿಗೆ ಸರಕು ಅಥವಾ ಸೇವೆಗಳನ್ನು ನೀಡುವುದಕ್ಕೆ ಸಂಬಂಧಿಸಿದ್ದರೆ ಭಾರತದ ಹೊರಗೆ ನಡೆಯುವ ಪ್ರಕ್ರಿಯೆಗೂ ಅನ್ವಯಿಸುತ್ತದೆ. ಎರಡು ವಿಷಯಗಳು ಇದರ ವ್ಯಾಪ್ತಿಯಿಂದ ಹೊರಗಿವೆ: ನೀವು ಕೇವಲ ವೈಯಕ್ತಿಕ ಅಥವಾ ಮನೆಯ ಉದ್ದೇಶಗಳಿಗೆ ಬಳಸುವ ಡೇಟಾ, ಮತ್ತು ನೀವೇ ಸಾರ್ವಜನಿಕವಾಗಿ ಲಭ್ಯಗೊಳಿಸಿದ ಡೇಟಾ.

ಇದರಲ್ಲಿ ಒಳಗೊಂಡಿರುವವರು

ಕಾಯ್ದೆ ಕೆಲವು ಪದಗಳನ್ನು ಬಳಸುತ್ತದೆ, ಅವು ನಿಮಗೆ ಎಲ್ಲೆಡೆ ಕಾಣಸಿಗುತ್ತವೆ:

• ಡೇಟಾ ಪ್ರಿನ್ಸಿಪಲ್: ನೀವು, ಡೇಟಾ ಯಾರಿಗೆ ಸಂಬಂಧಿಸಿದೆಯೋ ಆ ವ್ಯಕ್ತಿ. ಮಗುವಿನ (18 ವರ್ಷಕ್ಕಿಂತ ಕಡಿಮೆ ವಯಸ್ಸಿನ ಯಾರೇ ಆದರೂ) ವಿಷಯದಲ್ಲಿ, ಇದರಲ್ಲಿ ಪೋಷಕರು ಅಥವಾ ಕಾನೂನುಬದ್ಧ ಪಾಲಕರು ಸೇರುತ್ತಾರೆ.
• ಡೇಟಾ ಫಿಡ್ಯೂಷಿಯರಿ: ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಏಕೆ ಮತ್ತು ಹೇಗೆ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಬೇಕು ಎಂದು ನಿರ್ಧರಿಸುವ ಕಂಪನಿ, ಉದಾಹರಣೆಗೆ ನಿಮ್ಮ ಬ್ಯಾಂಕ್, ಒಂದು ಆ್ಯಪ್ ಅಥವಾ ಆನ್‌ಲೈನ್ ಅಂಗಡಿ.
• ಡೇಟಾ ಪ್ರೊಸೆಸರ್: ಫಿಡ್ಯೂಷಿಯರಿಯ ಪರವಾಗಿ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಮಾರಾಟಗಾರ (ವೆಂಡರ್). ಅದು ಮಾಡುವ ಕೆಲಸಕ್ಕೆ ಫಿಡ್ಯೂಷಿಯರಿಯೇ ಜವಾಬ್ದಾರವಾಗಿರುತ್ತದೆ.
• ಸಮ್ಮತಿ ವ್ಯವಸ್ಥಾಪಕ: ಮಂಡಳಿಯಲ್ಲಿ ನೋಂದಾಯಿತವಾದ, ಒಂದೇ ಸ್ಥಳದಿಂದ ಸಮ್ಮತಿ ನೀಡಲು, ನೋಡಲು ಮತ್ತು ಹಿಂಪಡೆಯಲು ನಿಮಗೆ ಅವಕಾಶ ನೀಡುವ ಕಂಪನಿ.
• ಭಾರತೀಯ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಮಂಡಳಿ: ದೂರುಗಳನ್ನು ನಿರ್ವಹಿಸುವ, ಉಲ್ಲಂಘನೆಗಳ ತನಿಖೆ ನಡೆಸುವ ಮತ್ತು ದಂಡ ವಿಧಿಸುವ ಸಂಸ್ಥೆ.

ಸಮ್ಮತಿಯೇ ಮೂಲ ನಿಯಮ

ಹೆಚ್ಚಿನ ಪ್ರಕ್ರಿಯೆಗೆ ನಿಮ್ಮ ಸಮ್ಮತಿ ಬೇಕು, ಮತ್ತು ಕಾಯ್ದೆ ಅದಕ್ಕೆ ಉನ್ನತ ಮಾನದಂಡವನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ. ಸಮ್ಮತಿ ಸ್ವತಂತ್ರ, ನಿರ್ದಿಷ್ಟ, ಮಾಹಿತಿಯುಕ್ತ, ಬೇಷರತ್ ಮತ್ತು ಅಸ್ಪಷ್ಟತೆಯಿಲ್ಲದ್ದಾಗಿರಬೇಕು, ಮತ್ತು ಸ್ಪಷ್ಟ ಸಕಾರಾತ್ಮಕ ಕ್ರಿಯೆಯ ಮೂಲಕ ನೀಡಿದ್ದಾಗಿರಬೇಕು. ಕಂಪನಿ ತಾನು ಹೇಳುವ ಉದ್ದೇಶಕ್ಕೆ ಅಗತ್ಯವಿರುವ ಡೇಟಾವನ್ನು ಮಾತ್ರ ಕೇಳಬಹುದು.

ಕೇಳುವ ಮೊದಲು, ಕಂಪನಿ ನಿಮಗೆ ಒಂದು ಸೂಚನೆ ನೀಡಬೇಕು. ಅದು ಯಾವ ಡೇಟಾ ಬೇಕು ಮತ್ತು ಏಕೆ, ಸಮ್ಮತಿಯನ್ನು ಹೇಗೆ ಹಿಂಪಡೆಯುವುದು ಮತ್ತು ನಿಮ್ಮ ಹಕ್ಕುಗಳನ್ನು ಹೇಗೆ ಬಳಸುವುದು, ಮತ್ತು ಮಂಡಳಿಗೆ ಹೇಗೆ ದೂರು ನೀಡುವುದು ಎಂಬುದನ್ನು ತಿಳಿಸುತ್ತದೆ. ಈ ಸೂಚನೆಯನ್ನು ಇಂಗ್ಲಿಷ್‌ನಲ್ಲಿ ಅಥವಾ ಸಂವಿಧಾನದ ಎಂಟನೇ ಅನುಸೂಚಿಯಲ್ಲಿರುವ 22 ಭಾಷೆಗಳಲ್ಲಿ ಯಾವುದರಲ್ಲಾದರೂ ನೀವು ಕೇಳಬಹುದು.

ನೀವು ಯಾವಾಗ ಬೇಕಾದರೂ ಸಮ್ಮತಿಯನ್ನು ಹಿಂಪಡೆಯಬಹುದು, ಮತ್ತು ಹಾಗೆ ಮಾಡುವುದು ಸಮ್ಮತಿ ನೀಡಿದಷ್ಟೇ ಸುಲಭವಾಗಿರಬೇಕು.

ಕೆಲವು ವಿನಾಯಿತಿಗಳಿವೆ, ಅವುಗಳನ್ನು ಕಾಯ್ದೆ ನ್ಯಾಯಸಮ್ಮತ ಬಳಕೆಗಳು ಎನ್ನುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ನಿರ್ದಿಷ್ಟ ಉದ್ದೇಶಕ್ಕಾಗಿ ನೀವು ಸ್ವಯಂಪ್ರೇರಿತವಾಗಿ ನೀಡಿದ ಡೇಟಾವನ್ನು, ಅಥವಾ ಕಾನೂನು ಪಾಲಿಸಲು ಅಥವಾ ವೈದ್ಯಕೀಯ ತುರ್ತುಸ್ಥಿತಿಗೆ ಸ್ಪಂದಿಸಲು ಬೇಕಾದ ಡೇಟಾವನ್ನು, ಕಂಪನಿ ಪ್ರತ್ಯೇಕ ಸಮ್ಮತಿ ಕೇಳದೆ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಬಹುದು.

ಕಂಪನಿಗಳು ಏನು ಮಾಡಬೇಕು

ಸಮ್ಮತಿಯನ್ನು ಸರಿಯಾಗಿ ಪಡೆಯುವುದರ ಜೊತೆಗೆ, ಪ್ರತಿಯೊಂದು ಡೇಟಾ ಫಿಡ್ಯೂಷಿಯರಿ ಇವುಗಳನ್ನು ಮಾಡಬೇಕು:

1. ನಿಮ್ಮ ಬಗ್ಗೆ ನಿರ್ಧಾರ ತೆಗೆದುಕೊಳ್ಳಲು ಡೇಟಾ ಬಳಸುವಾಗ ಅದನ್ನು ನಿಖರವಾಗಿ ಮತ್ತು ಪೂರ್ಣವಾಗಿ ಇಡಬೇಕು.
2. ಉಲ್ಲಂಘನೆಗಳನ್ನು ತಡೆಯಲು ಸಮಂಜಸ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಳ್ಳಬೇಕು.
3. ಉಲ್ಲಂಘನೆಗಳನ್ನು ಮಂಡಳಿಗೆ ಮತ್ತು ಬಾಧಿತರಾದ ಪ್ರತಿಯೊಬ್ಬ ವ್ಯಕ್ತಿಗೆ ವರದಿ ಮಾಡಬೇಕು.
4. ಉದ್ದೇಶ ಪೂರೈಸಿದ ನಂತರ ಅಥವಾ ಸಮ್ಮತಿ ಹಿಂಪಡೆದ ನಂತರ, ಕಾನೂನು ಅದನ್ನು ಇಟ್ಟುಕೊಳ್ಳಲು ಕಡ್ಡಾಯಗೊಳಿಸದ ಹೊರತು, ಡೇಟಾವನ್ನು ಅಳಿಸಬೇಕು.
5. ನಿಮ್ಮ ಡೇಟಾದ ಬಗ್ಗೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸಬಲ್ಲ ವ್ಯಕ್ತಿಯ ಸಂಪರ್ಕ ವಿವರಗಳನ್ನು ಪ್ರಕಟಿಸಬೇಕು, ಮತ್ತು ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಕುಂದುಕೊರತೆ ಪ್ರಕ್ರಿಯೆಯನ್ನು ನಡೆಸಬೇಕು.

ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಡೇಟಾದ ಪ್ರಮಾಣ ಮತ್ತು ಸೂಕ್ಷ್ಮತೆಯಂತಹ ಅಂಶಗಳ ಆಧಾರದ ಮೇಲೆ ಸರ್ಕಾರ ಮಹತ್ವದ ಡೇಟಾ ಫಿಡ್ಯೂಷಿಯರಿಗಳು ಎಂದು ಅಧಿಸೂಚಿಸುವ ಕಂಪನಿಗಳಿಗೆ ಹೆಚ್ಚುವರಿ ಕರ್ತವ್ಯಗಳಿವೆ: ಭಾರತದಲ್ಲಿರುವ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಅಧಿಕಾರಿ, ಸ್ವತಂತ್ರ ಡೇಟಾ ಆಡಿಟರ್, ಮತ್ತು ನಿಯತಕಾಲಿಕ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನಗಳು.

ಮಕ್ಕಳ ಡೇಟಾ

ಮಗುವಿನ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಮೊದಲು ಕಂಪನಿಗೆ ಪೋಷಕರು ಅಥವಾ ಕಾನೂನುಬದ್ಧ ಪಾಲಕರಿಂದ ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಮ್ಮತಿ ಬೇಕು. ಮಕ್ಕಳ ಯೋಗಕ್ಷೇಮಕ್ಕೆ ಹಾನಿ ಮಾಡುವ ಸಾಧ್ಯತೆಯಿರುವ ರೀತಿಯಲ್ಲಿ ಅದು ಮಕ್ಕಳ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಬಾರದು, ಮತ್ತು ಮಕ್ಕಳನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಬಾರದು, ಅವರ ನಡವಳಿಕೆಯ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬಾರದು ಅಥವಾ ಅವರನ್ನು ಗುರಿಯಾಗಿಸಿ ಜಾಹೀರಾತು ನೀಡಬಾರದು.

ದಂಡಗಳು

ಸಮಂಜಸ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಳ್ಳದಿದ್ದರೆ ಮಂಡಳಿ ₹250 ಕೋಟಿವರೆಗೆ, ಉಲ್ಲಂಘನೆಯನ್ನು ವರದಿ ಮಾಡದಿದ್ದರೆ ಅಥವಾ ಮಕ್ಕಳ ಡೇಟಾ ಸಂಬಂಧಿತ ಬಾಧ್ಯತೆಗಳನ್ನು ಪಾಲಿಸದಿದ್ದರೆ ₹200 ಕೋಟಿವರೆಗೆ, ಮತ್ತು ಇತರ ಹೆಚ್ಚಿನ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ₹50 ಕೋಟಿವರೆಗೆ ದಂಡ ವಿಧಿಸಬಹುದು.

ಇದು ಯಾವಾಗ ಅನ್ವಯವಾಗುತ್ತದೆ

ಕಾಯ್ದೆ ಆಗಸ್ಟ್ 2023 ರಲ್ಲಿ ಅಂಗೀಕಾರವಾಯಿತು. ಡಿಪಿಡಿಪಿ ನಿಯಮಗಳು, 2025 ನವೆಂಬರ್ 2025 ರಲ್ಲಿ ಅಧಿಸೂಚನೆಗೊಂಡವು ಮತ್ತು ಹಂತಹಂತವಾಗಿ ಜಾರಿಗೆ ಬರುತ್ತವೆ: ಮೊದಲು ಮಂಡಳಿ, ಸುಮಾರು ಒಂದು ವರ್ಷದ ನಂತರ ಸಮ್ಮತಿ ವ್ಯವಸ್ಥಾಪಕರ ನೋಂದಣಿ, ಮತ್ತು ಸುಮಾರು 18 ತಿಂಗಳ ನಂತರ ಕಂಪನಿಗಳ ಹೆಚ್ಚಿನ ಬಾಧ್ಯತೆಗಳು.

ನಿಮಗೆ ಇದರ ಅರ್ಥವೇನು

ಈಗ ನಿಮ್ಮ ಡೇಟಾದ ಮೇಲೆ ನಿಮಗೆ ಜಾರಿಗೊಳಿಸಬಹುದಾದ ಹಕ್ಕುಗಳಿವೆ, ಮತ್ತು “ಇಲ್ಲ” ಎಂದು ಹೇಳುವುದು ಅಥವಾ ಮನಸ್ಸು ಬದಲಾಯಿಸುವುದು ಸುಲಭವಾಗಿರಬೇಕು ಎಂಬ ಕಾನೂನಾತ್ಮಕ ನಿರೀಕ್ಷೆಯಿದೆ. ಅವುಗಳನ್ನು ಹೇಗೆ ಬಳಸುವುದು ಎಂದು ತಿಳಿಯಲು ಡಿಪಿಡಿಪಿ ಕಾಯ್ದೆಯಡಿ ನಿಮ್ಮ ಹಕ್ಕುಗಳು ಓದಿ, ಅಥವಾ ಸಮ್ಮತಿ ವ್ಯವಸ್ಥಾಪಕ ನಿಮಗಾಗಿ ಏನು ಮಾಡುತ್ತದೆ ಎಂದು ತಿಳಿಯಿರಿ.