भारतातील डेटा प्रायव्हसी क्रांती: नवीन डिजिटल नियम जारी! प्रत्येक व्यवसायाला हे माहित असणे आवश्यक आहे!

इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान (MeitY) मंत्रालयाने अधिकृतपणे डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) नियम, 2025 अधिसूचित केले आहेत, ज्यामुळे भारतात डेटा संरक्षणासाठी एक मजबूत चौकट तयार झाली आहे. याचा एक महत्त्वाचा भाग म्हणजे डेटा संरक्षण मंडळाची स्थापना, जी प्राथमिक नियामक संस्था म्हणून काम करेल. हे नियम डेटा उल्लंघनाच्या अहवालासाठी स्पष्ट मार्गदर्शक तत्त्वे अनिवार्य करतात, ज्यात कंपन्यांनी पीडित वापरकर्त्यांना आणि मंडळाला त्वरित माहिती देणे आवश्यक आहे. ते कोणत्याही मुलाच्या वैयक्तिक डेटावर प्रक्रिया करण्यापूर्वी पडताळण्यायोग्य पालकांच्या संमतीची आवश्यकता देखील लागू करतात आणि consent manager साठी कार्यान्वयन चौकट तपशीलवार सांगतात, ज्यांना मंडळाद्वारे नोंदणीकृत करणे आवश्यक आहे.
कंपन्यांना डेटा प्रोसेसिंग सूचना स्पष्ट, साध्या भाषेत सादर कराव्या लागतील, ज्यात संकलित केलेला वैयक्तिक डेटा, प्रक्रियेचा उद्देश आणि कंपनीशी संपर्क कसा साधावा याचा तपशील असेल. सुरक्षा उपाय निर्दिष्ट आहेत, ज्यात संस्थांना डेटा उल्लंघनास प्रतिबंध करण्यासाठी तांत्रिक आणि संस्थात्मक उपाययोजना लागू करणे आवश्यक आहे. नियम टप्प्याटप्प्याने लागू केले जातील: मंडळाची स्थापना करणारे काही नियम त्वरित प्रभावी होतील; consent manager संबंधित इतर नियम एका वर्षात लागू होतील; आणि सूचना, उल्लंघनाची तक्रार आणि डेटा धारणा यासंबंधीच्या तरतुदी 18 महिन्यांत प्रभावी होतील.
प्रभाव
हे नियम भारतीय व्यवसायांवर अनुपालन खर्च वाढवून आणि डेटा मॅपिंग, consent management, उल्लंघन प्रतिसाद आणि गव्हर्नन्स टूल्समध्ये गुंतवणुकीची आवश्यकता निर्माण करून लक्षणीय परिणाम करतील. त्यांचा उद्देश विश्वास वाढवणे आणि भारताला जागतिक डेटा गव्हर्नन्स मानकांच्या जवळ आणणे आहे. रेटिंग: 8/10.

अटी

डेटा संरक्षण मंडळ: डेटा संरक्षण नियमांचे निरीक्षण आणि अंमलबजावणीसाठी जबाबदार एक नवीन स्थापित नियामक संस्था.
पडताळण्यायोग्य पालकांची संमती: मुलाच्या डेटासाठी संमती देणारी व्यक्ती खरोखरच त्यांचे पालक किंवा कायदेशीर पालक असल्याची पुष्टी प्राप्त करणे.
Consent Manager: डेटा प्रक्रियेसाठी वापरकर्त्याची संमती सुलभ करणारी डेटा संरक्षण मंडळाकडे नोंदणीकृत संस्था.
Significant Data Fiduciary: मोठ्या प्रमाणात किंवा संवेदनशील स्वरूपाचा वैयक्तिक डेटा हाताळणारी कंपनी किंवा संस्था, ज्याला कठोर अनुपालनाची आवश्यकता असते.
डेटा उल्लंघन: वैयक्तिक डेटाची अनधिकृत प्रवेश, अधिग्रहण किंवा प्रकटीकरण.