ਮੁੱਢਲੀ ਜਾਣਕਾਰੀਪ੍ਰਕਾਸ਼ਿਤ: 4 ਮਿੰਟ ਦੀ ਪੜ੍ਹਤ
ਡੀਪੀਡੀਪੀ ਐਕਟ, ਦਸ ਮਿੰਟਾਂ ਵਿੱਚ ਸਮਝੋ
ਭਾਰਤ ਦਾ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ, 2023 ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ, ਕਿਸ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਲਈ ਅਤੇ ਤੁਹਾਡਾ ਡਾਟਾ ਰੱਖਣ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਕੀ ਬਦਲਦਾ ਹੈ।
ਭਾਰਤ ਦਾ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ, 2023 (ਡੀਪੀਡੀਪੀ ਐਕਟ) ਨਿੱਜੀ ਡਾਟੇ ਬਾਰੇ ਦੇਸ਼ ਦਾ ਪਹਿਲਾ ਵਿਆਪਕ ਕਾਨੂੰਨ ਹੈ। ਇਹ ਤਿੰਨ ਸਵਾਲਾਂ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ: ਕੰਪਨੀਆਂ ਤੁਹਾਡੇ ਡਿਜੀਟਲ ਨਿੱਜੀ ਡਾਟੇ ਨਾਲ ਕੀ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਤੁਸੀਂ ਇਸ ਬਾਰੇ ਕੀ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਨਿਯਮ ਕੌਣ ਲਾਗੂ ਕਰਦਾ ਹੈ।
ਇਹ ਗਾਈਡ ਸੌਖੀ ਭਾਸ਼ਾ ਵਿੱਚ ਜ਼ਰੂਰੀ ਗੱਲਾਂ ਸਮਝਾਉਂਦੀ ਹੈ।
ਇਹ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ
ਐਕਟ ਡਿਜੀਟਲ ਨਿੱਜੀ ਡਾਟੇ ’ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ: ਕਿਸੇ ਪਛਾਣਯੋਗ ਵਿਅਕਤੀ ਬਾਰੇ ਕੋਈ ਵੀ ਡਾਟਾ ਜੋ ਡਿਜੀਟਲ ਰੂਪ ਵਿੱਚ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਹੋਵੇ, ਜਾਂ ਕਾਗਜ਼ ’ਤੇ ਇਕੱਠਾ ਕਰਕੇ ਬਾਅਦ ਵਿੱਚ ਡਿਜੀਟਲ ਕੀਤਾ ਗਿਆ ਹੋਵੇ। ਤੁਹਾਡਾ ਨਾਮ, ਫ਼ੋਨ ਨੰਬਰ, ਟਿਕਾਣਾ, ਖਰੀਦਦਾਰੀ ਦਾ ਇਤਿਹਾਸ ਅਤੇ ਸਿਹਤ ਰਿਕਾਰਡ, ਸਭ ਇਸ ਵਿੱਚ ਆਉਂਦੇ ਹਨ।
ਇਹ ਭਾਰਤ ਦੇ ਅੰਦਰ ਹੋਣ ਵਾਲੀ ਪ੍ਰੋਸੈਸਿੰਗ ’ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਭਾਰਤ ਤੋਂ ਬਾਹਰ ਹੋਣ ਵਾਲੀ ਪ੍ਰੋਸੈਸਿੰਗ ’ਤੇ ਵੀ, ਜਦੋਂ ਉਹ ਭਾਰਤ ਵਿੱਚ ਲੋਕਾਂ ਨੂੰ ਸਾਮਾਨ ਜਾਂ ਸੇਵਾਵਾਂ ਦੇਣ ਨਾਲ ਜੁੜੀ ਹੋਵੇ। ਦੋ ਚੀਜ਼ਾਂ ਇਸਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਹਨ: ਉਹ ਡਾਟਾ ਜੋ ਤੁਸੀਂ ਸਿਰਫ਼ ਨਿੱਜੀ ਜਾਂ ਘਰੇਲੂ ਮਕਸਦਾਂ ਲਈ ਵਰਤਦੇ ਹੋ, ਅਤੇ ਉਹ ਡਾਟਾ ਜੋ ਤੁਸੀਂ ਖੁਦ ਜਨਤਕ ਤੌਰ ’ਤੇ ਉਪਲਬਧ ਕਰਵਾਇਆ ਹੈ।
ਸ਼ਾਮਲ ਧਿਰਾਂ
ਐਕਟ ਕੁਝ ਸ਼ਬਦ ਵਰਤਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਹਰ ਥਾਂ ਦਿਖਣਗੇ:
- ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ: ਤੁਸੀਂ, ਉਹ ਵਿਅਕਤੀ ਜਿਸ ਬਾਰੇ ਡਾਟਾ ਹੈ। ਬੱਚੇ (18 ਸਾਲ ਤੋਂ ਘੱਟ ਉਮਰ ਦਾ ਕੋਈ ਵੀ) ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਸ ਵਿੱਚ ਮਾਪੇ ਜਾਂ ਕਾਨੂੰਨੀ ਸਰਪ੍ਰਸਤ ਸ਼ਾਮਲ ਹਨ।
- ਡਾਟਾ ਫਿਡੂਸ਼ਰੀ: ਉਹ ਕੰਪਨੀ ਜੋ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਤੁਹਾਡਾ ਡਾਟਾ ਕਿਉਂ ਅਤੇ ਕਿਵੇਂ ਪ੍ਰੋਸੈਸ ਹੋਵੇ, ਜਿਵੇਂ ਤੁਹਾਡਾ ਬੈਂਕ, ਕੋਈ ਐਪ ਜਾਂ ਆਨਲਾਈਨ ਦੁਕਾਨ।
- ਡਾਟਾ ਪ੍ਰੋਸੈਸਰ: ਇੱਕ ਵੈਂਡਰ ਜੋ ਕਿਸੇ ਫਿਡੂਸ਼ਰੀ ਵੱਲੋਂ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ। ਉਹ ਜੋ ਕਰਦਾ ਹੈ ਉਸਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਫਿਡੂਸ਼ਰੀ ਦੀ ਹੀ ਰਹਿੰਦੀ ਹੈ।
- ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕ: ਬੋਰਡ ਕੋਲ ਰਜਿਸਟਰਡ ਇੱਕ ਕੰਪਨੀ ਜੋ ਤੁਹਾਨੂੰ ਇੱਕੋ ਥਾਂ ਤੋਂ ਸਹਿਮਤੀ ਦੇਣ, ਦੇਖਣ ਅਤੇ ਵਾਪਸ ਲੈਣ ਦਿੰਦੀ ਹੈ।
- ਭਾਰਤੀ ਡਾਟਾ ਸੁਰੱਖਿਆ ਬੋਰਡ: ਉਹ ਸੰਸਥਾ ਜੋ ਸ਼ਿਕਾਇਤਾਂ ਸੁਣਦੀ ਹੈ, ਉਲੰਘਣਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ ਅਤੇ ਜੁਰਮਾਨੇ ਲਗਾਉਂਦੀ ਹੈ।
ਸਹਿਮਤੀ ਮੂਲ ਨਿਯਮ ਹੈ
ਜ਼ਿਆਦਾਤਰ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਤੁਹਾਡੀ ਸਹਿਮਤੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਐਕਟ ਇਸ ਲਈ ਉੱਚਾ ਮਿਆਰ ਰੱਖਦਾ ਹੈ। ਸਹਿਮਤੀ ਆਜ਼ਾਦ, ਖਾਸ, ਪੂਰੀ ਜਾਣਕਾਰੀ ਵਾਲੀ, ਬਿਨਾਂ ਸ਼ਰਤ ਅਤੇ ਸਪਸ਼ਟ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਕਿਸੇ ਸਪਸ਼ਟ ਹਾਂ-ਪੱਖੀ ਕਾਰਵਾਈ ਰਾਹੀਂ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਕੋਈ ਕੰਪਨੀ ਸਿਰਫ਼ ਉਹੀ ਡਾਟਾ ਮੰਗ ਸਕਦੀ ਹੈ ਜੋ ਉਸਦੇ ਦੱਸੇ ਮਕਸਦ ਲਈ ਜ਼ਰੂਰੀ ਹੋਵੇ।
ਮੰਗਣ ਤੋਂ ਪਹਿਲਾਂ, ਕੰਪਨੀ ਨੂੰ ਤੁਹਾਨੂੰ ਇੱਕ ਨੋਟਿਸ ਦੇਣਾ ਪਵੇਗਾ ਜੋ ਦੱਸੇ ਕਿ ਉਹ ਕਿਹੜਾ ਡਾਟਾ ਚਾਹੁੰਦੀ ਹੈ ਅਤੇ ਕਿਉਂ, ਸਹਿਮਤੀ ਵਾਪਸ ਕਿਵੇਂ ਲੈਣੀ ਹੈ ਅਤੇ ਆਪਣੇ ਅਧਿਕਾਰ ਕਿਵੇਂ ਵਰਤਣੇ ਹਨ, ਅਤੇ ਬੋਰਡ ਨੂੰ ਸ਼ਿਕਾਇਤ ਕਿਵੇਂ ਕਰਨੀ ਹੈ। ਤੁਸੀਂ ਇਹ ਨੋਟਿਸ ਅੰਗਰੇਜ਼ੀ ਜਾਂ ਸੰਵਿਧਾਨ ਦੀ ਅੱਠਵੀਂ ਅਨੁਸੂਚੀ ਦੀਆਂ 22 ਭਾਸ਼ਾਵਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵਿੱਚ ਵੀ ਮੰਗ ਸਕਦੇ ਹੋ।
ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸਮੇਂ ਸਹਿਮਤੀ ਵਾਪਸ ਲੈ ਸਕਦੇ ਹੋ, ਅਤੇ ਅਜਿਹਾ ਕਰਨਾ ਸਹਿਮਤੀ ਦੇਣ ਜਿੰਨਾ ਹੀ ਸੌਖਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਕੁਝ ਛੋਟਾਂ ਵੀ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਐਕਟ ਜਾਇਜ਼ ਵਰਤੋਂ ਕਹਿੰਦਾ ਹੈ। ਮਿਸਾਲ ਵਜੋਂ, ਕੋਈ ਕੰਪਨੀ ਉਹ ਡਾਟਾ ਜੋ ਤੁਸੀਂ ਉਸਨੂੰ ਕਿਸੇ ਖਾਸ ਮਕਸਦ ਲਈ ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਦਿੱਤਾ ਹੈ, ਜਾਂ ਉਹ ਡਾਟਾ ਜਿਸਦੀ ਉਸਨੂੰ ਕਿਸੇ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕਰਨ ਜਾਂ ਡਾਕਟਰੀ ਐਮਰਜੈਂਸੀ ਵਿੱਚ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਲੋੜ ਹੈ, ਵੱਖਰੀ ਸਹਿਮਤੀ ਮੰਗੇ ਬਿਨਾਂ ਪ੍ਰੋਸੈਸ ਕਰ ਸਕਦੀ ਹੈ।
ਕੰਪਨੀਆਂ ਨੂੰ ਕੀ ਕਰਨਾ ਪਵੇਗਾ
ਸਹਿਮਤੀ ਸਹੀ ਤਰੀਕੇ ਨਾਲ ਲੈਣ ਤੋਂ ਇਲਾਵਾ, ਹਰ ਡਾਟਾ ਫਿਡੂਸ਼ਰੀ ਨੂੰ:
- ਜਦੋਂ ਡਾਟਾ ਤੁਹਾਡੇ ਬਾਰੇ ਫ਼ੈਸਲੇ ਲੈਣ ਲਈ ਵਰਤਿਆ ਜਾਵੇ, ਤਾਂ ਉਸਨੂੰ ਸਹੀ ਅਤੇ ਪੂਰਾ ਰੱਖਣਾ ਪਵੇਗਾ।
- ਉਲੰਘਣਾਵਾਂ ਰੋਕਣ ਲਈ ਵਾਜਬ ਸੁਰੱਖਿਆ ਉਪਾਅ ਕਰਨੇ ਪੈਣਗੇ।
- ਬੋਰਡ ਨੂੰ ਅਤੇ ਹਰ ਪ੍ਰਭਾਵਿਤ ਵਿਅਕਤੀ ਨੂੰ ਉਲੰਘਣਾਵਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਨੀ ਪਵੇਗੀ।
- ਮਕਸਦ ਪੂਰਾ ਹੋਣ ਜਾਂ ਸਹਿਮਤੀ ਵਾਪਸ ਲਏ ਜਾਣ ’ਤੇ ਡਾਟਾ ਮਿਟਾਉਣਾ ਪਵੇਗਾ, ਜਦ ਤੱਕ ਕੋਈ ਕਾਨੂੰਨ ਇਸਨੂੰ ਰੱਖਣ ਦੀ ਮੰਗ ਨਾ ਕਰੇ।
- ਤੁਹਾਡੇ ਡਾਟੇ ਬਾਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇ ਸਕਣ ਵਾਲੇ ਵਿਅਕਤੀ ਦਾ ਸੰਪਰਕ ਵੇਰਵਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਪਵੇਗਾ, ਅਤੇ ਇੱਕ ਕੰਮ ਕਰਦੀ ਸ਼ਿਕਾਇਤ ਪ੍ਰਕਿਰਿਆ ਚਲਾਉਣੀ ਪਵੇਗੀ।
ਜਿਨ੍ਹਾਂ ਕੰਪਨੀਆਂ ਨੂੰ ਸਰਕਾਰ, ਉਨ੍ਹਾਂ ਵੱਲੋਂ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾਂਦੇ ਡਾਟੇ ਦੀ ਮਾਤਰਾ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਵਰਗੇ ਕਾਰਕਾਂ ਦੇ ਆਧਾਰ ’ਤੇ, ਮਹੱਤਵਪੂਰਨ ਡਾਟਾ ਫਿਡੂਸ਼ਰੀ ਵਜੋਂ ਨੋਟੀਫ਼ਾਈ ਕਰਦੀ ਹੈ, ਉਨ੍ਹਾਂ ਦੇ ਵਾਧੂ ਫ਼ਰਜ਼ ਹਨ: ਭਾਰਤ ਵਿੱਚ ਸਥਿਤ ਇੱਕ ਡਾਟਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ, ਇੱਕ ਸੁਤੰਤਰ ਡਾਟਾ ਆਡੀਟਰ, ਅਤੇ ਸਮੇਂ-ਸਮੇਂ ’ਤੇ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ।
ਬੱਚਿਆਂ ਦਾ ਡਾਟਾ
ਕਿਸੇ ਬੱਚੇ ਦੇ ਡਾਟੇ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੰਪਨੀ ਨੂੰ ਮਾਪਿਆਂ ਜਾਂ ਕਾਨੂੰਨੀ ਸਰਪ੍ਰਸਤ ਦੀ ਤਸਦੀਕਯੋਗ ਸਹਿਮਤੀ ਚਾਹੀਦੀ ਹੈ। ਉਹ ਬੱਚਿਆਂ ਦੇ ਡਾਟੇ ਨੂੰ ਅਜਿਹੇ ਤਰੀਕਿਆਂ ਨਾਲ ਪ੍ਰੋਸੈਸ ਨਹੀਂ ਕਰ ਸਕਦੀ ਜਿਨ੍ਹਾਂ ਨਾਲ ਉਨ੍ਹਾਂ ਦੀ ਭਲਾਈ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਣ ਦੀ ਸੰਭਾਵਨਾ ਹੋਵੇ, ਅਤੇ ਉਹ ਬੱਚਿਆਂ ਨੂੰ ਟ੍ਰੈਕ ਨਹੀਂ ਕਰ ਸਕਦੀ, ਉਨ੍ਹਾਂ ਦੇ ਵਿਹਾਰ ਦੀ ਨਿਗਰਾਨੀ ਨਹੀਂ ਕਰ ਸਕਦੀ ਜਾਂ ਉਨ੍ਹਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ ਇਸ਼ਤਿਹਾਰ ਨਹੀਂ ਦਿਖਾ ਸਕਦੀ।
ਜੁਰਮਾਨੇ
ਬੋਰਡ ਵਾਜਬ ਸੁਰੱਖਿਆ ਉਪਾਅ ਨਾ ਕਰਨ ’ਤੇ ₹250 ਕਰੋੜ ਤੱਕ, ਉਲੰਘਣਾ ਦੀ ਰਿਪੋਰਟ ਨਾ ਕਰਨ ਜਾਂ ਬੱਚਿਆਂ ਦੇ ਡਾਟੇ ਸਬੰਧੀ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਪੂਰੀਆਂ ਨਾ ਕਰਨ ’ਤੇ ₹200 ਕਰੋੜ ਤੱਕ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਹੋਰ ਉਲੰਘਣਾਵਾਂ ’ਤੇ ₹50 ਕਰੋੜ ਤੱਕ ਦਾ ਜੁਰਮਾਨਾ ਲਗਾ ਸਕਦਾ ਹੈ।
ਇਹ ਕਦੋਂ ਲਾਗੂ ਹੁੰਦਾ ਹੈ
ਐਕਟ ਅਗਸਤ 2023 ਵਿੱਚ ਪਾਸ ਹੋਇਆ ਸੀ। ਡੀਪੀਡੀਪੀ ਨਿਯਮ, 2025 ਨਵੰਬਰ 2025 ਵਿੱਚ ਨੋਟੀਫ਼ਾਈ ਹੋਏ ਅਤੇ ਪੜਾਅਵਾਰ ਲਾਗੂ ਹੁੰਦੇ ਹਨ: ਪਹਿਲਾਂ ਬੋਰਡ, ਲਗਭਗ ਇੱਕ ਸਾਲ ਬਾਅਦ ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕਾਂ ਦੀ ਰਜਿਸਟ੍ਰੇਸ਼ਨ, ਅਤੇ ਲਗਭਗ 18 ਮਹੀਨਿਆਂ ਬਾਅਦ ਕੰਪਨੀਆਂ ਦੀਆਂ ਜ਼ਿਆਦਾਤਰ ਜ਼ਿੰਮੇਵਾਰੀਆਂ।
ਤੁਹਾਡੇ ਲਈ ਇਸਦਾ ਕੀ ਮਤਲਬ ਹੈ
ਹੁਣ ਤੁਹਾਡੇ ਕੋਲ ਆਪਣੇ ਡਾਟੇ ’ਤੇ ਲਾਗੂ ਕਰਵਾਏ ਜਾ ਸਕਣ ਵਾਲੇ ਅਧਿਕਾਰ ਹਨ, ਅਤੇ ਇਹ ਕਾਨੂੰਨੀ ਉਮੀਦ ਵੀ ਕਿ “ਨਾਂਹ” ਕਹਿਣਾ ਜਾਂ ਆਪਣਾ ਮਨ ਬਦਲਣਾ ਸੌਖਾ ਹੋਵੇ। ਇਨ੍ਹਾਂ ਨੂੰ ਵਰਤਣ ਦਾ ਤਰੀਕਾ ਜਾਣਨ ਲਈ ਡੀਪੀਡੀਪੀ ਐਕਟ ਅਧੀਨ ਤੁਹਾਡੇ ਅਧਿਕਾਰ ਪੜ੍ਹੋ, ਜਾਂ ਜਾਣੋ ਕਿ ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕ ਤੁਹਾਡੇ ਲਈ ਕੀ ਕਰਦਾ ਹੈ।
ਇਹ ਲੇਖ ਆਮ ਜਾਣਕਾਰੀ ਹੈ, ਕਾਨੂੰਨੀ ਸਲਾਹ ਨਹੀਂ। ਕਾਨੂੰਨ ਅਤੇ ਨਿਯਮ ਬਦਲਦੇ ਰਹਿੰਦੇ ਹਨ; ਇਸ 'ਤੇ ਅਮਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮੌਜੂਦਾ ਮੂਲ ਪਾਠ ਦੇਖੋ ਜਾਂ ਵਕੀਲ ਤੋਂ ਸਲਾਹ ਲਓ।