भारत का डेटा प्राइवेसी कानून FINALIZED! 🚨 नए नियम मतलब आपके सभी डेटा पर 1 साल का लॉक! आपको क्या जानना ज़रूरी है!

Author

Aditi Singh | Whalesbook News Team

Detailed Coverage:

केंद्र सरकार ने डिजिटल पर्सनल डेटा प्रोटेक्शन रूल्स, 2025 को आधिकारिक तौर पर अधिसूचित कर दिया है। यद्यपि कुछ प्रावधान जैसे परिभाषाएँ और डेटा प्रोटेक्शन बोर्ड की संरचना तुरंत प्रभावी हैं (13 नवंबर, 2025), दूसरों की शुरुआत की तारीखें अलग-अलग हैं। सहमति प्रबंधक (Consent manager) नियम नवंबर 2026 से शुरू होंगे, और मुख्य अनुपालन आवश्यकताएं, जिनमें नोटिस और डेटा सुरक्षा शामिल हैं, मई 2027 में प्रभावी होंगी। मसौदा नियमों से एक उल्लेखनीय प्रस्थान बच्चों के डेटा की सहमति (नियम 10) और विकलांग व्यक्तियों की सहमति (नियम 11) के लिए अलग-अलग प्रावधानों का पृथक्करण है। नियमों ने राष्ट्रीय सुरक्षा गैर-प्रकटीकरण खंड को भी स्पष्ट किया है।

सबसे प्रभावशाली परिवर्तन नया नियम 8(3) है, जो किसी भी प्रसंस्करण गतिविधि के दौरान उत्पन्न होने वाले सभी व्यक्तिगत डेटा, ट्रैफ़िक डेटा और लॉग के अनिवार्य एक-वर्षीय प्रतिधारण (retention) का आदेश देता है। यह सार्वभौमिक रूप से लागू होता है, यहां तक ​​कि उपयोगकर्ता द्वारा अपना खाता या डेटा हटाने के बाद भी, और इसका उद्देश्य निगरानी और जांच के उद्देश्यों के लिए है। यह मसौदा नियमों की तुलना में प्रतिधारण दायित्वों का काफी विस्तार करता है।

प्रभाव: यह नया विनियमन भारत में काम करने वाले व्यवसायों पर विशेष रूप से डेटा भंडारण, प्रबंधन और सुरक्षा के संबंध में भारी अनुपालन बोझ डालेगा। कंपनियों को बढ़ी हुई परिचालन लागत और डेटा हैंडलिंग और प्रतिधारण से संबंधित संभावित देनदारियों का सामना करना पड़ेगा। सख्त प्रतिधारण अवधि का मतलब है कि सुरक्षित और प्रबंधित करने के लिए अधिक डेटा होगा, जो डिजिटल अवसंरचना और साइबर सुरक्षा रणनीतियों को प्रभावित करेगा। डेटा फिड्यूशियरी (Data Fiduciary) को इन विस्तारित भंडारण आवश्यकताओं का अनुपालन करने के लिए अपनी प्रणालियों को अनुकूलित करना होगा, और गैर-अनुपालन के लिए दंड का सामना करना पड़ सकता है।