DPDP சட்டம், பத்து நிமிடங்களில் விளக்கம்

இந்தியாவின் டிஜிட்டல் தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம், 2023 (DPDP சட்டம்) தனிப்பட்ட தரவு பற்றிய நாட்டின் முதல் விரிவான சட்டம். இது மூன்று கேள்விகளுக்குப் பதிலளிக்கிறது: உங்கள் டிஜிட்டல் தனிப்பட்ட தரவை வைத்து நிறுவனங்கள் என்ன செய்யலாம், அது குறித்து நீங்கள் என்ன செய்யலாம், விதிகளை யார் செயல்படுத்துகிறார்கள்.

இந்த வழிகாட்டி முக்கியமான விஷயங்களை எளிய மொழியில் விளக்குகிறது.

இது எதை உள்ளடக்குகிறது

இந்தச் சட்டம் டிஜிட்டல் தனிப்பட்ட தரவுக்கு பொருந்தும்: அடையாளம் காணக்கூடிய ஒரு தனிநபரைப் பற்றி டிஜிட்டல் வடிவில் சேகரிக்கப்பட்ட, அல்லது காகிதத்தில் சேகரிக்கப்பட்டுப் பின்னர் டிஜிட்டல் ஆக்கப்பட்ட எந்தத் தரவும். உங்கள் பெயர், தொலைபேசி எண், இருப்பிடம், வாங்கிய பொருட்களின் வரலாறு, மருத்துவப் பதிவுகள் அனைத்தும் இதில் அடங்கும்.

இது இந்தியாவுக்குள் நடக்கும் செயலாக்கத்துக்கும், இந்தியாவில் உள்ளவர்களுக்குப் பொருட்கள் அல்லது சேவைகளை வழங்குவதுடன் தொடர்புடையதாக இருந்தால் இந்தியாவுக்கு வெளியே நடக்கும் செயலாக்கத்துக்கும் பொருந்தும். இரண்டு விஷயங்கள் இதன் வரம்புக்கு வெளியே உள்ளன: முற்றிலும் தனிப்பட்ட அல்லது வீட்டு நோக்கங்களுக்காக நீங்கள் பயன்படுத்தும் தரவு, நீங்களே பொதுவில் கிடைக்கச் செய்த தரவு.

சம்பந்தப்பட்டவர்கள்

நீங்கள் எல்லா இடங்களிலும் பார்க்கும் சில சொற்களைச் சட்டம் பயன்படுத்துகிறது:

• தரவு முதன்மையர் (Data Principal): நீங்கள், தரவு யாரைப் பற்றியதோ அந்த நபர். குழந்தையைப் பொறுத்தவரை (18 வயதுக்குட்பட்ட எவரும்), இதில் பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலரும் அடங்குவர்.
• தரவு நம்பகப் பொறுப்பாளர் (Data Fiduciary): உங்கள் தரவு ஏன், எப்படிச் செயலாக்கப்படுகிறது என்பதைத் தீர்மானிக்கும் நிறுவனம், உதாரணமாக உங்கள் வங்கி, ஒரு ஆப் அல்லது ஆன்லைன் கடை.
• தரவுச் செயலாக்குநர் (Data Processor): நம்பகப் பொறுப்பாளரின் சார்பாகத் தரவைச் செயலாக்கும் விற்பனையாளர். அது செய்வதற்கு நம்பகப் பொறுப்பாளரே பொறுப்பு.
• ஒப்புதல் மேலாளர் (Consent Manager): வாரியத்தில் பதிவுசெய்யப்பட்ட நிறுவனம், ஒரே இடத்திலிருந்து ஒப்புதலைக் கொடுக்க, பார்க்க, திரும்பப் பெற இது உதவுகிறது.
• இந்திய தரவுப் பாதுகாப்பு வாரியம்: புகார்களைக் கையாளும், தரவு மீறல்களை விசாரிக்கும், அபராதம் விதிக்கும் அமைப்பு.

ஒப்புதலே இயல்பு நிலை

பெரும்பாலான செயலாக்கத்துக்கு உங்கள் ஒப்புதல் தேவை, அதற்குச் சட்டம் உயர்ந்த தரத்தை நிர்ணயிக்கிறது. ஒப்புதல் சுதந்திரமானதாக, குறிப்பிட்டதாக, தகவலறிந்ததாக, நிபந்தனையற்றதாக, தெளிவற்ற தன்மை இல்லாததாக இருக்க வேண்டும், தெளிவான உறுதியான செயல் மூலம் கொடுக்கப்பட வேண்டும். ஒரு நிறுவனம் தான் கூறும் நோக்கத்துக்குத் தேவையான தரவை மட்டுமே கேட்கலாம்.

கேட்கும் முன், நிறுவனம் உங்களுக்கு ஒரு அறிவிப்பை வழங்க வேண்டும்: அது என்ன தரவை, ஏன் விரும்புகிறது, ஒப்புதலைத் திரும்பப் பெறுவது மற்றும் உங்கள் உரிமைகளைப் பயன்படுத்துவது எப்படி, வாரியத்திடம் எப்படிப் புகார் செய்வது. இந்த அறிவிப்பை ஆங்கிலத்திலோ அரசியலமைப்பின் எட்டாவது அட்டவணையில் உள்ள 22 மொழிகளில் எதிலுமோ நீங்கள் கேட்கலாம்.

நீங்கள் எப்போது வேண்டுமானாலும் ஒப்புதலைத் திரும்பப் பெறலாம், அது கொடுப்பது போலவே எளிதாக இருக்க வேண்டும்.

சில விதிவிலக்குகள் உள்ளன, அவற்றைச் சட்டம் முறையான பயன்பாடுகள் என்று அழைக்கிறது. உதாரணமாக, ஒரு குறிப்பிட்ட நோக்கத்துக்காக நீங்கள் தானாக முன்வந்து கொடுத்த தரவையோ, ஒரு சட்டத்துக்கு இணங்க அல்லது மருத்துவ அவசரநிலைக்குப் பதிலளிக்கத் தேவையான தரவையோ, தனி ஒப்புதல் கேட்காமலேயே ஒரு நிறுவனம் செயலாக்கலாம்.

நிறுவனங்கள் செய்ய வேண்டியவை

ஒப்புதலைச் சரியாகப் பெறுவதற்கு அப்பால், ஒவ்வொரு தரவு நம்பகப் பொறுப்பாளரும்:

1. உங்களைப் பற்றி முடிவுகள் எடுக்கத் தரவு பயன்படுத்தப்படும்போது, அதைத் துல்லியமாகவும் முழுமையாகவும் வைத்திருக்க வேண்டும்.
2. தரவு மீறல்களைத் தடுக்க நியாயமான பாதுகாப்பு ஏற்பாடுகளை எடுக்க வேண்டும்.
3. தரவு மீறல்களை வாரியத்துக்கும் பாதிக்கப்பட்ட ஒவ்வொருவருக்கும் தெரிவிக்க வேண்டும்.
4. நோக்கம் நிறைவேறியதும் அல்லது ஒப்புதல் திரும்பப் பெறப்பட்டதும், ஒரு சட்டம் அதை வைத்திருக்கும்படி கோரினால் தவிர, தரவை அழிக்க வேண்டும்.
5. உங்கள் தரவு பற்றிய கேள்விகளுக்குப் பதிலளிக்கக்கூடிய ஒருவரின் தொடர்பு விவரங்களை வெளியிட்டு, செயல்படும் குறைதீர்ப்பு நடைமுறையை நடத்த வேண்டும்.

செயலாக்கும் தரவின் அளவு, உணர்திறன் போன்ற காரணிகளின் அடிப்படையில் அரசு குறிப்பிடத்தக்க தரவு நம்பகப் பொறுப்பாளர்களாக அறிவிக்கும் நிறுவனங்களுக்குக் கூடுதல் கடமைகள் உள்ளன: இந்தியாவில் உள்ள தரவுப் பாதுகாப்பு அலுவலர், சுயாதீனத் தரவுத் தணிக்கையாளர், அவ்வப்போது தாக்க மதிப்பீடுகள்.

குழந்தைகளின் தரவு

குழந்தையின் தரவைச் செயலாக்கும் முன், ஒரு நிறுவனம் பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலரிடமிருந்து சரிபார்க்கக்கூடிய ஒப்புதலைப் பெற வேண்டும். குழந்தைகளின் நலனுக்குத் தீங்கு விளைவிக்கக்கூடிய வகையில் அவர்களின் தரவைச் செயலாக்கக்கூடாது, குழந்தைகளைக் கண்காணிக்கவோ, அவர்களின் நடத்தையைக் கண்காணிக்கவோ, அவர்களை இலக்காகக் கொண்டு விளம்பரம் செய்யவோ கூடாது.

அபராதங்கள்

நியாயமான பாதுகாப்பு ஏற்பாடுகளை எடுக்கத் தவறினால் ₹250 கோடி வரை, தரவு மீறலைத் தெரிவிக்கத் தவறினால் அல்லது குழந்தைகளின் தரவு தொடர்பான கடமைகளை நிறைவேற்றத் தவறினால் ₹200 கோடி வரை, பெரும்பாலான பிற மீறல்களுக்கு ₹50 கோடி வரை வாரியம் அபராதம் விதிக்கலாம்.

இது எப்போது நடைமுறைக்கு வருகிறது

சட்டம் ஆகஸ்ட் 2023-இல் நிறைவேற்றப்பட்டது. DPDP விதிகள், 2025 நவம்பர் 2025-இல் அறிவிக்கப்பட்டு, கட்டம் கட்டமாக நடைமுறைக்கு வருகின்றன: முதலில் வாரியம், சுமார் ஓராண்டுக்குப் பிறகு ஒப்புதல் மேலாளர் பதிவு, சுமார் 18 மாதங்களுக்குப் பிறகு நிறுவனங்களின் பெரும்பாலான கடமைகள்.

உங்களுக்கு இது என்ன அர்த்தம்

இப்போது உங்கள் தரவின் மீது சட்டப்படி செயல்படுத்தக்கூடிய உரிமைகள் உங்களுக்கு உள்ளன, “வேண்டாம்” என்று சொல்வதும் மனம் மாற்றுவதும் எளிதாக இருக்க வேண்டும் என்ற சட்டப்பூர்வ எதிர்பார்ப்பும் உள்ளது. அவற்றை எப்படிப் பயன்படுத்துவது என்று அறிய DPDP சட்டத்தின் கீழ் உங்கள் உரிமைகள் என்பதைப் படியுங்கள், அல்லது ஒப்புதல் மேலாளர் உங்களுக்காக என்ன செய்கிறது என்று தெரிந்துகொள்ளுங்கள்.