ଗ୍ରାହକ ଭରସା କରୁଥିବା ସମ୍ମତି। ଅଡିଟର ମାନୁଥିବା ପ୍ରମାଣ।

ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ଡାଟା ସୁରକ୍ଷା ଅଧିନିୟମ, 2023 ହେଉଛି ଭାରତର ଡାଟା ସୁରକ୍ଷା ଆଇନ। ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ଡାଟା କିପରି ସଂଗ୍ରହ ଓ ବ୍ୟବହାର ହେବ ତାହା ଏହା ନିୟନ୍ତ୍ରଣ କରେ, ବ୍ୟକ୍ତିମାନଙ୍କୁ ସେମାନଙ୍କ ଡାଟା ଉପରେ ଅଧିକାର ଦିଏ, ଏବଂ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରୁଥିବା କମ୍ପାନୀମାନଙ୍କୁ ଉତ୍ତରଦାୟୀ କରେ। ଡିପିଡିପି ନିୟମାବଳୀ, 2025 ବିସ୍ତୃତ ପ୍ରକ୍ରିୟା ସ୍ଥିର କରେ।

ଏହା ଭାରତରେ ପ୍ରକ୍ରିୟାକରଣ ହେଉଥିବା ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ଡାଟା ଉପରେ ଲାଗୁ ହୁଏ, ତାହା ଅନଲାଇନରେ ସଂଗ୍ରହ ହୋଇଥାଉ କିମ୍ବା ଅଫଲାଇନରେ ସଂଗ୍ରହ ହୋଇ ପରେ ଡିଜିଟାଇଜ୍ ହୋଇଥାଉ। ଭାରତରେ ଲୋକଙ୍କୁ ସାମଗ୍ରୀ ବା ସେବା ଦେବା ସହ ଜଡ଼ିତ ହେଲେ ଭାରତ ବାହାରେ ହେଉଥିବା ପ୍ରକ୍ରିୟାକରଣ ଉପରେ ମଧ୍ୟ ଏହା ଲାଗୁ ହୁଏ। କେବଳ ବ୍ୟକ୍ତିଗତ ବା ଘରୋଇ ଉଦ୍ଦେଶ୍ୟରେ ବ୍ୟବହୃତ ଡାଟା, ଏବଂ ଆପଣ ନିଜେ ସାର୍ବଜନୀନ କରିଥିବା ଡାଟା ଏହାର ପରିସରର ବାହାରେ।

ସମ୍ମତି ସ୍ୱତନ୍ତ୍ର, ନିର୍ଦ୍ଦିଷ୍ଟ, ସୂଚିତ, ବିନା ସର୍ତ୍ତରେ ଓ ସ୍ପଷ୍ଟ ହେବା ଆବଶ୍ୟକ, ଏକ ସ୍ପଷ୍ଟ ସକାରାତ୍ମକ କାର୍ଯ୍ୟ ଦ୍ୱାରା ଦିଆଯିବା ଆବଶ୍ୟକ, ଏବଂ ଉଲ୍ଲିଖିତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଦରକାରୀ ଡାଟା ପର୍ଯ୍ୟନ୍ତ ସୀମିତ ରହିବା ଆବଶ୍ୟକ। ଆଗରୁ ଟିକ୍ ହୋଇଥିବା ବାକ୍ସ, ଚୁପ୍ ରହିବା ବା କିଛି ନକରିବା ସମ୍ମତି ନୁହେଁ, ଏବଂ କୌଣସି କମ୍ପାନୀ ଏକ ଅସମ୍ବନ୍ଧିତ ସେବାକୁ ଅତିରିକ୍ତ ସମ୍ମତି ଉପରେ ନିର୍ଭରଶୀଳ କରିପାରିବ ନାହିଁ।

ହଁ, ଯେକୌଣସି ସମୟରେ, ଏବଂ ଏହା ସମ୍ମତି ଦେବା ଭଳି ସହଜ ହେବା ଆବଶ୍ୟକ। ଆପଣ ପ୍ରତ୍ୟାହାର କରିବା ପରେ, କମ୍ପାନୀ ଓ ତା'ର ପ୍ରୋସେସରମାନଙ୍କୁ ଏକ ଯୁକ୍ତିସଙ୍ଗତ ସମୟ ମଧ୍ୟରେ ଆପଣଙ୍କ ଡାଟାର ପ୍ରକ୍ରିୟାକରଣ ବନ୍ଦ କରିବାକୁ ପଡ଼ିବ, ଯଦି କୌଣସି ଆଇନ ତାକୁ ରଖିବା ବାଧ୍ୟତାମୂଳକ କରିନଥାଏ। ପ୍ରତ୍ୟାହାର ଦ୍ୱାରା ପୂର୍ବରୁ ହୋଇସାରିଥିବା ପ୍ରକ୍ରିୟାକରଣ ବେଆଇନ ହୋଇଯାଏ ନାହିଁ।

ଆପଣ ଆପଣଙ୍କ ଡାଟାର ସାରାଂଶ ଏବଂ ଏହା କାହା ସହ ସେୟାର୍ ହୋଇଛି ମାଗିପାରିବେ, ଏହାକୁ ସଂଶୋଧନ, ସମ୍ପୂର୍ଣ୍ଣ, ଅପଡେଟ୍ ବା ଲିଭାଇବାକୁ କହିପାରିବେ, ସମ୍ମତି ପ୍ରତ୍ୟାହାର କରିପାରିବେ, ଆପଣଙ୍କ ଅଭିଯୋଗର ସମାଧାନ ପାଇପାରିବେ, ଏବଂ ଆପଣଙ୍କ ତରଫରୁ କାମ କରିବା ପାଇଁ କାହାକୁ ନାମିତ କରିପାରିବେ। ଅଭିଯୋଗର ସମାଧାନ ନହେଲେ, ଆପଣ ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡରେ ଅଭିଯୋଗ କରିପାରିବେ।

ହଁ। ଆପଣ ଅନ୍ୟ କାହାର ପରିଚୟ ନେଇ ନିଜକୁ ଦେଖାଇପାରିବେ ନାହିଁ, ସରକାରୀ ଦଲିଲ ପାଇଁ ଡାଟା ଦେବା ସମୟରେ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ତଥ୍ୟ ଲୁଚାଇପାରିବେ ନାହିଁ, କିମ୍ବା ମିଥ୍ୟା ବା ଅକାରଣ ଅଭିଯୋଗ କରିପାରିବେ ନାହିଁ। ଏହି କର୍ତ୍ତବ୍ୟ ଉଲ୍ଲଂଘନ କଲେ ₹10,000 ପର୍ଯ୍ୟନ୍ତ ଜୋରିମାନା ହୋଇପାରେ।

ଅଧିନିୟମ ଅନୁଯାୟୀ 18 ବର୍ଷରୁ କମ୍ ବୟସର ଯେକେହି ପିଲା। ପିଲାଙ୍କ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ କମ୍ପାନୀକୁ ପିତାମାତା ବା ଆଇନଗତ ଅଭିଭାବକଙ୍କଠାରୁ ଯାଞ୍ଚଯୋଗ୍ୟ ସମ୍ମତି ନେବାକୁ ପଡ଼ିବ, ଏବଂ ପିଲାମାନଙ୍କୁ ଟ୍ରାକ୍ କରିବା, ସେମାନଙ୍କ ଆଚରଣ ଉପରେ ନଜର ରଖିବା ବା ସେମାନଙ୍କୁ ଲକ୍ଷ୍ୟ କରି ବିଜ୍ଞାପନ ଦେବା ମନା।

ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡରେ ପଞ୍ଜୀକୃତ ଏକ କମ୍ପାନୀ, ଯାହା ଆପଣଙ୍କୁ ସମ୍ମତି ଦେବା, ପରିଚାଳନା କରିବା, ଦେଖିବା ଓ ପ୍ରତ୍ୟାହାର କରିବା ପାଇଁ ଏକ ସହଜଲଭ୍ୟ, ସ୍ୱଚ୍ଛ ଓ ଆନ୍ତଃକାର୍ଯ୍ୟକ୍ଷମ ସ୍ଥାନ ଦିଏ। ଏହା ଆପଣଙ୍କ ତରଫରୁ କାମ କରେ ଏବଂ ଆପଣଙ୍କ ପ୍ରତି ଉତ୍ତରଦାୟୀ। myconsentapp ଏକ ପ୍ରସ୍ତାବିତ ସମ୍ମତି ପରିଚାଳକ; ଆମେ ଏପର୍ଯ୍ୟନ୍ତ ବୋର୍ଡରେ ପଞ୍ଜୀକୃତ ନୁହେଁ।

ପ୍ରଥମେ କମ୍ପାନୀର ଅଭିଯୋଗ ବ୍ୟବସ୍ଥା ବ୍ୟବହାର କରନ୍ତୁ, କିମ୍ବା ଆପଣଙ୍କ ସମ୍ମତି ପରିଚାଳକ ମାଧ୍ୟମରେ ଅଭିଯୋଗ କରନ୍ତୁ। କମ୍ପାନୀମାନଙ୍କୁ ନିୟମାବଳୀରେ ସ୍ଥିର ସମୟ ମଧ୍ୟରେ ଉତ୍ତର ଦେବାକୁ ପଡ଼ିବ। ଆପଣ ସନ୍ତୁଷ୍ଟ ନହେଲେ, ଭାରତର ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡରେ ଅଭିଯୋଗ ଦାଖଲ କରିପାରିବେ।

ନା। ବ୍ୟକ୍ତିଙ୍କ ପାଇଁ ଏହା ମାଗଣା, ଏବଂ ସବୁଦିନ ମାଗଣା ରହିବ। ବ୍ୟବସାୟମାନେ ଯୋଡ଼ିବା ପାଇଁ ଅର୍ଥ ଦିଅନ୍ତି, ଏବଂ ଏହିପରି ଆମେ ବିଜ୍ଞାପନ ବା ଡାଟା ବିକ୍ରି ବିନା ଆପଣଙ୍କ ପାଇଁ ଏହାକୁ ମାଗଣା ରଖୁ।

ଯଦି ଆପଣ ସ୍ଥିର କରନ୍ତି ଯେ ବ୍ୟକ୍ତିଗତ ଡାଟା କାହିଁକି ଓ କିପରି ପ୍ରକ୍ରିୟାକରଣ ହେବ, ତେବେ ହଁ। ଆପଣଙ୍କ ନିର୍ଦ୍ଦେଶରେ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରୁଥିବା ଭେଣ୍ଡରମାନେ ଡାଟା ପ୍ରୋସେସର୍, କିନ୍ତୁ ସେମାନେ ଡାଟା ସହ ଯାହା କରନ୍ତି ତା'ର ଦାୟିତ୍ୱ ଆପଣଙ୍କର ରହେ, ତେଣୁ ଆପଣଙ୍କୁ ଚୁକ୍ତି ଓ ନିୟନ୍ତ୍ରଣ ବ୍ୟବସ୍ଥା ରଖିବାକୁ ପଡ଼ିବ।

କେବଳ ଅଧିନିୟମରେ ତାଲିକାଭୁକ୍ତ “ବୈଧ ବ୍ୟବହାର” ପାଇଁ, ଯେପରି ଜଣେ ବ୍ୟକ୍ତି ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଉଦ୍ଦେଶ୍ୟରେ ସ୍ୱେଚ୍ଛାରେ ଦେଇଥିବା ଏବଂ ଆପତ୍ତି କରିନଥିବା ଡାଟା, ଆଇନଗତ ବାଧ୍ୟବାଧକତା, ଚିକିତ୍ସା ଜରୁରୀକାଳୀନ ସ୍ଥିତି, କିଛି ନିଯୁକ୍ତି ସମ୍ବନ୍ଧୀୟ ଉଦ୍ଦେଶ୍ୟ ଏବଂ କିଛି ସରକାରୀ କାର୍ଯ୍ୟ। ଅନ୍ୟ ସବୁକିଛି ପାଇଁ ସମ୍ମତି ଦରକାର।

ବ୍ୟକ୍ତିଗତ ଡାଟା ଏବଂ ଏହା କେଉଁ ଉଦ୍ଦେଶ୍ୟରେ ବ୍ୟବହାର ହେବ, ସମ୍ମତି କିପରି ପ୍ରତ୍ୟାହାର କରିବେ ଓ ଅନ୍ୟ ଅଧିକାର କିପରି ବ୍ୟବହାର କରିବେ, ଏବଂ ବୋର୍ଡରେ କିପରି ଅଭିଯୋଗ କରିବେ। ଏହା ସ୍ପଷ୍ଟ ହେବା, ନିଜେ ନିଜେ ବୁଝିହେବା ଭଳି ହେବା, ଏବଂ ଇଂରାଜୀରେ ବା ସମ୍ବିଧାନର ଅଷ୍ଟମ ଅନୁସୂଚୀର 22ଟି ଭାଷା ମଧ୍ୟରୁ ଯେକୌଣସିଟିରେ ଉପଲବ୍ଧ ହେବା ଆବଶ୍ୟକ।

ଯୁକ୍ତିସଙ୍ଗତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ନେବାରେ ବିଫଳ ହେଲେ ₹250 କୋଟି ପର୍ଯ୍ୟନ୍ତ, ଉଲ୍ଲଂଘନ ରିପୋର୍ଟ କରିବାରେ ବା ପିଲାଙ୍କ ଡାଟା ସମ୍ବନ୍ଧୀୟ ବାଧ୍ୟବାଧକତା ପାଳନ କରିବାରେ ବିଫଳ ହେଲେ ₹200 କୋଟି ପର୍ଯ୍ୟନ୍ତ, ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଡାଟା ଫିଡୁସିଆରିଙ୍କ ଉଲ୍ଲଂଘନ ପାଇଁ ₹150 କୋଟି ପର୍ଯ୍ୟନ୍ତ, ଏବଂ ଅଧିନିୟମର ଅନ୍ୟ ଉଲ୍ଲଂଘନ ପାଇଁ ₹50 କୋଟି ପର୍ଯ୍ୟନ୍ତ।

ବିନା ବିଳମ୍ବରେ ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡ ଓ ପ୍ରତ୍ୟେକ ପ୍ରଭାବିତ ବ୍ୟକ୍ତିଙ୍କୁ ଜଣାନ୍ତୁ। ତା'ପରେ ନିୟମାବଳୀ ଅନୁଯାୟୀ ସାଧାରଣତଃ 72 ଘଣ୍ଟା ମଧ୍ୟରେ ବୋର୍ଡକୁ ଏକ ବିସ୍ତୃତ ରିପୋର୍ଟ ଦେବାକୁ ପଡ଼େ, ଯେଉଁଥିରେ କ'ଣ ହେଲା, ଏହାର ସମ୍ଭାବ୍ୟ ପ୍ରଭାବ ଏବଂ ନିଆଯାଇଥିବା ପଦକ୍ଷେପ ରହିବ।

ଡାଟାର ପରିମାଣ ଓ ସମ୍ବେଦନଶୀଳତା ଏବଂ ଲୋକଙ୍କ ଅଧିକାର ପ୍ରତି ବିପଦ ଭଳି କାରଣ ଆଧାରରେ ସରକାର ଅଧିସୂଚିତ କରୁଥିବା ଏକ କମ୍ପାନୀ। ଏହାକୁ ଭାରତରେ ଅବସ୍ଥିତ ଜଣେ ଡାଟା ସୁରକ୍ଷା ଅଧିକାରୀ ଏବଂ ଜଣେ ସ୍ୱାଧୀନ ଡାଟା ଅଡିଟର ନିଯୁକ୍ତ କରିବାକୁ ପଡ଼ିବ, ଏବଂ ସମୟାନୁକ୍ରମେ ପ୍ରଭାବ ମୂଲ୍ୟାଙ୍କନ ଓ ଅଡିଟ୍ କରିବାକୁ ପଡ଼ିବ।

ସାଧାରଣତଃ ହଁ, କେବଳ ସରକାର ଅଧିସୂଚନା ଦ୍ୱାରା ପ୍ରତିବନ୍ଧିତ କରୁଥିବା ଦେଶ ବ୍ୟତୀତ। ଅଧିକ କଡ଼ା କ୍ଷେତ୍ରୀୟ ନିୟମ, ଯେପରି ପେମେଣ୍ଟ ଡାଟା ପାଇଁ RBIର ଆବଶ୍ୟକତା, ଲାଗୁ ରହିବ।

ନିୟମାବଳୀ ନଭେମ୍ବର 2025ରେ ପର୍ଯ୍ୟାୟକ୍ରମିକ ଆରମ୍ଭ ସହିତ ଅଧିସୂଚିତ ହେଲା: ବୋର୍ଡ ତୁରନ୍ତ, ସମ୍ମତି ପରିଚାଳକ ପଞ୍ଜୀକରଣ ପ୍ରାୟ ଏକ ବର୍ଷ ପରେ, ଏବଂ ଫିଡୁସିଆରିମାନଙ୍କ ଅଧିକାଂଶ ବାଧ୍ୟବାଧକତା ପ୍ରାୟ 18 ମାସ ପରେ। ସମ୍ମତି, ବିଜ୍ଞପ୍ତି ଓ ଅଧିକାର ପରିଚାଳନା ଏବେଠାରୁ ପ୍ରସ୍ତୁତ କଲେ ଶେଷ ମୁହୂର୍ତ୍ତର ଦୌଡ଼ାଦୌଡ଼ି ହେବ ନାହିଁ।

ନା, କିନ୍ତୁ ଅଧିନିୟମ ଲୋକଙ୍କୁ ସମ୍ମତି ପରିଚାଳକ ମାଧ୍ୟମରେ ସମ୍ମତି ଦେବା ଓ ପ୍ରତ୍ୟାହାର କରିବାର ଅନୁମତି ଦିଏ, ଏବଂ ଆପଣଙ୍କୁ ତାହା ମାନିବାକୁ ପଡ଼ିବ। ଏକ ସମ୍ମତି ପରିଚାଳକ ସହ ଯୋଡ଼ିଲେ ଆପଣ ବିସ୍ତୃତ ବିଜ୍ଞପ୍ତି, ଅଡିଟରଙ୍କୁ ଦେଖାଇହେବା ଭଳି ସ୍ୱାକ୍ଷରିତ ରେକର୍ଡ, ଏବଂ ସ୍ୱୟଂଚାଳିତ ଭାବେ ଆପଣଙ୍କ ପାଖରେ ପହଞ୍ଚୁଥିବା ପ୍ରତ୍ୟାହାର ପାଆନ୍ତି।