ମୂଳ କଥାପ୍ରକାଶିତ: 3 ମିନିଟର ପଢ଼ା
ଦଶ ମିନିଟରେ ଡିପିଡିପି ଅଧିନିୟମ ବୁଝନ୍ତୁ
ଭାରତର ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ଡାଟା ସୁରକ୍ଷା ଅଧିନିୟମ, 2023ରେ କ'ଣ ଅଛି, ଏହା କାହା ଉପରେ ଲାଗୁ ହୁଏ, ଏବଂ ଆପଣଙ୍କ ପାଇଁ ଓ ଆପଣଙ୍କ ଡାଟା ରଖୁଥିବା କମ୍ପାନୀମାନଙ୍କ ପାଇଁ କ'ଣ ବଦଳୁଛି।
ଭାରତର ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ଡାଟା ସୁରକ୍ଷା ଅଧିନିୟମ, 2023 (ଡିପିଡିପି ଅଧିନିୟମ) ହେଉଛି ବ୍ୟକ୍ତିଗତ ଡାଟା ଉପରେ ଦେଶର ପ୍ରଥମ ବ୍ୟାପକ ଆଇନ। ଏହା ତିନୋଟି ପ୍ରଶ୍ନର ଉତ୍ତର ଦିଏ: କମ୍ପାନୀମାନେ ଆପଣଙ୍କ ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ଡାଟା ସହ କ’ଣ କରିପାରିବେ, ଆପଣ ସେ ବିଷୟରେ କ’ଣ କରିପାରିବେ, ଏବଂ ନିୟମଗୁଡ଼ିକୁ କିଏ କାର୍ଯ୍ୟକାରୀ କରେ।
ଏହି ଗାଇଡ୍ ସରଳ ଭାଷାରେ ମୁଖ୍ୟ କଥାଗୁଡ଼ିକ ବୁଝାଏ।
ଏଥିରେ କ’ଣ ଅନ୍ତର୍ଭୁକ୍ତ
ଅଧିନିୟମ ଡିଜିଟାଲ୍ ବ୍ୟକ୍ତିଗତ ଡାଟା ଉପରେ ଲାଗୁ ହୁଏ: ଜଣେ ଚିହ୍ନଟଯୋଗ୍ୟ ବ୍ୟକ୍ତିଙ୍କ ବିଷୟରେ ଯେକୌଣସି ଡାଟା ଯାହା ଡିଜିଟାଲ୍ ରୂପରେ ସଂଗ୍ରହ କରାଯାଇଛି, କିମ୍ବା କାଗଜରେ ସଂଗ୍ରହ କରାଯାଇ ପରେ ଡିଜିଟାଇଜ୍ କରାଯାଇଛି। ଆପଣଙ୍କ ନାମ, ଫୋନ୍ ନମ୍ବର, ଅବସ୍ଥାନ, କିଣାକିଣିର ଇତିହାସ ଓ ସ୍ୱାସ୍ଥ୍ୟ ରେକର୍ଡ ସବୁ ଏଥିରେ ଆସେ।
ଏହା ଭାରତ ଭିତରେ ହେଉଥିବା ପ୍ରକ୍ରିୟାକରଣ ଉପରେ ଲାଗୁ ହୁଏ, ଏବଂ ଭାରତରେ ଲୋକଙ୍କୁ ସାମଗ୍ରୀ ବା ସେବା ଦେବା ସହ ଜଡ଼ିତ ହେଲେ ଭାରତ ବାହାରେ ହେଉଥିବା ପ୍ରକ୍ରିୟାକରଣ ଉପରେ ମଧ୍ୟ। ଦୁଇଟି କଥା ଏହାର ପରିସରର ବାହାରେ: ଆପଣ କେବଳ ବ୍ୟକ୍ତିଗତ ବା ଘରୋଇ ଉଦ୍ଦେଶ୍ୟରେ ବ୍ୟବହାର କରୁଥିବା ଡାଟା, ଏବଂ ଆପଣ ନିଜେ ସାର୍ବଜନୀନ ଭାବେ ଉପଲବ୍ଧ କରାଇଥିବା ଡାଟା।
ଜଡ଼ିତ ପକ୍ଷ
ଅଧିନିୟମ କିଛି ଶବ୍ଦ ବ୍ୟବହାର କରେ ଯାହା ଆପଣ ସବୁଠି ଦେଖିବେ:
- ଡାଟା ପ୍ରିନ୍ସିପାଲ: ଆପଣ, ଯେଉଁ ବ୍ୟକ୍ତିଙ୍କ ବିଷୟରେ ଡାଟା। ପିଲାଙ୍କ (18 ବର୍ଷରୁ କମ୍ ବୟସର ଯେକେହି) କ୍ଷେତ୍ରରେ, ଏଥିରେ ପିତାମାତା ବା ଆଇନଗତ ଅଭିଭାବକ ଅନ୍ତର୍ଭୁକ୍ତ।
- ଡାଟା ଫିଡୁସିଆରି: ସେହି କମ୍ପାନୀ ଯିଏ ସ୍ଥିର କରେ ଯେ ଆପଣଙ୍କ ଡାଟା କାହିଁକି ଓ କିପରି ପ୍ରକ୍ରିୟାକରଣ ହେବ, ଯେପରି ଆପଣଙ୍କ ବ୍ୟାଙ୍କ, କୌଣସି ଆପ୍ ବା ଏକ ଅନଲାଇନ୍ ଦୋକାନ।
- ଡାଟା ପ୍ରୋସେସର୍: ଏକ ଭେଣ୍ଡର ଯିଏ ଫିଡୁସିଆରିଙ୍କ ତରଫରୁ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରେ। ଏହା ଯାହା କରେ ତା’ର ଦାୟିତ୍ୱ ଫିଡୁସିଆରିଙ୍କର ରହେ।
- ସମ୍ମତି ପରିଚାଳକ: ବୋର୍ଡରେ ପଞ୍ଜୀକୃତ ଏକ କମ୍ପାନୀ ଯାହା ଆପଣଙ୍କୁ ଗୋଟିଏ ସ୍ଥାନରୁ ସମ୍ମତି ଦେବା, ଦେଖିବା ଓ ପ୍ରତ୍ୟାହାର କରିବାର ସୁବିଧା ଦିଏ।
- ଭାରତର ଡାଟା ସୁରକ୍ଷା ବୋର୍ଡ: ସେହି ସଂସ୍ଥା ଯାହା ଅଭିଯୋଗ ସମ୍ଭାଳେ, ଉଲ୍ଲଂଘନର ତଦନ୍ତ କରେ ଏବଂ ଜୋରିମାନା ଲଗାଏ।
ସମ୍ମତି ହିଁ ମୂଳ ନିୟମ
ଅଧିକାଂଶ ପ୍ରକ୍ରିୟାକରଣ ପାଇଁ ଆପଣଙ୍କ ସମ୍ମତି ଦରକାର, ଏବଂ ଅଧିନିୟମ ଏଥିପାଇଁ ଏକ ଉଚ୍ଚ ମାନଦଣ୍ଡ ସ୍ଥିର କରେ। ସମ୍ମତି ସ୍ୱତନ୍ତ୍ର, ନିର୍ଦ୍ଦିଷ୍ଟ, ସୂଚିତ, ବିନା ସର୍ତ୍ତରେ ଓ ସ୍ପଷ୍ଟ ହେବା ଆବଶ୍ୟକ, ଏବଂ ଏକ ସ୍ପଷ୍ଟ ସକାରାତ୍ମକ କାର୍ଯ୍ୟ ଦ୍ୱାରା ଦିଆଯିବା ଆବଶ୍ୟକ। ଜଣେ କମ୍ପାନୀ କେବଳ ସେହି ଡାଟା ମାଗିପାରିବ ଯାହା ଏହା ଉଲ୍ଲେଖ କରୁଥିବା ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଆବଶ୍ୟକ।
ପଚାରିବା ପୂର୍ବରୁ, କମ୍ପାନୀକୁ ଆପଣଙ୍କୁ ଏକ ବିଜ୍ଞପ୍ତି ଦେବାକୁ ପଡ଼ିବ, ଯାହା ଜଣାଏ ଯେ ଏହା କେଉଁ ଡାଟା ଚାହେଁ ଓ କାହିଁକି, ସମ୍ମତି କିପରି ପ୍ରତ୍ୟାହାର କରିବେ ଓ ଆପଣଙ୍କ ଅଧିକାର କିପରି ବ୍ୟବହାର କରିବେ, ଏବଂ ବୋର୍ଡରେ କିପରି ଅଭିଯୋଗ କରିବେ। ଆପଣ ଏହି ବିଜ୍ଞପ୍ତି ଇଂରାଜୀରେ ବା ସମ୍ବିଧାନର ଅଷ୍ଟମ ଅନୁସୂଚୀର 22ଟି ଭାଷା ମଧ୍ୟରୁ ଯେକୌଣସିଟିରେ ମାଗିପାରିବେ।
ଆପଣ ଯେକୌଣସି ସମୟରେ ସମ୍ମତି ପ୍ରତ୍ୟାହାର କରିପାରିବେ, ଏବଂ ଏହା ସମ୍ମତି ଦେବା ଭଳି ସହଜ ହେବା ଆବଶ୍ୟକ।
କିଛି ବ୍ୟତିକ୍ରମ ଅଛି, ଯାହାକୁ ଅଧିନିୟମ ବୈଧ ବ୍ୟବହାର କହେ। ଉଦାହରଣ ସ୍ୱରୂପ, ଜଣେ କମ୍ପାନୀ ଅଲଗା ସମ୍ମତି ନମାଗି, ଆପଣ ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଉଦ୍ଦେଶ୍ୟରେ ସ୍ୱେଚ୍ଛାରେ ଦେଇଥିବା ଡାଟା, କିମ୍ବା କୌଣସି ଆଇନ ପାଳନ କରିବା ବା ଚିକିତ୍ସା ଜରୁରୀକାଳୀନ ସ୍ଥିତିର ମୁକାବିଲା କରିବା ପାଇଁ ଦରକାରୀ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରିପାରେ।
କମ୍ପାନୀମାନଙ୍କୁ କ’ଣ କରିବାକୁ ପଡ଼ିବ
ସମ୍ମତି ଠିକ୍ ଭାବେ ନେବା ବ୍ୟତୀତ, ପ୍ରତ୍ୟେକ ଡାଟା ଫିଡୁସିଆରିଙ୍କୁ:
- ଆପଣଙ୍କ ବିଷୟରେ ନିଷ୍ପତ୍ତି ନେବାରେ ବ୍ୟବହାର ହେଉଥିବା ଡାଟାକୁ ସଠିକ୍ ଓ ସମ୍ପୂର୍ଣ୍ଣ ରଖିବାକୁ ପଡ଼ିବ।
- ଉଲ୍ଲଂଘନ ରୋକିବା ପାଇଁ ଯୁକ୍ତିସଙ୍ଗତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ନେବାକୁ ପଡ଼ିବ।
- ବୋର୍ଡ ଓ ପ୍ରତ୍ୟେକ ପ୍ରଭାବିତ ବ୍ୟକ୍ତିଙ୍କୁ ଉଲ୍ଲଂଘନ ରିପୋର୍ଟ କରିବାକୁ ପଡ଼ିବ।
- ଉଦ୍ଦେଶ୍ୟ ପୂରଣ ହେଲେ ବା ସମ୍ମତି ପ୍ରତ୍ୟାହାର ହେଲେ ଡାଟା ଲିଭାଇବାକୁ ପଡ଼ିବ, ଯଦି କୌଣସି ଆଇନ ତାହା ରଖିବାକୁ କହିନଥାଏ।
- ଆପଣଙ୍କ ଡାଟା ବିଷୟରେ ପ୍ରଶ୍ନର ଉତ୍ତର ଦେଇପାରୁଥିବା ଜଣଙ୍କର ଯୋଗାଯୋଗ ବିବରଣୀ ପ୍ରକାଶ କରିବାକୁ ପଡ଼ିବ, ଏବଂ ଏକ କାର୍ଯ୍ୟକ୍ଷମ ଅଭିଯୋଗ ପ୍ରକ୍ରିୟା ଚଳାଇବାକୁ ପଡ଼ିବ।
ସେମାନେ ପ୍ରକ୍ରିୟାକରଣ କରୁଥିବା ଡାଟାର ପରିମାଣ ଓ ସମ୍ବେଦନଶୀଳତା ଭଳି କାରଣ ଆଧାରରେ ସରକାର ଯେଉଁ କମ୍ପାନୀମାନଙ୍କୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଡାଟା ଫିଡୁସିଆରି ଭାବେ ଅଧିସୂଚିତ କରେ, ସେମାନଙ୍କର ଅତିରିକ୍ତ କର୍ତ୍ତବ୍ୟ ଅଛି: ଭାରତରେ ଅବସ୍ଥିତ ଜଣେ ଡାଟା ସୁରକ୍ଷା ଅଧିକାରୀ, ଜଣେ ସ୍ୱାଧୀନ ଡାଟା ଅଡିଟର, ଏବଂ ସମୟାନୁକ୍ରମେ ପ୍ରଭାବ ମୂଲ୍ୟାଙ୍କନ।
ପିଲାଙ୍କ ଡାଟା
ପିଲାଙ୍କ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ ଜଣେ କମ୍ପାନୀକୁ ପିତାମାତା ବା ଆଇନଗତ ଅଭିଭାବକଙ୍କଠାରୁ ଯାଞ୍ଚଯୋଗ୍ୟ ସମ୍ମତି ନେବାକୁ ପଡ଼ିବ। ଏହା ପିଲାଙ୍କ ଡାଟାକୁ ଏପରି ଭାବେ ପ୍ରକ୍ରିୟାକରଣ କରିପାରିବ ନାହିଁ ଯାହା ସେମାନଙ୍କ ମଙ୍ଗଳର କ୍ଷତି କରିପାରେ, ଏବଂ ପିଲାମାନଙ୍କୁ ଟ୍ରାକ୍ କରିବା, ସେମାନଙ୍କ ଆଚରଣ ଉପରେ ନଜର ରଖିବା ବା ସେମାନଙ୍କୁ ଲକ୍ଷ୍ୟ କରି ବିଜ୍ଞାପନ ଦେବା ମନା।
ଜୋରିମାନା
ଯୁକ୍ତିସଙ୍ଗତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ନେବାରେ ବିଫଳ ହେଲେ ବୋର୍ଡ ₹250 କୋଟି ପର୍ଯ୍ୟନ୍ତ, ଉଲ୍ଲଂଘନ ରିପୋର୍ଟ କରିବାରେ ବା ପିଲାଙ୍କ ଡାଟା ସମ୍ବନ୍ଧୀୟ ବାଧ୍ୟବାଧକତା ପାଳନ କରିବାରେ ବିଫଳ ହେଲେ ₹200 କୋଟି ପର୍ଯ୍ୟନ୍ତ, ଏବଂ ଅଧିକାଂଶ ଅନ୍ୟ ଉଲ୍ଲଂଘନ ପାଇଁ ₹50 କୋଟି ପର୍ଯ୍ୟନ୍ତ ଜୋରିମାନା ଲଗାଇପାରେ।
ଏହା କେବେ ଲାଗୁ ହୁଏ
ଅଧିନିୟମ ଅଗଷ୍ଟ 2023ରେ ପାରିତ ହୋଇଥିଲା। ଡିପିଡିପି ନିୟମାବଳୀ, 2025 ନଭେମ୍ବର 2025ରେ ଅଧିସୂଚିତ ହେଲା ଏବଂ ପର୍ଯ୍ୟାୟକ୍ରମେ ଲାଗୁ ହେଉଛି: ପ୍ରଥମେ ବୋର୍ଡ, ପ୍ରାୟ ଏକ ବର୍ଷ ପରେ ସମ୍ମତି ପରିଚାଳକ ପଞ୍ଜୀକରଣ, ଏବଂ ପ୍ରାୟ 18 ମାସ ପରେ କମ୍ପାନୀମାନଙ୍କ ଅଧିକାଂଶ ବାଧ୍ୟବାଧକତା।
ଆପଣଙ୍କ ପାଇଁ ଏହାର ଅର୍ଥ
ଏବେ ଆପଣଙ୍କ ଡାଟା ଉପରେ ଆପଣଙ୍କର ଏପରି ଅଧିକାର ଅଛି ଯାହାକୁ ଆଇନତଃ ଲାଗୁ କରାଯାଇପାରିବ, ଏବଂ ଆଇନଗତ ଭାବେ ଆଶା କରାଯାଏ ଯେ “ନା” କହିବା ବା ମତ ବଦଳାଇବା ସହଜ ହେବ। ସେଗୁଡ଼ିକୁ କିପରି ବ୍ୟବହାର କରିବେ ଜାଣିବାକୁ ଡିପିଡିପି ଅଧିନିୟମ ଅଧୀନରେ ଆପଣଙ୍କ ଅଧିକାର ପଢ଼ନ୍ତୁ, କିମ୍ବା ଜଣେ ସମ୍ମତି ପରିଚାଳକ ଆପଣଙ୍କ ପାଇଁ କ’ଣ କରେ ଜାଣନ୍ତୁ।
ଏହି ଲେଖା ସାଧାରଣ ସୂଚନା, ଆଇନଗତ ପରାମର୍ଶ ନୁହେଁ। ଆଇନ ଓ ନିୟମ ବଦଳେ; ଏହା ଉପରେ କାର୍ଯ୍ୟ କରିବା ପୂର୍ବରୁ ବର୍ତ୍ତମାନର ପାଠ୍ୟ ଯାଞ୍ଚ କରନ୍ତୁ ବା ଆଇନଜୀବୀଙ୍କ ପରାମର୍ଶ ନିଅନ୍ତୁ।