Tech
|
Updated on 14th November 2025, 10:42 AM
Author
Aditi Singh | Whalesbook News Team
ભારતમાં સરકારે ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન રૂલ્સ, 2025 ને અંતિમ સ્વરૂપ આપ્યું છે, જેનો તબક્કાવાર અમલ હવે શરૂ થઈ રહ્યો છે. મુખ્ય ફેરફારોમાં બાળકો અને દિવ્યાંગ વ્યક્તિઓના ડેટા માટે અલગ નિયમો, અને વ્યવસાયો માટે એક મહત્વપૂર્ણ નવો આદેશ શામેલ છે જેમાં એકાઉન્ટ ડિલીટ કર્યા પછી પણ તમામ પર્સનલ ડેટા, ટ્રાફિક ડેટા અને લોગ્સ ઓછામાં ઓછા એક વર્ષ સુધી જાળવી રાખવા (retain) પડશે.
▶
કેન્દ્ર સરકારે ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન રૂલ્સ, 2025 ને સત્તાવાર રીતે સૂચિત કર્યા છે. કેટલીક જોગવાઈઓ જેવી કે વ્યાખ્યાઓ અને ડેટા પ્રોટેક્શન બોર્ડનું માળખું તાત્કાલિક અસરથી લાગુ છે (13 નવેમ્બર, 2025), જ્યારે અન્યની શરૂઆતની તારીખો તબક્કાવાર છે. કન્સન્ટ મેનેજર (Consent manager) ના નિયમો નવેમ્બર 2026 થી શરૂ થશે, અને સૂચનાઓ અને ડેટા સુરક્ષા સહિત મુખ્ય અનુપાલન આવશ્યકતાઓ મે 2027 થી અમલમાં આવશે. ડ્રાફ્ટ નિયમોમાંથી એક નોંધપાત્ર ફેરફાર એ બાળકોના ડેટાની સંમતિ (નિયમ 10) અને દિવ્યાંગ વ્યક્તિઓની સંમતિ (નિયમ 11) માટે અલગ જોગવાઈઓ છે. નિયમોએ રાષ્ટ્રીય સુરક્ષા નોન-ડિસ્ક્લોઝર ક્લોઝ (clause) ને પણ સ્પષ્ટ કર્યું છે.
સૌથી અસરકારક ફેરફાર એ નવો નિયમ 8(3) છે, જે કોઈપણ પ્રક્રિયા પ્રવૃત્તિ દરમિયાન જનરેટ થયેલ તમામ પર્સનલ ડેટા, ટ્રાફિક ડેટા અને લોગ્સને ફરજિયાતપણે એક વર્ષ સુધી જાળવી રાખવાનો (retain) આદેશ આપે છે. આ વપરાશકર્તા દ્વારા તેમનું એકાઉન્ટ અથવા ડેટા ડિલીટ કર્યા પછી પણ, સાર્વત્રિક રીતે લાગુ પડે છે, અને તે દેખરેખ અને તપાસના હેતુઓ માટે છે. આ ડ્રાફ્ટ નિયમો કરતાં ડેટા જાળવણીની જવાબદારીઓને નોંધપાત્ર રીતે વિસ્તૃત કરે છે.
અસર: આ નવો નિયમ ભારતમાં કાર્યરત વ્યવસાયો પર, ખાસ કરીને ડેટા સ્ટોરેજ, મેનેજમેન્ટ અને સુરક્ષાના સંદર્ભમાં, નોંધપાત્ર અનુપાલન બોજ લાદશે. કંપનીઓએ વધેલા ઓપરેશનલ ખર્ચ અને ડેટા હેન્ડલિંગ અને જાળવણી સંબંધિત સંભવિત જવાબદારીઓનો સામનો કરવો પડશે. કડક જાળવણી સમયગાળાનો અર્થ એ છે કે સુરક્ષિત અને સંચાલન કરવા માટે વધુ ડેટા હશે, જે ડિજિટલ ઈન્ફ્રાસ્ટ્રક્ચર અને સાયબર સુરક્ષા વ્યૂહરચનાઓને અસર કરશે. ડેટા ફિડ્યુશિયરી (Data Fiduciary) એ આ વિસ્તૃત સ્ટોરેજ જરૂરિયાતોનું પાલન કરવા માટે તેમની સિસ્ટમોને અનુકૂળ બનાવવી પડશે, અને પાલન ન કરવા બદલ દંડનો સામનો કરવો પડી શકે છે.