आधारभूत कुराप्रकाशित: 3 मिनेटको पढाइ
डीपीडीपी ऐन, दस मिनेटमा बुझ्नुहोस्
भारतको डिजिटल व्यक्तिगत डेटा संरक्षण ऐन, 2023 ले के-के समेट्छ, कसलाई लागू हुन्छ, र तपाईं तथा तपाईंको डेटा राख्ने कम्पनीहरूका लागि के बदलिन्छ।
भारतको डिजिटल व्यक्तिगत डेटा संरक्षण ऐन, 2023 (डीपीडीपी ऐन) व्यक्तिगत डेटासम्बन्धी देशको पहिलो व्यापक कानून हो। यसले तीन प्रश्नको जवाफ दिन्छ: कम्पनीहरूले तपाईंको डिजिटल व्यक्तिगत डेटासँग के गर्न पाउँछन्, त्यसबारे तपाईं के गर्न सक्नुहुन्छ, र नियमहरू कसले लागू गर्छ।
यो गाइडले मुख्य कुराहरू सजिलो भाषामा बताउँछ।
यसले के समेट्छ
यो ऐन डिजिटल व्यक्तिगत डेटा मा लागू हुन्छ: पहिचान गर्न सकिने कुनै व्यक्तिबारेको त्यस्तो डेटा जुन डिजिटल रूपमा सङ्कलन गरिएको हो, वा कागजमा सङ्कलन गरेर पछि डिजिटल बनाइएको हो। तपाईंको नाम, फोन नम्बर, स्थान, खरिदको इतिहास र स्वास्थ्य रेकर्ड सबै यसमा पर्छन्।
यो भारतभित्र हुने प्रशोधनमा लागू हुन्छ, र भारतमा मानिसहरूलाई वस्तु वा सेवा उपलब्ध गराउनेसँग जोडिएको हुँदा भारतबाहिर हुने प्रशोधनमा पनि लागू हुन्छ। दुई कुरा यसको दायराबाहिर छन्: तपाईंले विशुद्ध व्यक्तिगत वा घरायसी उद्देश्यका लागि प्रयोग गर्ने डेटा, र तपाईं आफैंले सार्वजनिक रूपमा उपलब्ध गराएको डेटा।
सम्बन्धित पक्षहरू
ऐनले केही शब्दहरू प्रयोग गर्छ जुन तपाईंले जताततै देख्नुहुनेछ:
- डेटा प्रिन्सिपल: तपाईं, जुन व्यक्तिको बारेमा डेटा हो। बालबालिका (18 वर्षभन्दा कम उमेरका जो कोही) को हकमा, यसमा आमाबुबा वा कानूनी अभिभावक पनि पर्छन्।
- डेटा फिड्युसियरी: तपाईंको डेटा किन र कसरी प्रशोधन गर्ने भनी निर्णय गर्ने कम्पनी, जस्तै तपाईंको बैंक, कुनै एप वा अनलाइन पसल।
- डेटा प्रोसेसर: फिड्युसियरीको तर्फबाट डेटा प्रशोधन गर्ने भेन्डर। यसले जे गर्छ, त्यसको जिम्मेवारी फिड्युसियरीकै रहन्छ।
- सहमति प्रबन्धक: बोर्डमा दर्ता भएको कम्पनी, जसले तपाईंलाई एकै ठाउँबाट सहमति दिन, हेर्न र फिर्ता लिन दिन्छ।
- भारतको डेटा संरक्षण बोर्ड: उजुरी सुन्ने, उल्लङ्घनको अनुसन्धान गर्ने र जरिवाना लगाउने निकाय।
सहमति नै मूल आधार
अधिकांश प्रशोधनका लागि तपाईंको सहमति चाहिन्छ, र ऐनले यसका लागि उच्च मापदण्ड राखेको छ। सहमति स्वतन्त्र, विशिष्ट, जानकारीसहितको, बिनासर्त र स्पष्ट हुनुपर्छ, र स्पष्ट सकारात्मक कार्यद्वारा दिइएको हुनुपर्छ। कम्पनीले आफूले बताएको उद्देश्यका लागि आवश्यक डेटा मात्र माग्न सक्छ।
सोध्नुअघि, कम्पनीले तपाईंलाई एउटा सूचना दिनुपर्छ, जसले उसलाई कुन डेटा र किन चाहिएको हो, सहमति कसरी फिर्ता लिने र आफ्ना अधिकारहरू कसरी प्रयोग गर्ने, र बोर्डमा कसरी उजुरी गर्ने भनी बताउँछ। तपाईं यो सूचना अङ्ग्रेजी वा संविधानको आठौं अनुसूचीका 22 भाषामध्ये कुनै पनि भाषामा माग्न सक्नुहुन्छ।
तपाईं जुनसुकै बेला सहमति फिर्ता लिन सक्नुहुन्छ, र त्यसो गर्नु सहमति दिनुजत्तिकै सजिलो हुनुपर्छ।
केही अपवादहरू छन्, जसलाई ऐनले वैध प्रयोगहरू भन्छ। उदाहरणका लागि, कम्पनीले छुट्टै सहमति नमागी तपाईंले कुनै विशेष उद्देश्यका लागि स्वेच्छाले दिएको डेटा, वा कुनै कानूनको पालना गर्न वा चिकित्सा आपतकालमा प्रतिक्रिया दिन चाहिने डेटा प्रशोधन गर्न सक्छ।
कम्पनीहरूले के गर्नुपर्छ
सहमति ठीकसँग लिनुबाहेक, हरेक डेटा फिड्युसियरीले:
- तपाईंबारे निर्णय गर्न डेटा प्रयोग गरिँदा त्यसलाई सही र पूर्ण राख्नुपर्छ।
- उल्लङ्घन रोक्न उचित सुरक्षा उपायहरू अपनाउनुपर्छ।
- बोर्ड र प्रभावित हरेक व्यक्तिलाई उल्लङ्घनको रिपोर्ट गर्नुपर्छ।
- उद्देश्य पूरा भएपछि वा सहमति फिर्ता लिइएपछि, कुनै कानूनले राख्न नतोकेसम्म, डेटा मेटाउनुपर्छ।
- तपाईंको डेटाबारे प्रश्नको जवाफ दिन सक्ने व्यक्तिको सम्पर्क विवरण प्रकाशित गर्नुपर्छ, र काम गर्ने गुनासो प्रक्रिया चलाउनुपर्छ।
उनीहरूले प्रशोधन गर्ने डेटाको मात्रा र संवेदनशीलताजस्ता आधारमा सरकारले महत्त्वपूर्ण डेटा फिड्युसियरी का रूपमा अधिसूचित गर्ने कम्पनीहरूका थप कर्तव्य हुन्छन्: भारतमा रहने डेटा संरक्षण अधिकारी, एक स्वतन्त्र डेटा अडिटर, र आवधिक प्रभाव मूल्याङ्कन।
बालबालिकाको डेटा
बालबालिकाको डेटा प्रशोधन गर्नुअघि कम्पनीले आमाबुबा वा कानूनी अभिभावकबाट प्रमाणित गर्न सकिने सहमति लिनुपर्छ। उसले बालबालिकाको हितमा हानि पुर्याउन सक्ने तरिकाले उनीहरूको डेटा प्रशोधन गर्न पाउँदैन, र बालबालिकालाई ट्र्याक गर्न, उनीहरूको व्यवहार निगरानी गर्न वा उनीहरूलाई लक्षित गरी विज्ञापन गर्न पाउँदैन।
जरिवाना
उचित सुरक्षा उपायहरू नअपनाएमा बोर्डले ₹250 करोड सम्म, उल्लङ्घन रिपोर्ट नगरेमा वा बालबालिकाको डेटासम्बन्धी दायित्व पूरा नगरेमा ₹200 करोडसम्म, र अन्य अधिकांश उल्लङ्घनका लागि ₹50 करोडसम्म जरिवाना लगाउन सक्छ।
यो कहिलेदेखि लागू हुन्छ
ऐन अगस्ट 2023 मा पारित भयो। डीपीडीपी नियमहरू, 2025 नोभेम्बर 2025 मा अधिसूचित भए र चरणबद्ध रूपमा लागू हुँदैछन्: पहिले बोर्ड, करिब एक वर्षपछि सहमति प्रबन्धकको दर्ता, र करिब 18 महिनापछि कम्पनीका अधिकांश दायित्वहरू।
तपाईंका लागि यसको अर्थ
अब तपाईंसँग आफ्नो डेटामाथि लागू गराउन सकिने अधिकारहरू छन्, र “होइन” भन्नु वा मन बदल्नु सजिलो हुनुपर्छ भन्ने कानूनी अपेक्षा छ। तिनलाई कसरी प्रयोग गर्ने भनी जान्न डीपीडीपी ऐन अन्तर्गत तपाईंका अधिकारहरू पढ्नुहोस्, वा सहमति प्रबन्धकले तपाईंका लागि के गर्छ भनी जान्नुहोस्।
यो लेख सामान्य जानकारी हो, कानूनी सल्लाह होइन। कानून र नियमहरू बदलिन्छन्; यसका आधारमा कुनै कदम चाल्नुअघि हालको पाठ जाँच्नुहोस् वा कानूनी सल्लाहकारसँग सोध्नुहोस्।