ग्राहकले भरोसा गर्ने सहमति। अडिटरले मान्ने प्रमाण।

डिजिटल व्यक्तिगत डेटा संरक्षण ऐन, 2023 भारतको डेटा संरक्षण कानून हो। यसले डिजिटल व्यक्तिगत डेटा कसरी सङ्कलन र प्रयोग गरिन्छ भन्ने नियमन गर्छ, व्यक्तिहरूलाई आफ्नो डेटामाथि अधिकार दिन्छ, र त्यो डेटा प्रशोधन गर्ने कम्पनीहरूलाई जवाफदेही बनाउँछ। डीपीडीपी नियमहरू, 2025 ले विस्तृत प्रक्रियाहरू तोक्छन्।

यो भारतमा प्रशोधन गरिने डिजिटल व्यक्तिगत डेटामा लागू हुन्छ, चाहे त्यो अनलाइन सङ्कलन गरिएको होस् वा अफलाइन सङ्कलन गरेर पछि डिजिटल बनाइएको होस्। भारतमा मानिसहरूलाई वस्तु वा सेवा उपलब्ध गराउनेसँग जोडिएको हुँदा भारतबाहिर हुने प्रशोधनमा पनि यो लागू हुन्छ। विशुद्ध व्यक्तिगत वा घरायसी उद्देश्यका लागि प्रयोग गरिएको डेटा, र तपाईं आफैंले सार्वजनिक गरेको डेटा यसको दायराबाहिर छन्।

सहमति स्वतन्त्र, विशिष्ट, जानकारीसहितको, बिनासर्त र स्पष्ट हुनुपर्छ, स्पष्ट सकारात्मक कार्यद्वारा दिइएको हुनुपर्छ, र बताइएको उद्देश्यका लागि आवश्यक डेटामा मात्र सीमित हुनुपर्छ। पहिल्यै टिक गरिएका बाकस, मौनता वा निष्क्रियतालाई सहमति मानिँदैन, र कम्पनीले असम्बन्धित सेवालाई थप सहमतिमा सर्तयुक्त बनाउन सक्दैन।

सक्नुहुन्छ, जुनसुकै बेला, र यो दिनुजत्तिकै सजिलो हुनुपर्छ। तपाईंले फिर्ता लिएपछि, कुनै कानूनले राख्न नतोकेसम्म कम्पनी र त्यसका प्रोसेसरहरूले उचित समयभित्र तपाईंको डेटा प्रशोधन गर्न रोक्नुपर्छ। फिर्ता लिँदा पहिले नै भइसकेको प्रशोधन गैरकानूनी हुँदैन।

तपाईं आफ्नो डेटा र त्यो कोसँग साझा गरिएको थियो भन्ने सारांश माग्न सक्नुहुन्छ, त्यसलाई सच्याउन, पूरा गर्न, अद्यावधिक गर्न वा मेटाउन लगाउन सक्नुहुन्छ, सहमति फिर्ता लिन सक्नुहुन्छ, आफ्नो गुनासो समाधान गराउन सक्नुहुन्छ, र आफ्नो तर्फबाट काम गर्न कसैलाई मनोनयन गर्न सक्नुहुन्छ। गुनासो समाधान नभएमा, तपाईं डेटा संरक्षण बोर्डमा उजुरी गर्न सक्नुहुन्छ।

छन्। तपाईंले अर्को व्यक्तिको रूप धारण गर्नु हुँदैन, आधिकारिक कागजातका लागि डेटा दिँदा महत्त्वपूर्ण जानकारी लुकाउनु हुँदैन, वा झूटा वा बेतुकका उजुरी दर्ता गर्नु हुँदैन। यी कर्तव्यहरू उल्लङ्घन गरेमा ₹10,000 सम्म जरिवाना लाग्न सक्छ।

ऐन अनुसार 18 वर्षभन्दा कम उमेरका सबै बालबालिका हुन्। बालबालिकाको डेटा प्रशोधन गर्नुअघि कम्पनीले आमाबुबा वा कानूनी अभिभावकबाट प्रमाणित गर्न सकिने सहमति लिनुपर्छ, र बालबालिकालाई ट्र्याक गर्न, उनीहरूको व्यवहार निगरानी गर्न वा उनीहरूलाई लक्षित गरी विज्ञापन गर्न पाउँदैन।

डेटा संरक्षण बोर्डमा दर्ता भएको कम्पनी, जसले तपाईंलाई सहमति दिन, व्यवस्थापन गर्न, हेर्न र फिर्ता लिन एउटा पहुँचयोग्य, पारदर्शी र अन्तरसञ्चालनयोग्य ठाउँ दिन्छ। यसले तपाईंको तर्फबाट काम गर्छ र तपाईंप्रति जवाफदेही हुन्छ। myconsentapp एक प्रस्तावित सहमति प्रबन्धक हो; हामी अझै बोर्डमा दर्ता भएका छैनौं।

कम्पनीको गुनासो माध्यमबाट सुरु गर्नुहोस्, वा आफ्नो सहमति प्रबन्धकमार्फत उठाउनुहोस्। कम्पनीहरूले नियमहरूले तोकेको समयभित्र जवाफ दिनुपर्छ। सन्तुष्ट नभएमा, तपाईं भारतको डेटा संरक्षण बोर्डमा उजुरी दर्ता गर्न सक्नुहुन्छ।

लाग्दैन। यो व्यक्तिहरूका लागि निःशुल्क छ, र सधैं रहनेछ। व्यवसायहरूले इन्टिग्रेसनका लागि तिर्छन्, र यसैले हामी विज्ञापन वा डेटा बिक्रीबिना तपाईंका लागि यसलाई निःशुल्क राख्छौं।

व्यक्तिगत डेटा किन र कसरी प्रशोधन गर्ने भनी तपाईं निर्णय गर्नुहुन्छ भने, हो। तपाईंको निर्देशनमा डेटा प्रशोधन गर्ने भेन्डरहरू डेटा प्रोसेसर हुन्, तर उनीहरूले त्यसको के गर्छन् भन्ने जिम्मेवारी तपाईंकै रहन्छ, त्यसैले तपाईंसँग सम्झौता र नियन्त्रणहरू हुनुपर्छ।

ऐनमा सूचीकृत “वैध प्रयोगहरू” का लागि मात्र, जस्तै कुनै व्यक्तिले विशेष उद्देश्यका लागि स्वेच्छाले दिएको र आपत्ति नजनाएको डेटा, कानूनी दायित्व, चिकित्सा आपतकाल, केही रोजगारीसम्बन्धी उद्देश्य र केही सरकारी कार्यहरू। बाँकी सबैका लागि सहमति चाहिन्छ।

व्यक्तिगत डेटा र त्यो कुन उद्देश्यका लागि प्रयोग हुनेछ, सहमति कसरी फिर्ता लिने र अन्य अधिकार कसरी प्रयोग गर्ने, र बोर्डमा कसरी उजुरी गर्ने। यो स्पष्ट हुनुपर्छ, आफैंमा पूर्ण हुनुपर्छ, र अङ्ग्रेजी वा संविधानको आठौं अनुसूचीका 22 भाषामध्ये कुनै पनि भाषामा उपलब्ध हुनुपर्छ।

उचित सुरक्षा उपायहरू नअपनाएमा ₹250 करोडसम्म, उल्लङ्घन रिपोर्ट नगरेमा वा बालबालिकाको डेटासम्बन्धी दायित्व पूरा नगरेमा ₹200 करोडसम्म, महत्त्वपूर्ण डेटा फिड्युसियरीहरूले गरेका उल्लङ्घनका लागि ₹150 करोडसम्म, र ऐनका अन्य उल्लङ्घनका लागि ₹50 करोडसम्म।

डेटा संरक्षण बोर्ड र प्रभावित हरेक व्यक्तिलाई ढिलाइ नगरी जानकारी दिनुहोस्। त्यसपछि नियमहरू अनुसार सामान्यतया 72 घण्टाभित्र बोर्डलाई विस्तृत रिपोर्ट दिनुपर्छ, जसमा के भयो, यसको सम्भावित असर र चालिएका कदमहरू समेटिएका हुन्छन्।

डेटाको मात्रा र संवेदनशीलता तथा मानिसहरूका अधिकारमाथिको जोखिमजस्ता आधारमा सरकारले अधिसूचित गर्ने कम्पनी। यसले भारतमा रहने डेटा संरक्षण अधिकारी र एक स्वतन्त्र डेटा अडिटर नियुक्त गर्नुपर्छ, र आवधिक प्रभाव मूल्याङ्कन र अडिट गर्नुपर्छ।

सामान्यतया सक्नुहुन्छ, सरकारले अधिसूचनाद्वारा प्रतिबन्ध लगाएका देशहरूबाहेक। भुक्तानी डेटासम्बन्धी RBI का आवश्यकताजस्ता अझ कडा क्षेत्रगत नियमहरू लागू भइरहन्छन्।

नियमहरू नोभेम्बर 2025 मा चरणबद्ध सुरुवातसहित अधिसूचित भए: बोर्ड तुरुन्तै, सहमति प्रबन्धकको दर्ता करिब एक वर्षपछि, र फिड्युसियरीका अधिकांश दायित्वहरू करिब 18 महिनापछि। सहमति, सूचना र अधिकारसम्बन्धी प्रक्रिया अहिल्यै तयार गर्दा अन्तिम घडीको हतारो हुँदैन।

पर्दैन, तर ऐनले मानिसहरूलाई सहमति प्रबन्धकमार्फत सहमति दिन र फिर्ता लिन दिन्छ, र तपाईंले त्यसको पालना गर्नुपर्छ। सहमति प्रबन्धकसँग जोडिँदा तपाईंले बुँदागत सूचनाहरू, अडिटरलाई देखाउन सकिने हस्ताक्षरित रेकर्डहरू, र स्वचालित रूपमा तपाईंसम्म आइपुग्ने फिर्तीहरू पाउनुहुन्छ।