ਭਾਰਤ ਦਾ ਡਾਟਾ ਪ੍ਰਾਈਵੇਸੀ ਕਾਨੂੰਨ ਲਾਗੂ: ਕੈਪੀਟਲ ਮਾਰਕੀਟ ਲਈ ਵੱਡਾ ਬਦਲਾਅ!

ਭਾਰਤ ਦਾ ਨਵਾਂ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ, 2023 (DPDP Act 2023) ਅਤੇ ਇਸਦੇ ਸੰਬੰਧਿਤ ਨਿਯਮ ਹੁਣ ਐਕਟਿਵ ਹਨ, ਜੋ ਦੇਸ਼ ਦੇ ਕੈਪੀਟਲ ਮਾਰਕੀਟ ਵਿੱਚ ਡਾਟਾ ਪ੍ਰਾਈਵੇਸੀ ਅਤੇ ਸੁਰੱਖਿਆ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਲਿਆ ਰਹੇ ਹਨ। 13 ਨਵੰਬਰ, 2025 ਨੂੰ ਸੂਚਿਤ, ਇਹ ਨਿਯਮ SEBI-ਰੈਗੂਲੇਟਿਡ ਐਂਟੀਟੀਜ਼, ਜਿਸ ਵਿੱਚ ਸਟਾਕਬ੍ਰੋਕਰ, ਮਿਊਚਲ ਫੰਡ ਅਤੇ ਐਸੇਟ ਮੈਨੇਜਮੈਂਟ ਕੰਪਨੀਆਂ ਸ਼ਾਮਲ ਹਨ, 'ਤੇ ਸਖ਼ਤ ਪਾਲਣਾ ਲੋੜਾਂ ਲਾਗੂ ਕਰਦੇ ਹਨ, ਜੋ ਇਸ ਗੱਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹ ਸੰਵੇਦਨਸ਼ੀਲ ਗਾਹਕ ਜਾਣਕਾਰੀ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਦੇ ਹਨ।

ਨਵੇਂ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਲੈਂਡਸਕੇਪ ਨੂੰ ਸਮਝਣਾ

• SEBI-ਰੈਗੂਲੇਟਿਡ ਐਂਟੀਟੀਜ਼ ਲਈ ਭਾਰਤ ਦਾ ਮੌਜੂਦਾ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਫਰੇਮਵਰਕ ਇਨਫੋਰਮੇਸ਼ਨ ਟੈਕਨੋਲੋਜੀ ਐਕਟ, 2000 'ਤੇ ਅਧਾਰਿਤ ਸੀ, ਜਿਸਨੂੰ ਇਸਦੇ 2011 ਦੇ ਨਿਯਮਾਂ ਅਤੇ SEBI ਦੇ ਆਪਣੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਸਾਈਬਰ ਰੈਜ਼ੀਲੈਂਸ ਫਰੇਮਵਰਕ (CSCRF) ਅਤੇ ਆਊਟਸੋਰਸਿੰਗ 'ਤੇ ਗਾਈਡਲਾਈਨਜ਼ ਨਾਲ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਸੀ।
• DPDP Act 2023 ਅਤੇ DPDP Rules 2025 ਇੱਕ ਵਿਆਪਕ ਓਵਰਹਾਲ ਦਾ ਪ੍ਰਤੀਨਿਧਤਾ ਕਰਦੇ ਹਨ, ਜੋ ਨਿੱਜੀ ਡਾਟਾ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਅਤੇ ਮਜ਼ਬੂਤ ਕਾਨੂੰਨੀ ਢਾਂਚਾ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ।
• ਇਸਦਾ ਅਮਲ ਪੜਾਅਵਾਰ ਹੋ ਰਿਹਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਵੱਖ-ਵੱਖ ਸੈਕਟਰਾਂ ਵਿੱਚ ਕਾਰੋਬਾਰਾਂ ਲਈ ਇੱਕ ਸੁਚਾਰੂ ਪਰਿਵਰਤਨ ਹੈ।

ਕੈਪੀਟਲ ਮਾਰਕੀਟ ਫਰਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਮੁੱਖ ਬਦਲਾਅ

• ਸਖ਼ਤ ਸਹਿਮਤੀ ਅਤੇ ਨੋਟਿਸ ਲੋੜਾਂ: ਐਂਟੀਟੀਜ਼ ਨੂੰ ਹੁਣ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਵਿਅਕਤੀਆਂ ਤੋਂ ਸਪੱਸ਼ਟ, ਵੱਖਰੀ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰਨੀ ਪਵੇਗੀ, ਜਿਸ ਵਿੱਚ ਇਕੱਤਰ ਕੀਤੇ ਗਏ ਡਾਟਾ ਅਤੇ ਉਦੇਸ਼ ਦਾ ਵੇਰਵਾ ਦੇਣ ਵਾਲੀਆਂ ਸਪੱਸ਼ਟ ਸੂਚਨਾਵਾਂ ਹੋਣਗੀਆਂ। ਪ੍ਰਾਈਵੇਸੀ ਪਾਲਿਸੀਆਂ ਹੁਣ ਜਟਿਲ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਲੁਕੀਆਂ ਨਹੀਂ ਰਹਿ ਸਕਦੀਆਂ।
• ਸਿਗਨੀਫਿਕੈਂਟ ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀਜ਼ (SDFs): ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਨੂੰ ਹੈਂਡਲ ਕਰਨ ਵਾਲੀਆਂ ਵੱਡੀਆਂ ਕੈਪੀਟਲ ਮਾਰਕੀਟ ਸੰਸਥਾਵਾਂ ਨੂੰ SDFs ਵਜੋਂ ਨਿਯੁਕਤ ਕੀਤੇ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਨ੍ਹਾਂ ਨੂੰ ਸਖ਼ਤ ਸੁਰੱਖਿਆ ਅਤੇ ਗਵਰਨੈਂਸ ਆਦੇਸ਼ਾਂ ਸਮੇਤ ਉੱਚ ਪਾਲਣਾ ਬੋਝ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ।
• ਕਰਾਸ-ਬਾਰਡਰ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ: ਨਿਯਮ "ਬਲੈਕ-ਲਿਸਟ" ਪਹੁੰਚ ਅਪਣਾਉਂਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜਦੋਂ ਤੱਕ ਕਿ ਉਹ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਮਨ੍ਹਾ ਨਾ ਕੀਤੇ ਗਏ ਹੋਣ। ਹਾਲਾਂਕਿ, ਸਰਕਾਰਾਂ SDFs 'ਤੇ ਡਾਟਾ ਲੋਕਲਾਈਜ਼ੇਸ਼ਨ ਲਾਗੂ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਜੋ ਅੰਤਰਰਾਸ਼ਟਰੀ ਕਾਰਜਾਂ ਜਾਂ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਵਾਲੀਆਂ ਫਰਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰੇਗਾ।
• ਬਿਹਤਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬ੍ਰੀਚ ਰਿਪੋਰਟਿੰਗ: ਡਾਟਾ ਬ੍ਰੀਚਾਂ ਲਈ ਲਾਜ਼ਮੀ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਘੱਟੋ-ਘੱਟ ਲੌਗ ਰਿਟੈਨਸ਼ਨ ਪੀਰੀਅਡ, ਅਤੇ ਡਿਊਲ ਰਿਪੋਰਟਿੰਗ ਮਕੈਨਿਜ਼ਮ (DPDP ਬੋਰਡ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਵਿਅਕਤੀਆਂ ਨੂੰ) ਹੁਣ ਲਾਗੂ ਹਨ।
• ਵਧੇ ਹੋਏ ਜੁਰਮਾਨੇ: ਐਕਟ ਪਿਛਲੇ ਨਿਯਮਾਂ ਦੇ ਮੁਕਾਬਲੇ ਗੈਰ-ਪਾਲਣਾ ਲਈ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਵਿੱਤੀ ਜੁਰਮਾਨੇ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜੋ ਮਜ਼ਬੂਤ ਪਾਲਣਾ ਦੀ ਲੋੜ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ।

SEBI ਨਿਯਮਾਂ ਨਾਲ ਇੰਟਰਸੈਕਸ਼ਨ

• DPDP Act 2023, SEBI ਦੇ ਮੌਜੂਦਾ ਫਰੇਮਵਰਕ ਨਾਲ ਸਹਿ-ਅस्तित्व ਵਿੱਚ ਰਹੇਗਾ, ਜਿਸ ਵਿੱਚ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਅਧਿਕਾਰਾਂ ਅਤੇ ਜਵਾਬਦੇਹੀ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਜਾਵੇਗਾ।
• SEBI ਨੇ ਪਹਿਲਾਂ ਹੀ ਆਪਣੀਆਂ ਨੀਤੀਆਂ ਨੂੰ ਅਨੁਕੂਲ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ, ਮਾਰਕੀਟ ਇੰਫ੍ਰਾਸਟ੍ਰਕਚਰ ਸੰਸਥਾਵਾਂ ਨੂੰ ਆਪਣੀਆਂ ਡਾਟਾ ਹੈਂਡਲਿੰਗ ਨੀਤੀਆਂ ਸਥਾਪਿਤ ਕਰਨ ਦਾ ਨਿਰਦੇਸ਼ ਦਿੱਤਾ ਹੈ ਜੋ ਜਨਤਕ, ਅਨਾਮਿਕ, ਅਤੇ ਗੁਪਤ ਡਾਟਾ ਨੂੰ ਵੱਖ ਕਰਦੇ ਹਨ।
• ਇਹ ਨਵੇਂ ਨਿਯਮ ਮਨੀ ਲਾਂਡਰਿੰਗ ਰੋਕਥਾਮ ਐਕਟ, 2002 ਵਰਗੇ ਹੋਰ ਕਾਨੂੰਨਾਂ ਨਾਲ ਸੁਮੇਲ ਯਕੀਨੀ ਬਣਾਉਣ ਦਾ ਉਦੇਸ਼ ਰੱਖਦੇ ਹਨ।

ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਬਾਜ਼ਾਰ ਕਾਰਜਾਂ 'ਤੇ ਅਸਰ

• ਕੈਪੀਟਲ ਮਾਰਕੀਟ ਐਂਟੀਟੀਜ਼ ਨੂੰ ਨਵੇਂ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਮਿਆਰਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਵਧੀਆਂ ਪਾਲਣਾ ਲਾਗਤਾਂ ਅਤੇ ਕਾਰਜਾਤਮਕ ਸਮਾਯੋਜਨਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ।
• ਬਿਹਤਰ ਪਾਰਦਰਸ਼ਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਤੋਂ ਨਿਵੇਸ਼ਕਾਂ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੇ ਨਿੱਜੀ ਡਾਟਾ ਨੂੰ ਸੰਭਾਲਣ ਸੰਬੰਧੀ ਵਧੇਰੇ ਵਿਸ਼ਵਾਸ ਪੈਦਾ ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ।
• ਸਖ਼ਤ ਰੈਗੂਲੇਟਰੀ ਵਾਤਾਵਰਣ ਆਮ ਟੈਮਪਲੇਟਾਂ ਤੋਂ ਅੱਗੇ ਵਧ ਕੇ, ਪਾਲਣਾ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਰਣਨੀਤੀ ਨਿਰਮਾਣ ਦੀ ਲੋੜ ਬਣਾਉਂਦਾ ਹੈ।

ਅਸਰ

• DPDP Act 2023 ਦਾ ਅਮਲ ਭਾਰਤ ਦੇ ਕੈਪੀਟਲ ਮਾਰਕੀਟਾਂ ਵਿੱਚ ਡਾਟਾ ਪ੍ਰਾਈਵੇਸੀ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ਕਰੇਗਾ। ਇਹ ਬਿਹਤਰ ਰੈਗੂਲੇਟਰੀ ਵਾਤਾਵਰਣ ਵਧੇਰੇ ਵਿਸ਼ਵਾਸ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ, ਡਾਟਾ ਬ੍ਰੀਚਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ, ਅਤੇ ਵਿੱਤੀ ਵਿਚੋਲਿਆਂ ਲਈ ਕਾਰਜਾਤਮਕ ਲਾਗਤਾਂ ਵਧਾਉਣ ਦੀ ਉਮੀਦ ਹੈ ਕਿਉਂਕਿ ਉਹ ਆਪਣੇ ਸਿਸਟਮ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਂਦੇ ਹਨ। ਸਖ਼ਤ ਜੁਰਮਾਨੇ ਸਾਰੇ ਬਾਜ਼ਾਰ ਭਾਗੀਦਾਰਾਂ ਲਈ ਪਾਲਣਾ ਦੀ ਕਲਿੱਕਲ ਮਹੱਤਤਾ ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹਨ।
• Impact Rating: 8/10

ਮੁਸ਼ਕਲ ਸ਼ਬਦਾਂ ਦੀ ਵਿਆਖਿਆ

• DPDP Act 2023: ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ, 2023 - ਡਿਜੀਟਲ ਨਿੱਜੀ ਡਾਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਨ ਵਾਲਾ ਭਾਰਤ ਦਾ ਪ੍ਰਾਇਮਰੀ ਕਾਨੂੰਨ।
• DPDP Rules 2025: ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼, 2025 - ਖਾਸ ਨਿਯਮ ਜੋ DPDP ਐਕਟ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤਾ ਜਾਵੇਗਾ, ਇਸਦਾ ਵੇਰਵਾ ਦਿੰਦੇ ਹਨ।
• SEBI: ਸਕਿਉਰਿਟੀਜ਼ ਐਂਡ ਐਕਸਚੇਂਜ ਬੋਰਡ ਆਫ ਇੰਡੀਆ - ਭਾਰਤ ਵਿੱਚ ਸਕਿਉਰਿਟੀਜ਼ ਮਾਰਕੀਟ ਲਈ ਰੈਗੂਲੇਟਰ।
• Capital Market Intermediaries: ਸਟਾਕਬ੍ਰੋਕਰ, ਮਿਊਚਲ ਫੰਡ, ਅਤੇ ਐਸੇਟ ਮੈਨੇਜਮੈਂਟ ਕੰਪਨੀਆਂ ਵਰਗੀਆਂ ਸੰਸਥਾਵਾਂ ਜੋ ਕੈਪੀਟਲ ਮਾਰਕੀਟਾਂ ਵਿੱਚ ਲੈਣ-ਦੇਣ ਦੀ ਸਹੂਲਤ ਦਿੰਦੀਆਂ ਹਨ।
• Significant Data Fiduciaries (SDFs): ਸਰਕਾਰ ਦੁਆਰਾ ਨਿਯੁਕਤ ਸੰਸਥਾਵਾਂ, ਸੰਭਵ ਤੌਰ 'ਤੇ ਡਾਟਾ ਦੀ ਮਾਤਰਾ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਕਾਰਨ, ਜੋ ਸਖ਼ਤ ਪਾਲਣਾ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੇ ਅਧੀਨ ਹਨ।
• Data Principal: ਉਹ ਵਿਅਕਤੀ ਜਿਸਦਾ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।
• Data Fiduciary: ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਜੋ ਇਕੱਲਾ ਜਾਂ ਹੋਰ ਵਿਅਕਤੀਆਂ ਨਾਲ ਮਿਲ ਕੇ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਉਦੇਸ਼ ਅਤੇ ਤਰੀਕਿਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ।
• Data Localization: ਇੱਕ ਖਾਸ ਦੇਸ਼ ਦੀ ਭੂਗੋਲਿਕ ਸੀਮਾਵਾਂ ਦੇ ਅੰਦਰ ਡਾਟਾ ਸਟੋਰ ਕਰਨ ਦੀ ਲੋੜ।
• Encryption: ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਜਾਣਕਾਰੀ ਨੂੰ ਕੋਡ ਵਿੱਚ ਬਦਲਣ ਦੀ ਪ੍ਰਕਿਰਿਆ।