അടിസ്ഥാനങ്ങൾപ്രസിദ്ധീകരിച്ചത്: 3 മിനിറ്റ് വായന
ഡിപിഡിപി നിയമം, പത്ത് മിനിറ്റിൽ
ഇന്ത്യയുടെ ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമം, 2023 എന്തൊക്കെ ഉൾക്കൊള്ളുന്നു, ആർക്കൊക്കെ ബാധകമാണ്, നിങ്ങൾക്കും നിങ്ങളുടെ ഡാറ്റ കൈവശമുള്ള കമ്പനികൾക്കും എന്ത് മാറുന്നു.
ഇന്ത്യയുടെ ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണ നിയമം, 2023 (ഡിപിഡിപി നിയമം) വ്യക്തിഗത ഡാറ്റയെക്കുറിച്ചുള്ള രാജ്യത്തെ ആദ്യത്തെ സമഗ്ര നിയമമാണ്. ഇത് മൂന്ന് ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു: നിങ്ങളുടെ ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റ കൊണ്ട് കമ്പനികൾക്ക് എന്ത് ചെയ്യാം, അതിനെക്കുറിച്ച് നിങ്ങൾക്ക് എന്ത് ചെയ്യാം, നിയമങ്ങൾ ആര് നടപ്പാക്കുന്നു.
ഈ ഗൈഡ് പ്രധാന കാര്യങ്ങൾ ലളിതമായ ഭാഷയിൽ വിശദീകരിക്കുന്നു.
ഇത് എന്തൊക്കെ ഉൾക്കൊള്ളുന്നു
നിയമം ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റയ്ക്ക് ബാധകമാണ്: തിരിച്ചറിയാൻ കഴിയുന്ന ഒരു വ്യക്തിയെക്കുറിച്ചുള്ള, ഡിജിറ്റൽ രൂപത്തിൽ ശേഖരിച്ചതോ കടലാസിൽ ശേഖരിച്ച് പിന്നീട് ഡിജിറ്റൈസ് ചെയ്തതോ ആയ ഏത് ഡാറ്റയും. നിങ്ങളുടെ പേര്, ഫോൺ നമ്പർ, ലൊക്കേഷൻ, വാങ്ങലുകളുടെ ചരിത്രം, ആരോഗ്യ രേഖകൾ എന്നിവയെല്ലാം ഇതിൽ ഉൾപ്പെടുന്നു.
ഇത് ഇന്ത്യയ്ക്കുള്ളിലെ പ്രോസസിംഗിനും, ഇന്ത്യയിലെ ആളുകൾക്ക് സാധനങ്ങളോ സേവനങ്ങളോ നൽകുന്നതുമായി ബന്ധപ്പെട്ടതാണെങ്കിൽ ഇന്ത്യക്ക് പുറത്തുള്ള പ്രോസസിംഗിനും ബാധകമാണ്. രണ്ട് കാര്യങ്ങൾ ഇതിന്റെ പരിധിക്ക് പുറത്താണ്: പൂർണ്ണമായും വ്യക്തിപരമോ ഗാർഹികമോ ആയ ആവശ്യങ്ങൾക്ക് നിങ്ങൾ ഉപയോഗിക്കുന്ന ഡാറ്റ, നിങ്ങൾ തന്നെ പരസ്യമാക്കിയ ഡാറ്റ.
ഉൾപ്പെട്ടിരിക്കുന്നവർ
എല്ലായിടത്തും നിങ്ങൾ കാണുന്ന ചില വാക്കുകൾ നിയമം ഉപയോഗിക്കുന്നു:
- ഡാറ്റ പ്രിൻസിപ്പൽ: നിങ്ങൾ, ഡാറ്റ ആരെക്കുറിച്ചാണോ ആ വ്യക്തി. ഒരു കുട്ടിയുടെ (18 വയസ്സിൽ താഴെയുള്ള ആരും) കാര്യത്തിൽ, ഇതിൽ മാതാപിതാക്കളോ നിയമപരമായ രക്ഷിതാവോ ഉൾപ്പെടുന്നു.
- ഡാറ്റ ഫിഡ്യൂഷ്യറി: നിങ്ങളുടെ ബാങ്ക്, ഒരു ആപ്പ് അല്ലെങ്കിൽ ഒരു ഓൺലൈൻ ഷോപ്പ് പോലെ, നിങ്ങളുടെ ഡാറ്റ എന്തിന്, എങ്ങനെ പ്രോസസ് ചെയ്യണമെന്ന് തീരുമാനിക്കുന്ന കമ്പനി.
- ഡാറ്റ പ്രോസസർ: ഒരു ഫിഡ്യൂഷ്യറിക്ക് വേണ്ടി ഡാറ്റ പ്രോസസ് ചെയ്യുന്ന ഒരു വെണ്ടർ. അത് ചെയ്യുന്നതിന്റെ ഉത്തരവാദിത്തം ഫിഡ്യൂഷ്യറിക്ക് തന്നെയാണ്.
- സമ്മത മാനേജർ: ബോർഡിൽ രജിസ്റ്റർ ചെയ്ത, ഒരിടത്ത് നിന്ന് സമ്മതം നൽകാനും അവലോകനം ചെയ്യാനും പിൻവലിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു കമ്പനി.
- ഇന്ത്യയിലെ ഡാറ്റ സംരക്ഷണ ബോർഡ്: പരാതികൾ കൈകാര്യം ചെയ്യുകയും ഡാറ്റ ലംഘനങ്ങൾ അന്വേഷിക്കുകയും പിഴ ചുമത്തുകയും ചെയ്യുന്ന സ്ഥാപനം.
സമ്മതമാണ് അടിസ്ഥാനം
മിക്ക പ്രോസസിംഗിനും നിങ്ങളുടെ സമ്മതം ആവശ്യമാണ്, അതിന് നിയമം ഉയർന്ന നിലവാരം നിശ്ചയിക്കുന്നു. സമ്മതം സ്വതന്ത്രവും, നിർദ്ദിഷ്ടവും, അറിവോടെയുള്ളതും, നിരുപാധികവും, അവ്യക്തതയില്ലാത്തതുമായിരിക്കണം, വ്യക്തമായ ഒരു സ്ഥിരീകരണ പ്രവൃത്തിയിലൂടെ നൽകിയതുമായിരിക്കണം. ഒരു കമ്പനിക്ക് അത് പ്രസ്താവിക്കുന്ന ഉദ്ദേശ്യത്തിന് ആവശ്യമായ ഡാറ്റ മാത്രമേ ചോദിക്കാനാകൂ.
ചോദിക്കുന്നതിന് മുമ്പ്, കമ്പനി നിങ്ങൾക്ക് ഒരു അറിയിപ്പ് നൽകണം: അതിന് എന്ത് ഡാറ്റ വേണം, എന്തിന്, സമ്മതം എങ്ങനെ പിൻവലിക്കാം, നിങ്ങളുടെ അവകാശങ്ങൾ എങ്ങനെ ഉപയോഗിക്കാം, ബോർഡിൽ എങ്ങനെ പരാതിപ്പെടാം എന്നിവ അതിൽ പറയണം. ഈ അറിയിപ്പ് ഇംഗ്ലീഷിലോ ഭരണഘടനയുടെ എട്ടാം പട്ടികയിലെ 22 ഭാഷകളിൽ ഏതിലെങ്കിലുമോ നിങ്ങൾക്ക് ആവശ്യപ്പെടാം.
നിങ്ങൾക്ക് എപ്പോൾ വേണമെങ്കിലും സമ്മതം പിൻവലിക്കാം, അത് സമ്മതം നൽകുന്നത് പോലെ തന്നെ എളുപ്പമായിരിക്കണം.
ചില ഒഴിവാക്കലുകളുണ്ട്, നിയമം അവയെ നിയമാനുസൃത ഉപയോഗങ്ങൾ എന്ന് വിളിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു നിശ്ചിത ഉദ്ദേശ്യത്തിനായി നിങ്ങൾ സ്വമേധയാ നൽകിയ ഡാറ്റ, അല്ലെങ്കിൽ ഒരു നിയമം പാലിക്കാനോ മെഡിക്കൽ അടിയന്തരാവസ്ഥയിൽ പ്രതികരിക്കാനോ ആവശ്യമായ ഡാറ്റ, പ്രത്യേക സമ്മതം ചോദിക്കാതെ ഒരു കമ്പനിക്ക് പ്രോസസ് ചെയ്യാം.
കമ്പനികൾ ചെയ്യേണ്ടത്
സമ്മതം ശരിയായി നേടുന്നതിന് പുറമേ, ഓരോ ഡാറ്റ ഫിഡ്യൂഷ്യറിയും:
- നിങ്ങളെക്കുറിച്ച് തീരുമാനങ്ങൾ എടുക്കാൻ ഉപയോഗിക്കുമ്പോൾ ഡാറ്റ കൃത്യവും പൂർണ്ണവുമായി സൂക്ഷിക്കണം.
- ഡാറ്റ ലംഘനങ്ങൾ തടയാൻ ന്യായമായ സുരക്ഷാ മുൻകരുതലുകൾ എടുക്കണം.
- ഡാറ്റ ലംഘനങ്ങൾ ബോർഡിനെയും ബാധിക്കപ്പെട്ട ഓരോ വ്യക്തിയെയും അറിയിക്കണം.
- ഉദ്ദേശ്യം പൂർത്തിയാകുകയോ സമ്മതം പിൻവലിക്കുകയോ ചെയ്താൽ, ഒരു നിയമം സൂക്ഷിക്കാൻ ആവശ്യപ്പെടുന്നില്ലെങ്കിൽ, ഡാറ്റ മായ്ക്കണം.
- നിങ്ങളുടെ ഡാറ്റയെക്കുറിച്ചുള്ള ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകാൻ കഴിയുന്ന ഒരാളുടെ ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിക്കുകയും, പ്രവർത്തനക്ഷമമായ ഒരു പരാതി പരിഹാര സംവിധാനം നടത്തുകയും വേണം.
പ്രോസസ് ചെയ്യുന്ന ഡാറ്റയുടെ അളവും സംവേദനക്ഷമതയും പോലുള്ള ഘടകങ്ങളുടെ അടിസ്ഥാനത്തിൽ സർക്കാർ സുപ്രധാന ഡാറ്റ ഫിഡ്യൂഷ്യറികളായി വിജ്ഞാപനം ചെയ്യുന്ന കമ്പനികൾക്ക് അധിക ചുമതലകളുണ്ട്: ഇന്ത്യയിൽ താമസിക്കുന്ന ഒരു ഡാറ്റ സംരക്ഷണ ഓഫീസർ, ഒരു സ്വതന്ത്ര ഡാറ്റ ഓഡിറ്റർ, കാലാകാലങ്ങളിലുള്ള ആഘാത വിലയിരുത്തലുകൾ.
കുട്ടികളുടെ ഡാറ്റ
ഒരു കുട്ടിയുടെ ഡാറ്റ പ്രോസസ് ചെയ്യുന്നതിന് മുമ്പ് ഒരു കമ്പനിക്ക് മാതാപിതാക്കളുടെയോ നിയമപരമായ രക്ഷിതാവിന്റെയോ പരിശോധിക്കാവുന്ന സമ്മതം ആവശ്യമാണ്. കുട്ടികളുടെ ക്ഷേമത്തിന് ദോഷം വരുത്താൻ സാധ്യതയുള്ള രീതിയിൽ അവരുടെ ഡാറ്റ പ്രോസസ് ചെയ്യരുത്, കുട്ടികളെ ട്രാക്ക് ചെയ്യുകയോ അവരുടെ പെരുമാറ്റം നിരീക്ഷിക്കുകയോ അവരെ ലക്ഷ്യമിട്ട് പരസ്യം നൽകുകയോ ചെയ്യരുത്.
പിഴകൾ
ന്യായമായ സുരക്ഷാ മുൻകരുതലുകൾ എടുക്കാത്തതിന് ₹250 കോടി വരെയും, ഡാറ്റ ലംഘനം റിപ്പോർട്ട് ചെയ്യാത്തതിനോ കുട്ടികളുടെ ഡാറ്റ സംബന്ധിച്ച ബാധ്യതകൾ പാലിക്കാത്തതിനോ ₹200 കോടി വരെയും, മറ്റ് മിക്ക ലംഘനങ്ങൾക്കും ₹50 കോടി വരെയും ബോർഡിന് പിഴ ചുമത്താം.
ഇത് എപ്പോൾ ബാധകമാകും
നിയമം 2023 ഓഗസ്റ്റിൽ പാസാക്കി. ഡിപിഡിപി ചട്ടങ്ങൾ, 2025 2025 നവംബറിൽ വിജ്ഞാപനം ചെയ്തു, അവ ഘട്ടം ഘട്ടമായി പ്രാബല്യത്തിൽ വരുന്നു: ആദ്യം ബോർഡ്, ഏകദേശം ഒരു വർഷത്തിന് ശേഷം സമ്മത മാനേജർ രജിസ്ട്രേഷൻ, ഏകദേശം 18 മാസത്തിന് ശേഷം കമ്പനികളുടെ മിക്ക ബാധ്യതകളും.
നിങ്ങൾക്ക് ഇതിന്റെ അർത്ഥം
നിങ്ങളുടെ ഡാറ്റയിൽ നിങ്ങൾക്ക് ഇപ്പോൾ നടപ്പാക്കാവുന്ന അവകാശങ്ങളുണ്ട്, “വേണ്ട” എന്ന് പറയുന്നതോ മനസ്സ് മാറ്റുന്നതോ എളുപ്പമായിരിക്കണമെന്ന നിയമപരമായ ഉറപ്പും. അവ എങ്ങനെ ഉപയോഗിക്കാമെന്ന് അറിയാൻ ഡിപിഡിപി നിയമപ്രകാരമുള്ള നിങ്ങളുടെ അവകാശങ്ങൾ വായിക്കുക, അല്ലെങ്കിൽ ഒരു സമ്മത മാനേജർ നിങ്ങൾക്കായി എന്ത് ചെയ്യുന്നു എന്ന് മനസ്സിലാക്കുക.
ഈ ലേഖനം പൊതുവായ വിവരമാണ്, നിയമോപദേശമല്ല. നിയമങ്ങളും ചട്ടങ്ങളും മാറാം; ഇതനുസരിച്ച് പ്രവർത്തിക്കുന്നതിന് മുമ്പ് നിലവിലെ പാഠം പരിശോധിക്കുകയോ നിയമോപദേശകനോട് ചോദിക്കുകയോ ചെയ്യുക.