भारत की डेटा गोपनीयता क्रांति: नए डिजिटल नियम लागू! हर व्यवसाय को क्या जानना चाहिए!

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने आधिकारिक तौर पर डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) नियम, 2025 को अधिसूचित किया है, जिससे भारत में डेटा संरक्षण के लिए एक मजबूत ढांचा तैयार हुआ है। इसका एक प्रमुख घटक डेटा संरक्षण बोर्ड की स्थापना है, जो प्राथमिक नियामक निकाय के रूप में कार्य करेगा। ये नियम डेटा उल्लंघन की रिपोर्टिंग के लिए स्पष्ट दिशानिर्देश अनिवार्य करते हैं, जिसमें कंपनियों को प्रभावित उपयोगकर्ताओं और बोर्ड को तुरंत सूचित करना होगा। यह किसी भी बच्चे के व्यक्तिगत डेटा को संसाधित करने से पहले सत्यापन योग्य माता-पिता की सहमति की आवश्यकता को भी पेश करते हैं और सहमति प्रबंधकों के लिए परिचालन ढांचा बताते हैं, जिन्हें बोर्ड द्वारा पंजीकृत होना चाहिए।
कंपनियों को डेटा प्रसंस्करण नोटिस स्पष्ट, सरल भाषा में प्रस्तुत करने की आवश्यकता होगी, जिसमें एकत्र किए गए व्यक्तिगत डेटा, प्रसंस्करण के उद्देश्य और कंपनी से संपर्क कैसे करें, इसका विवरण होगा। सुरक्षा उपाय निर्धारित हैं, जिसमें संगठनों को डेटा उल्लंघनों को रोकने के लिए तकनीकी और संगठनात्मक उपायों को लागू करने की आवश्यकता है। नियमों को चरणों में लागू किया जाएगा: कुछ नियम, जैसे कि बोर्ड की स्थापना, तुरंत प्रभावी हैं; अन्य, जैसे कि सहमति प्रबंधकों से संबंधित, एक वर्ष में लागू होंगे; और नोटिस, उल्लंघन रिपोर्टिंग और डेटा प्रतिधारण के प्रावधान 18 महीनों में प्रभावी होंगे।
प्रभाव
ये नियम भारतीय व्यवसायों पर अनुपालन लागत बढ़ाकर और डेटा मैपिंग, सहमति प्रबंधन, उल्लंघन प्रतिक्रिया और शासन उपकरणों में निवेश की आवश्यकता के द्वारा महत्वपूर्ण रूप से प्रभाव डालेंगे। इनका उद्देश्य विश्वास बढ़ाना और भारत को वैश्विक डेटा शासन मानकों के करीब लाना है। रेटिंग: 8/10.

शर्तें

डेटा संरक्षण बोर्ड: डेटा संरक्षण नियमों की निगरानी और प्रवर्तन के लिए जिम्मेदार एक नव स्थापित नियामक निकाय।
सत्यापन योग्य माता-पिता की सहमति: बच्चे के डेटा के लिए सहमति देने वाले व्यक्ति की यह पुष्टि प्राप्त करना कि वह वास्तव में उनके माता-पिता या कानूनी अभिभावक हैं।
सहमति प्रबंधक: डेटा संरक्षण बोर्ड के साथ पंजीकृत एक इकाई जो डेटा प्रसंस्करण के लिए उपयोगकर्ता की सहमति की सुविधा प्रदान करती है।
महत्वपूर्ण डेटा फिड्यूशियरी: एक कंपनी या संगठन जो व्यक्तिगत डेटा की बड़ी मात्रा या संवेदनशील प्रकृति को संभालता है, जिसके लिए सख्त अनुपालन की आवश्यकता होती है।
डेटा उल्लंघन: व्यक्तिगत डेटा तक अनधिकृत पहुंच, अधिग्रहण या प्रकटीकरण।