मूलभूत माहितीप्रकाशित: 3 मिनिटांचे वाचन
डीपीडीपी अधिनियम, दहा मिनिटांत समजून घ्या
भारताचा डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 कशाला लागू होतो, कोणाला लागू होतो, आणि तुमच्यासाठी व तुमचा डेटा ठेवणाऱ्या कंपन्यांसाठी काय बदलते.
भारताचा डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (डीपीडीपी अधिनियम) हा वैयक्तिक डेटाबाबतचा देशातील पहिला सर्वसमावेशक कायदा आहे. तो तीन प्रश्नांची उत्तरे देतो: कंपन्या तुमच्या डिजिटल वैयक्तिक डेटाचे काय करू शकतात, त्याबाबत तुम्ही काय करू शकता, आणि नियमांची अंमलबजावणी कोण करते.
हा मार्गदर्शक महत्त्वाच्या गोष्टी सोप्या भाषेत समजावून सांगतो.
तो कशाला लागू होतो
हा अधिनियम डिजिटल वैयक्तिक डेटाला लागू होतो: ओळखता येणाऱ्या व्यक्तीबद्दलचा असा कोणताही डेटा जो डिजिटल स्वरूपात गोळा केला आहे, किंवा कागदावर गोळा करून नंतर डिजिटल केला आहे. तुमचे नाव, फोन नंबर, ठिकाण, खरेदीचा इतिहास आणि आरोग्याच्या नोंदी हे सर्व यात येतात.
तो भारतात होणाऱ्या प्रक्रियेला लागू होतो, आणि भारतातील लोकांना वस्तू किंवा सेवा देण्याशी संबंधित असल्यास भारताबाहेर होणाऱ्या प्रक्रियेलाही लागू होतो. दोन गोष्टी त्याच्या कक्षेबाहेर आहेत: तुम्ही केवळ वैयक्तिक किंवा घरगुती कारणांसाठी वापरत असलेला डेटा, आणि तुम्ही स्वतः सार्वजनिकरीत्या उपलब्ध केलेला डेटा.
यात सहभागी कोण
हा अधिनियम काही संज्ञा वापरतो ज्या तुम्हाला सगळीकडे दिसतील:
- डेटा प्रिन्सिपल: तुम्ही, म्हणजे ज्या व्यक्तीबद्दल डेटा आहे ती. मुलाच्या बाबतीत (18 वर्षांखालील कोणतीही व्यक्ती), यात पालक किंवा कायदेशीर पालक यांचा समावेश होतो.
- डेटा फिड्युशियरी: तुमच्या डेटावर का आणि कशी प्रक्रिया करायची हे ठरवणारी कंपनी, उदा. तुमची बँक, एखादे ॲप किंवा ऑनलाइन दुकान.
- डेटा प्रोसेसर: फिड्युशियरीच्या वतीने डेटावर प्रक्रिया करणारा व्हेंडर. तो जे करतो त्याची जबाबदारी फिड्युशियरीचीच राहते.
- संमती व्यवस्थापक: मंडळाकडे नोंदणी असलेली कंपनी, जी तुम्हाला एकाच ठिकाणाहून संमती देऊ, पाहू आणि मागे घेऊ देते.
- भारतीय डेटा संरक्षण मंडळ: तक्रारी हाताळणारी, डेटा उल्लंघनांची चौकशी करणारी आणि दंड लावणारी संस्था.
संमती हाच मूलभूत आधार
बहुतेक प्रक्रियेसाठी तुमची संमती आवश्यक असते, आणि अधिनियम त्यासाठी उच्च दर्जा ठरवतो. संमती स्वेच्छेने दिलेली, विशिष्ट, माहितीपूर्ण, बिनशर्त आणि निःसंदिग्ध असायला हवी, आणि ती स्पष्ट होकारार्थी कृतीने दिलेली असावी. कंपनी फक्त तिने सांगितलेल्या उद्देशासाठी आवश्यक असलेलाच डेटा मागू शकते.
संमती मागण्यापूर्वी कंपनीने तुम्हाला एक सूचना द्यायला हवी, जी सांगते की तिला कोणता डेटा हवा आहे आणि का, संमती कशी मागे घ्यायची आणि तुमचे अधिकार कसे वापरायचे, आणि मंडळाकडे तक्रार कशी करायची. ही सूचना तुम्ही इंग्रजीत किंवा संविधानाच्या आठव्या अनुसूचीतील 22 भाषांपैकी कोणत्याही भाषेत मागू शकता.
तुम्ही केव्हाही संमती मागे घेऊ शकता, आणि ते संमती देण्याइतकेच सोपे असायला हवे.
काही अपवाद आहेत, ज्यांना अधिनियम वैध वापर म्हणतो. उदाहरणार्थ, तुम्ही एखाद्या विशिष्ट उद्देशासाठी स्वेच्छेने दिलेला डेटा, किंवा कायद्याचे पालन करण्यासाठी अथवा वैद्यकीय आणीबाणीत प्रतिसाद देण्यासाठी आवश्यक असलेला डेटा, यावर कंपनी वेगळी संमती न मागता प्रक्रिया करू शकते.
कंपन्यांनी काय करायला हवे
संमती योग्य प्रकारे घेण्याबरोबरच, प्रत्येक डेटा फिड्युशियरीने:
- तुमच्याबद्दल निर्णय घेण्यासाठी डेटा वापरला जात असेल, तेव्हा तो अचूक आणि पूर्ण ठेवायला हवा.
- डेटा उल्लंघन टाळण्यासाठी वाजवी सुरक्षा उपाय करायला हवेत.
- मंडळाला आणि प्रत्येक बाधित व्यक्तीला डेटा उल्लंघनाची माहिती द्यायला हवी.
- उद्देश पूर्ण झाल्यावर किंवा संमती मागे घेतल्यावर डेटा पुसून टाकायला हवा, कायद्याने तो ठेवणे आवश्यक असेल तर वगळता.
- तुमच्या डेटाबद्दलच्या प्रश्नांची उत्तरे देऊ शकणाऱ्या व्यक्तीचा संपर्क तपशील प्रकाशित करायला हवा, आणि चालू स्थितीतील तक्रार निवारण प्रक्रिया ठेवायला हवी.
प्रक्रिया होणाऱ्या डेटाचे प्रमाण आणि संवेदनशीलता यांसारख्या घटकांच्या आधारे सरकार ज्या कंपन्यांना महत्त्वपूर्ण डेटा फिड्युशियरी म्हणून अधिसूचित करते, त्यांची अतिरिक्त कर्तव्ये असतात: भारतात असलेला डेटा संरक्षण अधिकारी, स्वतंत्र डेटा ऑडिटर, आणि ठरावीक काळाने प्रभाव मूल्यांकन.
मुलांचा डेटा
मुलाच्या डेटावर प्रक्रिया करण्यापूर्वी कंपनीला पालक किंवा कायदेशीर पालकाची पडताळता येणारी संमती घ्यावी लागते. मुलांच्या हिताला हानी पोहोचण्याची शक्यता असेल अशा प्रकारे ती मुलांच्या डेटावर प्रक्रिया करू शकत नाही, आणि मुलांचा मागोवा घेणे, त्यांच्या वर्तनावर पाळत ठेवणे किंवा त्यांना लक्ष्य करून जाहिराती दाखवणे यांना मनाई आहे.
दंड
वाजवी सुरक्षा उपाय न केल्यास मंडळ ₹250 कोटींपर्यंत दंड लावू शकते, डेटा उल्लंघनाची माहिती न दिल्यास किंवा मुलांच्या डेटाबाबतच्या जबाबदाऱ्या न पाळल्यास ₹200 कोटींपर्यंत, आणि इतर बहुतेक उल्लंघनांसाठी ₹50 कोटींपर्यंत.
तो केव्हापासून लागू होतो
हा अधिनियम ऑगस्ट 2023 मध्ये मंजूर झाला. डीपीडीपी नियम, 2025 नोव्हेंबर 2025 मध्ये अधिसूचित झाले आणि ते टप्प्याटप्प्याने लागू होत आहेत: आधी मंडळ, सुमारे एका वर्षानंतर संमती व्यवस्थापकांची नोंदणी, आणि सुमारे 18 महिन्यांनंतर कंपन्यांच्या बहुतेक जबाबदाऱ्या.
याचा तुमच्यासाठी अर्थ काय
आता तुमच्या डेटावर तुम्हाला अंमलात आणता येणारे अधिकार आहेत, आणि “नाही” म्हणणे किंवा मत बदलणे सोपे असावे ही कायदेशीर अपेक्षा आहे. ते कसे वापरायचे हे पाहण्यासाठी डीपीडीपी अधिनियमांतर्गत तुमचे अधिकार वाचा, किंवा संमती व्यवस्थापक तुमच्यासाठी काय करतो ते जाणून घ्या.
हा लेख सर्वसाधारण माहिती आहे, कायदेशीर सल्ला नाही. कायदे आणि नियम बदलतात; त्यानुसार कृती करण्यापूर्वी सध्याचा मजकूर तपासा किंवा वकिलाचा सल्ला घ्या.