ഉപഭോക്താക്കൾ വിശ്വസിക്കുന്ന സമ്മതം. ഓഡിറ്റർമാർ അംഗീകരിക്കുന്ന തെളിവ്.

ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമം, 2023 ഇന്ത്യയുടെ ഡാറ്റ സംരക്ഷണ നിയമമാണ്. ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റ എങ്ങനെ ശേഖരിക്കുകയും ഉപയോഗിക്കുകയും ചെയ്യുന്നു എന്നത് ഇത് നിയന്ത്രിക്കുന്നു, വ്യക്തികൾക്ക് അവരുടെ ഡാറ്റയിൽ അവകാശങ്ങൾ നൽകുന്നു, അത് പ്രോസസ് ചെയ്യുന്ന കമ്പനികളെ ഉത്തരവാദികളാക്കുന്നു. ഡിപിഡിപി ചട്ടങ്ങൾ, 2025 വിശദമായ നടപടിക്രമങ്ങൾ നിശ്ചയിക്കുന്നു.

ഇന്ത്യയിൽ പ്രോസസ് ചെയ്യുന്ന ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റയ്ക്ക് ഇത് ബാധകമാണ്, അത് ഓൺലൈനായി ശേഖരിച്ചതായാലും ഓഫ്‌ലൈനായി ശേഖരിച്ച് പിന്നീട് ഡിജിറ്റൈസ് ചെയ്തതായാലും. ഇന്ത്യയിലെ ആളുകൾക്ക് സാധനങ്ങളോ സേവനങ്ങളോ നൽകുന്നതുമായി ബന്ധപ്പെട്ടതാണെങ്കിൽ ഇന്ത്യക്ക് പുറത്തുള്ള പ്രോസസിംഗിനും ഇത് ബാധകമാണ്. പൂർണ്ണമായും വ്യക്തിപരമോ ഗാർഹികമോ ആയ ആവശ്യങ്ങൾക്ക് ഉപയോഗിക്കുന്ന ഡാറ്റയും നിങ്ങൾ തന്നെ പരസ്യമാക്കിയ ഡാറ്റയും ഇതിന്റെ പരിധിക്ക് പുറത്താണ്.

സമ്മതം സ്വതന്ത്രവും, നിർദ്ദിഷ്ടവും, അറിവോടെയുള്ളതും, നിരുപാധികവും, അവ്യക്തതയില്ലാത്തതുമായിരിക്കണം; വ്യക്തമായ ഒരു സ്ഥിരീകരണ പ്രവൃത്തിയിലൂടെ നൽകിയതും പ്രസ്താവിച്ച ഉദ്ദേശ്യത്തിന് ആവശ്യമായ ഡാറ്റയിൽ പരിമിതവുമായിരിക്കണം. മുൻകൂട്ടി ടിക്ക് ചെയ്ത ബോക്സുകൾ, മൗനം, നിഷ്ക്രിയത്വം എന്നിവ സമ്മതമായി കണക്കാക്കില്ല, ബന്ധമില്ലാത്ത ഒരു സേവനം അധിക സമ്മതത്തിന് വിധേയമാക്കാൻ ഒരു കമ്പനിക്ക് കഴിയില്ല.

ഉവ്വ്, എപ്പോൾ വേണമെങ്കിലും, അത് സമ്മതം നൽകുന്നത് പോലെ തന്നെ എളുപ്പമായിരിക്കണം. നിങ്ങൾ പിൻവലിച്ചതിന് ശേഷം, ഒരു നിയമം ഡാറ്റ സൂക്ഷിക്കാൻ ആവശ്യപ്പെടുന്നില്ലെങ്കിൽ, കമ്പനിയും അതിന്റെ പ്രോസസർമാരും ന്യായമായ സമയത്തിനുള്ളിൽ നിങ്ങളുടെ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നത് നിർത്തണം. പിൻവലിക്കൽ ഇതിനകം നടന്ന പ്രോസസിംഗിനെ നിയമവിരുദ്ധമാക്കുന്നില്ല.

നിങ്ങളുടെ ഡാറ്റയുടെ സംഗ്രഹവും അത് ആരുമായി പങ്കിട്ടു എന്നതും ചോദിക്കാം; അത് തിരുത്താനോ പൂർത്തിയാക്കാനോ പുതുക്കാനോ മായ്ക്കാനോ ആവശ്യപ്പെടാം; സമ്മതം പിൻവലിക്കാം; നിങ്ങളുടെ പരാതി പരിഹരിപ്പിക്കാം; നിങ്ങൾക്ക് വേണ്ടി പ്രവർത്തിക്കാൻ ഒരാളെ നോമിനേറ്റ് ചെയ്യാം. ഒരു പരാതി പരിഹരിക്കപ്പെട്ടില്ലെങ്കിൽ, നിങ്ങൾക്ക് ഡാറ്റ സംരക്ഷണ ബോർഡിൽ പരാതിപ്പെടാം.

ഉണ്ട്. നിങ്ങൾ മറ്റൊരാളായി ആൾമാറാട്ടം നടത്തരുത്, ഔദ്യോഗിക രേഖകൾക്കായി ഡാറ്റ നൽകുമ്പോൾ പ്രധാനപ്പെട്ട വിവരങ്ങൾ മറച്ചുവയ്ക്കരുത്, തെറ്റായതോ നിസ്സാരമായതോ ആയ പരാതികൾ നൽകരുത്. ഈ ചുമതലകൾ ലംഘിച്ചാൽ ₹10,000 വരെ പിഴ ലഭിക്കാം.

18 വയസ്സിൽ താഴെയുള്ള ആരും നിയമപ്രകാരം കുട്ടിയാണ്. ഒരു കുട്ടിയുടെ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നതിന് മുമ്പ് കമ്പനിക്ക് മാതാപിതാക്കളുടെയോ നിയമപരമായ രക്ഷിതാവിന്റെയോ പരിശോധിക്കാവുന്ന സമ്മതം ആവശ്യമാണ്, കുട്ടികളെ ട്രാക്ക് ചെയ്യുകയോ അവരുടെ പെരുമാറ്റം നിരീക്ഷിക്കുകയോ അവരെ ലക്ഷ്യമിട്ട് പരസ്യം നൽകുകയോ ചെയ്യരുത്.

ഡാറ്റ സംരക്ഷണ ബോർഡിൽ രജിസ്റ്റർ ചെയ്ത ഒരു കമ്പനി. സമ്മതം നൽകാനും കൈകാര്യം ചെയ്യാനും അവലോകനം ചെയ്യാനും പിൻവലിക്കാനും എളുപ്പത്തിൽ ഉപയോഗിക്കാവുന്ന, സുതാര്യവും പരസ്പരം പ്രവർത്തിക്കുന്നതുമായ ഒരൊറ്റ ഇടം ഇത് നൽകുന്നു. ഇത് നിങ്ങൾക്ക് വേണ്ടി പ്രവർത്തിക്കുകയും നിങ്ങളോട് ഉത്തരവാദിത്തമുള്ളതുമാണ്. myconsentapp ഒരു നിർദ്ദിഷ്ട സമ്മത മാനേജരാണ്; ഞങ്ങൾ ഇതുവരെ ബോർഡിൽ രജിസ്റ്റർ ചെയ്തിട്ടില്ല.

കമ്പനിയുടെ പരാതി സംവിധാനത്തിൽ നിന്ന് തുടങ്ങുക, അല്ലെങ്കിൽ നിങ്ങളുടെ സമ്മത മാനേജർ വഴി ഉന്നയിക്കുക. ചട്ടങ്ങൾ നിശ്ചയിച്ച സമയത്തിനുള്ളിൽ കമ്പനികൾ മറുപടി നൽകണം. നിങ്ങൾ തൃപ്തനല്ലെങ്കിൽ, ഇന്ത്യയിലെ ഡാറ്റ സംരക്ഷണ ബോർഡിൽ പരാതി നൽകാം.

ഇല്ല. വ്യക്തികൾക്ക് ഇത് സൗജന്യമാണ്, എന്നും അങ്ങനെ തന്നെയായിരിക്കും. ഇന്റഗ്രേറ്റ് ചെയ്യാൻ സ്ഥാപനങ്ങൾ പണം നൽകുന്നു; പരസ്യങ്ങളോ ഡാറ്റ വിൽപ്പനയോ ഇല്ലാതെ നിങ്ങൾക്ക് ഇത് സൗജന്യമായി നിലനിർത്തുന്നത് അങ്ങനെയാണ്.

വ്യക്തിഗത ഡാറ്റ എന്തിന്, എങ്ങനെ പ്രോസസ് ചെയ്യണമെന്ന് നിങ്ങളാണ് തീരുമാനിക്കുന്നതെങ്കിൽ, അതെ. നിങ്ങളുടെ നിർദ്ദേശപ്രകാരം ഡാറ്റ പ്രോസസ് ചെയ്യുന്ന വെണ്ടർമാർ ഡാറ്റ പ്രോസസർമാരാണ്, എന്നാൽ അവർ അതുകൊണ്ട് ചെയ്യുന്നതിന്റെ ഉത്തരവാദിത്തം നിങ്ങൾക്ക് തന്നെയാണ്, അതിനാൽ കരാറുകളും നിയന്ത്രണങ്ങളും നിലവിലുണ്ടായിരിക്കണം.

നിയമത്തിൽ പട്ടികപ്പെടുത്തിയ “നിയമാനുസൃത ഉപയോഗങ്ങൾക്ക്” മാത്രം: ഉദാഹരണത്തിന്, ഒരു വ്യക്തി ഒരു നിശ്ചിത ഉദ്ദേശ്യത്തിനായി സ്വമേധയാ നൽകുകയും എതിർക്കാതിരിക്കുകയും ചെയ്ത ഡാറ്റ, നിയമപരമായ ബാധ്യതകൾ, മെഡിക്കൽ അടിയന്തരാവസ്ഥകൾ, ചില തൊഴിൽ ആവശ്യങ്ങൾ, ചില സർക്കാർ പ്രവർത്തനങ്ങൾ. മറ്റെല്ലാത്തിനും സമ്മതം ആവശ്യമാണ്.

വ്യക്തിഗത ഡാറ്റയും അത് ഉപയോഗിക്കുന്ന ഉദ്ദേശ്യവും, സമ്മതം പിൻവലിക്കാനും മറ്റ് അവകാശങ്ങൾ ഉപയോഗിക്കാനുമുള്ള വഴി, ബോർഡിൽ എങ്ങനെ പരാതിപ്പെടാം എന്നത്. ഇത് വ്യക്തമായിരിക്കണം, സ്വതന്ത്രമായി നിലനിൽക്കുന്നതായിരിക്കണം, ഇംഗ്ലീഷിലോ ഭരണഘടനയുടെ എട്ടാം പട്ടികയിലെ 22 ഭാഷകളിൽ ഏതിലെങ്കിലുമോ ലഭ്യമായിരിക്കണം.

ന്യായമായ സുരക്ഷാ മുൻകരുതലുകൾ എടുക്കാത്തതിന് ₹250 കോടി വരെ, ഡാറ്റ ലംഘനം റിപ്പോർട്ട് ചെയ്യാത്തതിനോ കുട്ടികളുടെ ഡാറ്റ സംബന്ധിച്ച ബാധ്യതകൾ പാലിക്കാത്തതിനോ ₹200 കോടി വരെ, സുപ്രധാന ഡാറ്റ ഫിഡ്യൂഷ്യറികളുടെ ലംഘനങ്ങൾക്ക് ₹150 കോടി വരെ, നിയമത്തിന്റെ മറ്റ് ലംഘനങ്ങൾക്ക് ₹50 കോടി വരെ.

ഡാറ്റ സംരക്ഷണ ബോർഡിനെയും ബാധിക്കപ്പെട്ട ഓരോ വ്യക്തിയെയും കാലതാമസമില്ലാതെ അറിയിക്കുക. തുടർന്ന്, എന്താണ് സംഭവിച്ചത്, അതിന്റെ സാധ്യതയുള്ള ആഘാതം, സ്വീകരിച്ച നടപടികൾ എന്നിവ ഉൾക്കൊള്ളുന്ന വിശദമായ റിപ്പോർട്ട് സാധാരണയായി 72 മണിക്കൂറിനുള്ളിൽ ബോർഡിന് നൽകണമെന്ന് ചട്ടങ്ങൾ ആവശ്യപ്പെടുന്നു.

ഡാറ്റയുടെ അളവും സംവേദനക്ഷമതയും ആളുകളുടെ അവകാശങ്ങൾക്കുള്ള അപകടസാധ്യതയും പോലുള്ള ഘടകങ്ങളുടെ അടിസ്ഥാനത്തിൽ സർക്കാർ വിജ്ഞാപനം ചെയ്യുന്ന ഒരു കമ്പനി. അത് ഇന്ത്യയിൽ താമസിക്കുന്ന ഒരു ഡാറ്റ സംരക്ഷണ ഓഫീസറെയും ഒരു സ്വതന്ത്ര ഡാറ്റ ഓഡിറ്ററെയും നിയമിക്കുകയും കാലാകാലങ്ങളിൽ ആഘാത വിലയിരുത്തലുകളും ഓഡിറ്റുകളും നടത്തുകയും വേണം.

പൊതുവെ കഴിയും, വിജ്ഞാപനത്തിലൂടെ സർക്കാർ നിയന്ത്രിക്കുന്ന രാജ്യങ്ങളിലേക്കൊഴികെ. പേയ്‌മെന്റ് ഡാറ്റയ്ക്കുള്ള RBI ആവശ്യകതകൾ പോലെ കൂടുതൽ കർശനമായ മേഖലാ നിയമങ്ങൾ തുടർന്നും ബാധകമാണ്.

ചട്ടങ്ങൾ 2025 നവംബറിൽ ഘട്ടം ഘട്ടമായ തുടക്കത്തോടെ വിജ്ഞാപനം ചെയ്തു: ബോർഡ് ഉടനടി, സമ്മത മാനേജർ രജിസ്ട്രേഷൻ ഏകദേശം ഒരു വർഷത്തിന് ശേഷം, ഫിഡ്യൂഷ്യറികളുടെ മിക്ക ബാധ്യതകളും ഏകദേശം 18 മാസത്തിന് ശേഷം. സമ്മതം, അറിയിപ്പുകൾ, അവകാശങ്ങൾ കൈകാര്യം ചെയ്യൽ എന്നിവ ഇപ്പോൾ തന്നെ തയ്യാറാക്കുന്നത് അവസാന നിമിഷത്തെ തിരക്ക് ഒഴിവാക്കും.

ഇല്ല, പക്ഷേ ഒരു സമ്മത മാനേജർ വഴി സമ്മതം നൽകാനും പിൻവലിക്കാനും നിയമം ആളുകളെ അനുവദിക്കുന്നു, നിങ്ങൾ അത് മാനിക്കണം. ഒരു സമ്മത മാനേജറുമായി ഇന്റഗ്രേറ്റ് ചെയ്യുന്നത് നിങ്ങൾക്ക് ഇനം തിരിച്ചുള്ള അറിയിപ്പുകളും ഓഡിറ്റർക്ക് കാണിക്കാവുന്ന ഒപ്പിട്ട രേഖകളും സ്വയമേവ നിങ്ങളിലെത്തുന്ന പിൻവലിക്കലുകളും നൽകുന്നു.