ప్రాథమికాలుప్రచురించబడింది: 3 నిమిషాల పఠనం
డీపీడీపీ చట్టం, పది నిమిషాల్లో వివరంగా
భారతదేశ డిజిటల్ వ్యక్తిగత డేటా రక్షణ చట్టం, 2023 దేనిని కవర్ చేస్తుంది, ఎవరికి వర్తిస్తుంది, మీకు మరియు మీ డేటాను కలిగి ఉన్న కంపెనీలకు ఏమి మారుతుంది.
భారతదేశ డిజిటల్ వ్యక్తిగత డేటా రక్షణ చట్టం, 2023 (డీపీడీపీ చట్టం) వ్యక్తిగత డేటాపై దేశపు మొదటి సమగ్ర చట్టం. ఇది మూడు ప్రశ్నలకు సమాధానమిస్తుంది: మీ డిజిటల్ వ్యక్తిగత డేటాతో కంపెనీలు ఏమి చేయవచ్చు, దాని గురించి మీరు ఏమి చేయవచ్చు, మరియు నియమాలను ఎవరు అమలు చేస్తారు.
ఈ గైడ్ ముఖ్యమైన విషయాలను సరళమైన భాషలో వివరిస్తుంది.
ఇది దేనిని కవర్ చేస్తుంది
ఈ చట్టం డిజిటల్ వ్యక్తిగత డేటాకు వర్తిస్తుంది: గుర్తించదగిన వ్యక్తి గురించి డిజిటల్ రూపంలో సేకరించిన, లేదా కాగితంపై సేకరించి తర్వాత డిజిటల్‌గా మార్చిన ఏ డేటా అయినా. మీ పేరు, ఫోన్ నంబర్, లొకేషన్, కొనుగోలు చరిత్ర మరియు ఆరోగ్య రికార్డులు అన్నీ దీని కిందకు వస్తాయి.
ఇది భారతదేశంలో జరిగే ప్రాసెసింగ్‌కు, మరియు భారతదేశంలోని ప్రజలకు వస్తువులు లేదా సేవలు అందించడానికి సంబంధించినప్పుడు భారతదేశం బయట జరిగే ప్రాసెసింగ్‌కు వర్తిస్తుంది. రెండు విషయాలు దీని పరిధిలోకి రావు: పూర్తిగా వ్యక్తిగత లేదా గృహ అవసరాల కోసం మీరు ఉపయోగించే డేటా, మరియు మీరే బహిరంగంగా అందుబాటులో ఉంచిన డేటా.
ఇందులో ఉండే వ్యక్తులు
చట్టం కొన్ని పదాలను ఉపయోగిస్తుంది, అవి మీకు ప్రతిచోటా కనిపిస్తాయి:
- డేటా ప్రిన్సిపల్: మీరు, డేటా ఎవరి గురించో ఆ వ్యక్తి. పిల్లల విషయంలో (18 ఏళ్ల లోపు ఎవరైనా), ఇందులో తల్లిదండ్రులు లేదా చట్టబద్ధమైన సంరక్షకుడు కూడా ఉంటారు.
- డేటా ఫిడ్యూషియరీ: మీ డేటా ఎందుకు, ఎలా ప్రాసెస్ చేయబడుతుందో నిర్ణయించే కంపెనీ, ఉదాహరణకు మీ బ్యాంకు, ఒక యాప్ లేదా ఒక ఆన్‌లైన్ దుకాణం.
- డేటా ప్రాసెసర్: ఫిడ్యూషియరీ తరపున డేటాను ప్రాసెస్ చేసే వెండర్. అది చేసే దానికి బాధ్యత ఫిడ్యూషియరీదే.
- సమ్మతి నిర్వాహకుడు: బోర్డులో నమోదైన కంపెనీ, ఇది ఒకే చోట నుండి సమ్మతిని ఇవ్వడానికి, చూడటానికి, ఉపసంహరించుకోవడానికి మీకు వీలు కల్పిస్తుంది.
- భారత డేటా రక్షణ బోర్డు: ఫిర్యాదులను నిర్వహించే, డేటా ఉల్లంఘనలపై దర్యాప్తు చేసే, జరిమానాలు విధించే సంస్థ.
సమ్మతే డిఫాల్ట్
చాలా ప్రాసెసింగ్‌కు మీ సమ్మతి అవసరం, దానికి చట్టం ఉన్నత ప్రమాణాన్ని నిర్దేశిస్తుంది. సమ్మతి స్వేచ్ఛగా, నిర్దిష్టంగా, పూర్తి సమాచారంతో, బేషరతుగా మరియు స్పష్టంగా ఉండాలి, స్పష్టమైన అంగీకార చర్య ద్వారా ఇవ్వబడాలి. కంపెనీ తాను పేర్కొన్న ఉద్దేశ్యానికి అవసరమైన డేటాను మాత్రమే అడగవచ్చు.
అడిగే ముందు, కంపెనీ మీకు ఒక నోటీసు ఇవ్వాలి, అందులో అది ఏ డేటాను ఎందుకు కోరుతోంది, సమ్మతిని ఉపసంహరించుకోవడం మరియు మీ హక్కులను ఉపయోగించడం ఎలా, బోర్డుకు ఎలా ఫిర్యాదు చేయాలి అని తెలియజేయాలి. మీరు ఈ నోటీసును ఇంగ్లీష్‌లో లేదా రాజ్యాంగంలోని ఎనిమిదో షెడ్యూల్‌లోని 22 భాషల్లో దేనిలోనైనా అడగవచ్చు.
మీరు ఎప్పుడైనా సమ్మతిని ఉపసంహరించుకోవచ్చు, మరియు అది సమ్మతి ఇచ్చినంత సులభంగా ఉండాలి.
కొన్ని మినహాయింపులు ఉన్నాయి, వాటిని చట్టం చట్టబద్ధమైన ఉపయోగాలు అంటుంది. ఉదాహరణకు, ఒక నిర్దిష్ట ఉద్దేశ్యం కోసం మీరు స్వచ్ఛందంగా ఇచ్చిన డేటాను, లేదా ఒక చట్టాన్ని పాటించడానికి లేదా వైద్య అత్యవసర పరిస్థితికి స్పందించడానికి అవసరమైన డేటాను, కంపెనీ వేరుగా సమ్మతి అడగకుండానే ప్రాసెస్ చేయవచ్చు.
కంపెనీలు ఏమి చేయాలి
సమ్మతిని సరిగ్గా పొందడంతో పాటు, ప్రతి డేటా ఫిడ్యూషియరీ ఇవి చేయాలి:
- మీ గురించి నిర్ణయాలు తీసుకోవడానికి డేటా ఉపయోగించబడినప్పుడు దాన్ని ఖచ్చితంగా మరియు పూర్తిగా ఉంచాలి.
- డేటా ఉల్లంఘనలను నివారించడానికి సహేతుకమైన భద్రతా రక్షణలు తీసుకోవాలి.
- డేటా ఉల్లంఘనలను బోర్డుకు మరియు ప్రభావితమైన ప్రతి వ్యక్తికి నివేదించాలి.
- ఉద్దేశ్యం నెరవేరిన తర్వాత లేదా సమ్మతి ఉపసంహరించబడిన తర్వాత, ఏదైనా చట్టం దాన్ని ఉంచాలని కోరితే తప్ప, డేటాను తొలగించాలి.
- మీ డేటా గురించి ప్రశ్నలకు సమాధానమివ్వగల వ్యక్తి సంప్రదింపు వివరాలను ప్రచురించాలి, మరియు పనిచేసే ఫిర్యాదుల ప్రక్రియను నడపాలి.
ప్రాసెస్ చేసే డేటా పరిమాణం మరియు సున్నితత్వం వంటి అంశాల ఆధారంగా ప్రభుత్వం ముఖ్యమైన డేటా ఫిడ్యూషియరీలుగా నోటిఫై చేసే కంపెనీలకు అదనపు బాధ్యతలు ఉంటాయి: భారతదేశంలో ఉండే డేటా రక్షణ అధికారి, స్వతంత్ర డేటా ఆడిటర్, మరియు క్రమానుగత ప్రభావ అంచనాలు.
పిల్లల డేటా
పిల్లల డేటాను ప్రాసెస్ చేసే ముందు కంపెనీకి తల్లిదండ్రులు లేదా చట్టబద్ధమైన సంరక్షకుడి నుండి ధృవీకరించదగిన సమ్మతి అవసరం. పిల్లల శ్రేయస్సుకు హాని కలిగించే అవకాశం ఉన్న విధంగా వారి డేటాను ప్రాసెస్ చేయకూడదు, మరియు పిల్లలను ట్రాక్ చేయకూడదు, వారి ప్రవర్తనను పర్యవేక్షించకూడదు, వారిని లక్ష్యంగా చేసుకుని ప్రకటనలు చూపకూడదు.
జరిమానాలు
సహేతుకమైన భద్రతా రక్షణలు తీసుకోనందుకు బోర్డు ₹250 కోట్ల వరకు, డేటా ఉల్లంఘనను నివేదించనందుకు లేదా పిల్లల డేటా బాధ్యతలను నెరవేర్చనందుకు ₹200 కోట్ల వరకు, మరియు చాలా ఇతర ఉల్లంఘనలకు ₹50 కోట్ల వరకు జరిమానాలు విధించవచ్చు.
ఇది ఎప్పటి నుండి వర్తిస్తుంది
చట్టం ఆగస్టు 2023లో ఆమోదించబడింది. డీపీడీపీ నియమాలు, 2025 నవంబర్ 2025లో నోటిఫై చేయబడ్డాయి, అవి దశలవారీగా అమల్లోకి వస్తాయి: ముందుగా బోర్డు, సుమారు ఒక సంవత్సరం తర్వాత సమ్మతి నిర్వాహకుల నమోదు, మరియు సుమారు 18 నెలల తర్వాత కంపెనీల చాలా బాధ్యతలు.
మీకు దీని అర్థం ఏమిటి
ఇప్పుడు మీ డేటాపై మీకు అమలు చేయదగిన హక్కులు ఉన్నాయి, మరియు “వద్దు” అని చెప్పడం లేదా మనసు మార్చుకోవడం సులభంగా ఉండాలని చట్టపరమైన అంచనా ఉంది. వాటిని ఎలా ఉపయోగించాలో చూడటానికి డీపీడీపీ చట్టం కింద మీ హక్కులు చదవండి, లేదా సమ్మతి నిర్వాహకుడు మీ కోసం ఏమి చేస్తాడో తెలుసుకోండి.
ఈ వ్యాసం సాధారణ సమాచారం మాత్రమే, న్యాయ సలహా కాదు. చట్టాలు మరియు నియమాలు మారుతుంటాయి; దీని ఆధారంగా చర్య తీసుకునే ముందు ప్రస్తుత పాఠాన్ని తనిఖీ చేయండి లేదా న్యాయవాదిని సంప్రదించండి.