DPDP ايڪٽ، ڏهن منٽن ۾ سمجهو

ڀارت جو ڊجيٽل پرسنل ڊيٽا پروٽيڪشن ايڪٽ، 2023 (DPDP ايڪٽ) ذاتي ڊيٽا بابت ملڪ جو پهريون جامع قانون آهي. اهو ٽن سوالن جا جواب ڏئي ٿو: ڪمپنيون توهان جي ڊجيٽل ذاتي ڊيٽا سان ڇا ڪري سگهن ٿيون، توهان ان بابت ڇا ڪري سگهو ٿا، ۽ قاعدا ڪير لاڳو ڪري ٿو.

هيءَ گائيڊ اهم ڳالهيون سادي ٻولي ۾ سمجهائي ٿي.

اهو ڇا ٿو ڍڪي

ايڪٽ ڊجيٽل ذاتي ڊيٽا تي لاڳو ٿئي ٿو: ڪنهن به سڃاڻپ جوڳي فرد بابت اهو ڊيٽا جيڪو ڊجيٽل صورت ۾ گڏ ڪيو وڃي، يا ڪاغذ تي گڏ ڪري پوءِ ڊجيٽل بڻايو وڃي. توهان جو نالو، فون نمبر، هنڌ، خريداري جي تاريخ ۽ صحت جا رڪارڊ، سڀ ان ۾ اچن ٿا.

اهو ڀارت اندر ٿيندڙ پروسيسنگ تي لاڳو ٿئي ٿو، ۽ ڀارت کان ٻاهر ٿيندڙ پروسيسنگ تي به، جڏهن اها ڀارت ۾ ماڻهن کي سامان يا خدمتون ڏيڻ سان ڳنڍيل هجي. ٻه شيون ان جي دائري کان ٻاهر آهن: اهو ڊيٽا جيڪو توهان رڳو ذاتي يا گهريلو مقصدن لاءِ استعمال ڪريو ٿا، ۽ اهو ڊيٽا جيڪو توهان پاڻ عام ڪيو آهي.

ان ۾ شامل ڌريون

ايڪٽ ڪجهه اصطلاح استعمال ڪري ٿو جيڪي توهان کي هر هنڌ نظر ايندا:

• ڊيٽا پرنسپل: توهان، اهو فرد جنهن بابت ڊيٽا آهي. ٻار (18 سالن کان گهٽ عمر وارو ڪو به) لاءِ، ان ۾ ماءُ پيءُ يا قانوني سرپرست شامل آهي.
• ڊيٽا فڊيوشري: اها ڪمپني جيڪا فيصلو ڪري ٿي ته توهان جو ڊيٽا ڇو ۽ ڪيئن پروسيس ڪيو وڃي، جهڙوڪ توهان جي بئنڪ، ڪا ايپ يا ڪو آن لائن دڪان.
• ڊيٽا پروسيسر: اهو وينڊر جيڪو فڊيوشري جي طرفان ڊيٽا پروسيس ڪري ٿو. ان جي ڪم جي ذميواري فڊيوشري تي ئي رهي ٿي.
• رضامندي مئنيجر: بورڊ ۾ رجسٽرڊ اها ڪمپني جيڪا توهان کي هڪ ئي هنڌ تان رضامندي ڏيڻ، ڏسڻ ۽ واپس وٺڻ جي سهولت ڏئي ٿي.
• ڀارت جو ڊيٽا پروٽيڪشن بورڊ: اهو ادارو جيڪو شڪايتون ٻڌي ٿو، ڊيٽا جي ڀڃڪڙين جي جاچ ڪري ٿو ۽ ڏنڊ لڳائي ٿو.

رضامندي بنيادي اصول آهي

گهڻي پروسيسنگ لاءِ توهان جي رضامندي گهربل آهي، ۽ ايڪٽ ان لاءِ اوچو معيار مقرر ڪري ٿو. رضامندي آزاد، مخصوص، ڄاڻ تي ٻڌل، غير مشروط ۽ واضح هجڻ گهرجي، ۽ هڪ صاف هاڪاري عمل ذريعي ڏنل هجڻ گهرجي. ڪمپني رڳو اهو ڊيٽا گهري سگهي ٿي جيڪو ان جي ٻڌايل مقصد لاءِ ضروري هجي.

پڇڻ کان اڳ، ڪمپني کي توهان کي هڪ نوٽيس ڏيڻو پوندو جيڪو ٻڌائي ته اها ڪهڙو ڊيٽا ۽ ڇو گهري ٿي، رضامندي ڪيئن واپس وٺجي ۽ پنهنجا حق ڪيئن استعمال ڪجن، ۽ بورڊ وٽ شڪايت ڪيئن ڪجي. توهان اهو نوٽيس انگريزي ۾ يا آئين جي اٺين شيڊول جي 22 ٻولين مان ڪنهن به ٻولي ۾ گهري سگهو ٿا.

توهان ڪڏهن به رضامندي واپس وٺي سگهو ٿا، ۽ ائين ڪرڻ اوترو ئي آسان هجڻ گهرجي جيترو رضامندي ڏيڻ.

ڪجهه استثنا آهن، جن کي ايڪٽ جائز استعمال سڏي ٿو. مثال طور، ڪمپني اهو ڊيٽا الڳ رضامندي گهرڻ کان سواءِ پروسيس ڪري سگهي ٿي جيڪو توهان پنهنجي مرضي سان ڪنهن خاص مقصد لاءِ ڏنو هجي، يا جيڪو ان کي ڪنهن قانون جي تعميل يا ڪنهن طبي ايمرجنسي ۾ جواب ڏيڻ لاءِ گهرجي.

ڪمپنين کي ڇا ڪرڻو آهي

رضامندي صحيح طريقي سان وٺڻ کان علاوه، هر ڊيٽا فڊيوشري کي گهرجي ته:

1. جڏهن ڊيٽا توهان بابت فيصلن لاءِ استعمال ٿئي، ته ان کي درست ۽ مڪمل رکي.
2. ڀڃڪڙين کي روڪڻ لاءِ مناسب حفاظتي قدم کڻي.
3. ڀڃڪڙين جي رپورٽ بورڊ کي ۽ هر متاثر فرد کي ڏئي.
4. مقصد پورو ٿيڻ يا رضامندي واپس ورتي وڃڻ تي ڊيٽا ختم ڪري، سواءِ ان جي ته ڪو قانون ان کي رکڻ جو تقاضو ڪري.
5. اهڙي شخص جو رابطو شايع ڪري جيڪو توهان جي ڊيٽا بابت سوالن جا جواب ڏئي سگهي، ۽ ڪم ڪندڙ شڪايت جو نظام هلائي.

جن ڪمپنين کي حڪومت، انهن جي پروسيس ڪيل ڊيٽا جي مقدار ۽ حساسيت جهڙن عنصرن جي بنياد تي، اهم ڊيٽا فڊيوشري طور نوٽيفاءِ ڪري ٿي، انهن جون اضافي ذميواريون آهن: ڀارت ۾ رهندڙ ڊيٽا پروٽيڪشن آفيسر، هڪ آزاد ڊيٽا آڊيٽر، ۽ وقت بوقت اثر جو جائزو.

ٻارن جو ڊيٽا

ٻار جو ڊيٽا پروسيس ڪرڻ کان اڳ ڪمپني کي ماءُ پيءُ يا قانوني سرپرست جي تصديق جوڳي رضامندي گهربل آهي. اها ٻارن جو ڊيٽا اهڙن طريقن سان پروسيس نٿي ڪري سگهي جن سان انهن جي ڀلائي کي نقصان پهچڻ جو امڪان هجي، ۽ اها ٻارن کي ٽريڪ نٿي ڪري سگهي، انهن جي رويي جي نگراني نٿي ڪري سگهي ۽ انهن کي نشانو بڻائي اشتهار نٿي ڏيکاري سگهي.

ڏنڊ

مناسب حفاظتي قدم نه کڻڻ تي بورڊ ₹250 ڪروڙ تائين ڏنڊ لڳائي سگهي ٿو، ڀڃڪڙي جي رپورٽ نه ڏيڻ يا ٻارن جي ڊيٽا بابت ذميواريون پوريون نه ڪرڻ تي ₹200 ڪروڙ تائين، ۽ ٻين گهڻين ڀڃڪڙين تي ₹50 ڪروڙ تائين.

اهو ڪڏهن لاڳو ٿئي ٿو

ايڪٽ آگسٽ 2023 ۾ پاس ٿيو. DPDP قاعدا، 2025 نومبر 2025 ۾ نوٽيفاءِ ڪيا ويا ۽ مرحليوار لاڳو ٿي رهيا آهن: پهرين بورڊ، اٽڪل هڪ سال پوءِ رضامندي مئنيجرن جي رجسٽريشن، ۽ اٽڪل 18 مهينن پوءِ ڪمپنين جون گهڻيون ذميواريون.

توهان لاءِ ان جو مطلب ڇا آهي

هاڻي توهان وٽ پنهنجي ڊيٽا تي اهڙا حق آهن جيڪي لاڳو ڪرائي سگهجن ٿا، ۽ اها قانوني اميد آهي ته ”نه“ چوڻ يا پنهنجو ارادو بدلائڻ آسان هجي. انهن کي ڪيئن استعمال ڪجي، اهو ڄاڻڻ لاءِ DPDP ايڪٽ تحت توهان جا حق پڙهو، يا ڄاڻو ته رضامندي مئنيجر توهان لاءِ ڇا ٿو ڪري.