ਭਾਰਤ ਦੇ ਨਵੇਂ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼, 2025 (DPDP ਰੂਲਜ਼), ਜੋ ਮਈ 2027 ਵਿੱਚ ਲਾਗੂ ਹੋਣ ਵਾਲੇ ਹਨ, ਇੰਡਸਟਰੀਅਲ ਪ੍ਰੋਡਕਟਸ ਅਤੇ ਕੰਸਟਰਕਸ਼ਨ (IP&C) ਸੈਕਟਰਾਂ ਵਿੱਚ ਡਾਟਾ ਹੈਂਡਲਿੰਗ ਪ੍ਰਥਾਵਾਂ ਨੂੰ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਬਦਲਣ ਲਈ ਤਿਆਰ ਹਨ। ਇਲੈਕਟ੍ਰੋਨਿਕਸ ਅਤੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਮੰਤਰਾਲੇ ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ, ਕੋਈ ਵੀ IP&C ਕੰਪਨੀ ਜੋ ਡਿਜੀਟਲੀ ਨਿੱਜੀ ਡਾਟਾ ਇਕੱਠਾ ਕਰਦੀ ਹੈ ਜਾਂ ਸਟੋਰ ਕਰਦੀ ਹੈ, ਉਸਨੂੰ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ 'ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀ' ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਹ ਸ਼੍ਰੇਣੀਕਰਨ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ, ਵਰਤੋਂ, ਸੁਰੱਖਿਆ ਅਤੇ ਮਿਟਾਉਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਨਵੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਲਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਵਿੱਚ ਪਾਰਦਰਸ਼ਤਾ ਅਤੇ ਜਵਾਬਦੇਹੀ ਵੱਲ ਇੱਕ ਜ਼ਰੂਰੀ ਸੱਭਿਆਚਾਰਕ ਬਦਲਾਅ ਆਵੇਗਾ।
DPDP ਫਰੇਮਵਰਕ ਦੇ ਅਧੀਨ, IP&C ਫਰਮਾਂ ਤੋਂ ਹੁਣ ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀ ਵਜੋਂ ਕੰਮ ਕਰਨ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸਦਾ ਮਤਬਲ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਨੂੰ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਖਾਸ, ਦਸਤਾਵੇਜ਼ੀ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰਨੀ ਪਵੇਗੀ, ਡਾਟਾ ਉਲੰਘਣ ਦੀ ਰਿਪੋਰਟਿੰਗ ਲਈ ਮਜ਼ਬੂਤ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬਿਨਾਂ ਦੇਰੀ ਦੇ ਲਾਗੂ ਕਰਨਾ ਪਵੇਗਾ, ਅਤੇ ਨਿੱਜੀ ਡਾਟਾ ਨੂੰ ਉਸਦੇ ਉਦੇਸ਼ ਪੂਰੇ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮਿਟਾਉਣਾ ਯਕੀਨੀ ਬਣਾਉਣਾ ਪਵੇਗਾ। ਜਿਨ੍ਹਾਂ ਸੰਸਥਾਵਾਂ ਨੂੰ 'ਮਹੱਤਵਪੂਰਨ ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀ' ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਉਨ੍ਹਾਂ ਲਈ ਸਾਲਾਨਾ ਆਡਿਟ ਅਤੇ ਜੋਖਮ ਮੁਲਾਂਕਣ ਲਾਜ਼ਮੀ ਹੋ ਜਾਣਗੇ, ਜੋ ਨਿਰੰਤਰ ਪਾਲਣਾ ਨਿਗਰਾਨੀ ਦੀ ਇੱਕ ਪਰਤ ਜੋੜੇਗਾ। ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕਾਂ (Consent Managers) ਨੂੰ ਵੀ ਲੰਬੇ ਸਮੇਂ ਲਈ ਇਜਾਜ਼ਤਾਂ ਦਾ ਸਬੂਤ ਬਰਕਰਾਰ ਰੱਖਣਾ ਹੋਵੇਗਾ।
ਇਸਦਾ ਪ੍ਰਭਾਵ ਵੱਖ-ਵੱਖ ਕਾਰਜਸ਼ੀਲ ਕਾਰਜਾਂ 'ਤੇ ਪਵੇਗਾ। ਹਿਊਮਨ ਰਿਸੋਰਸ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ (HRMS), ਜਿਸ ਵਿੱਚ ਕਰਮਚਾਰੀ ਅਤੇ ਠੇਕੇਦਾਰ ਡਾਟਾ ਜਿਵੇਂ ਕਿ ਤਨਖਾਹ ਅਤੇ ਸਿਹਤ ਰਿਕਾਰਡ ਹੁੰਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਵਧੇਰੇ ਸਖ਼ਤ ਨਿਯੰਤਰਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਫੈਕਟਰੀ ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਸਾਈਟ ਡਾਟਾ, ਜਿਸ ਵਿੱਚ CCTV ਫੁਟੇਜ, ਬਾਇਓਮੈਟ੍ਰਿਕ ਹਾਜ਼ਰੀ ਲੌਗ ਅਤੇ ਵਿਜ਼ਟਰ ਰਿਕਾਰਡ ਸ਼ਾਮਲ ਹਨ, ਨੂੰ ਹੁਣ ਨਿੱਜੀ ਡਾਟਾ ਮੰਨਿਆ ਜਾਵੇਗਾ ਜਿਸ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਪਹੁੰਚ ਪਾਬੰਦੀਆਂ ਅਤੇ ਪਹੁੰਚ ਲੌਗਾਂ ਦੀ ਇੱਕ-ਸਾਲ ਦੀ ਧਾਰਨਾ ਲਾਜ਼ਮੀ ਹੋਵੇਗੀ। ਇਸ ਡਾਟਾ ਦੇ ਲੀਕ ਜਾਂ ਉਲੰਘਣ ਦੀ ਸੂਰਤ ਵਿੱਚ ਤੁਰੰਤ ਰਿਪੋਰਟ ਕਰਨੀ ਪਵੇਗੀ।
ਕਾਮਿਆਂ ਦੇ ਗੋਪਨੀਯਤਾ ਅਧਿਕਾਰ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਬਾਰੇ ਸਪੱਸ਼ਟ ਨੋਟਿਸ ਮਿਲਣੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਕੋਲ ਆਪਣੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦੇਖਣ ਅਤੇ ਸੋਧਣ ਦੀ ਸਮਰੱਥਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਆਨ-ਬੋਰਡਿੰਗ ਫਾਰਮ, ਸਾਈਟ ਪਾਸ ਅਤੇ ਲੇਬਰ ਰੋਸਟਰਾਂ 'ਤੇ ਮੁੜ ਵਿਚਾਰ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੋਵੇਗਾ। ਵਿਕਰੇਤਾ ਅਤੇ ਉਪ-ਠੇਕੇਦਾਰ ਡਾਟਾ, ਜੋ ਅਕਸਰ ਅਣ-ਰਸਮੀ ਤਰੀਕੇ ਨਾਲ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਉਹ ਵੀ ਨਿਯਮਾਂ ਦੇ ਅਧੀਨ ਆਵੇਗਾ, ਜਿਸ ਲਈ ਰਸਮੀ ਨੋਟਿਸ, ਪਰਿਭਾਸ਼ਿਤ ਧਾਰਨਾ ਅਵਧੀ ਅਤੇ ਪਹੁੰਚ ਜਾਂ ਸੁਧਾਰ ਬੇਨਤੀਆਂ ਲਈ ਸਥਾਪਿਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।
ਗਲੋਬਲ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਬਹੁ-ਰਾਸ਼ਟਰੀ ਕੰਪਨੀਆਂ ਨੂੰ ਕ੍ਰਾਸ-ਬਾਰਡਰ ਡਾਟਾ ਫਲੋਜ਼ ਦਾ ਨਕਸ਼ਾ ਬਣਾਉਣਾ ਪਵੇਗਾ। ਇੱਕ ਵੱਡੀ ਚੁਣੌਤੀ ਪ੍ਰੋਜੈਕਟ ਸਾਈਟਾਂ 'ਤੇ ਹੈ, ਜਿੱਥੇ ਰਵਾਇਤੀ ਪ੍ਰਥਾਵਾਂ ਜਿਵੇਂ ਕਿ ਕਾਗਜ਼ੀ ਰਜਿਸਟਰ ਅਤੇ ਅਣ-ਰਸਮੀ ਫਾਈਲ ਸ਼ੇਅਰਿੰਗ, DPDP ਦੀ ਸੰਰਚਿਤ, ਆਡਿਟਯੋਗ ਪ੍ਰਣਾਲੀਆਂ ਦੀਆਂ ਲੋੜਾਂ ਨਾਲ ਟਕਰਾਉਂਦੀਆਂ ਹਨ। ਇਨ੍ਹਾਂ ਪ੍ਰਥਾਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਸਿਖਲਾਈ ਵਿੱਚ ਕਾਫ਼ੀ ਨਿਵੇਸ਼ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।
ਸੈਕਟਰ ਦੇ ਮਿਆਰੀ ਇਕਰਾਰਨਾਮਿਆਂ ਵਿੱਚ ਸਪੱਸ਼ਟ ਡਾਟਾ ਸੁਰੱਖਿਆ ਭੂਮਿਕਾਵਾਂ, ਉਲੰਘਣ ਦੀਆਂ ਸਮਾਂ-ਸੀਮਾਵਾਂ, ਆਡਿਟ ਪ੍ਰਬੰਧਾਂ ਅਤੇ ਮਿਟਾਉਣ ਦੀਆਂ ਵਚਨਬੱਧਤਾਵਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ ਵੱਡੇ ਅਪਡੇਟਸ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਵਪਾਰਕ ਚਰਚਾਵਾਂ ਵਿੱਚ ਡਾਟਾ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਵੀ ਸ਼ਾਮਲ ਹੋਣਗੀਆਂ। ਜਿਹੜੀਆਂ ਕੰਪਨੀਆਂ ਸਰਗਰਮੀ ਨਾਲ ਇਨ੍ਹਾਂ DPDP ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਹੱਲ ਕਰਦੀਆਂ ਹਨ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਮੁੜ-ਡਿਜ਼ਾਈਨ ਕਰਕੇ ਅਤੇ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਵਧਾ ਕੇ, ਉਹ ਵਿਕਸਤ ਹੋ ਰਹੇ ਰੈਗੂਲੇਟਰੀ ਲੈਂਡਸਕੇਪ ਨੂੰ ਨੈਵੀਗੇਟ ਕਰਨ ਅਤੇ ਹਿੱਸੇਦਾਰਾਂ ਦੇ ਵਿਸ਼ਵਾਸ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣ ਲਈ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਤਿਆਰ ਹੋਣਗੀਆਂ।
ਪ੍ਰਭਾਵ: DPDP ਰੂਲਜ਼, 2025, ਪਾਲਣਾ ਦਾ ਵਾਧੂ ਬੋਝ ਪਾਉਂਦੇ ਹਨ ਅਤੇ ਭਾਰਤ ਦੇ ਇੰਡਸਟਰੀਅਲ ਪ੍ਰੋਡਕਟਸ ਅਤੇ ਕੰਸਟਰਕਸ਼ਨ ਸੈਕਟਰਾਂ ਲਈ ਡਾਟਾ ਗਵਰਨੈਂਸ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਨਿਵੇਸ਼ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਇਸ ਨਾਲ ਕਾਰਜਕਾਰੀ ਖਰਚੇ ਵਧ ਸਕਦੇ ਹਨ ਅਤੇ ਸਿਸਟਮ ਅੱਪਗਰੇਡ ਦੀ ਲੋੜ ਪੈ ਸਕਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਪਾਲਣਾ ਡਾਟਾ ਉਲੰਘਣਾਂ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾ ਸਕਦੀ ਹੈ, ਕਾਰਪੋਰੇਟ ਪ੍ਰਤਿਸ਼ਠਾ ਵਧਾ ਸਕਦੀ ਹੈ, ਅਤੇ ਕਰਮਚਾਰੀਆਂ, ਭਾਈਵਾਲਾਂ ਅਤੇ ਗਾਹਕਾਂ ਵਿੱਚ ਵਧੇਰੇ ਵਿਸ਼ਵਾਸ ਪੈਦਾ ਕਰ ਸਕਦੀ ਹੈ, ਜੋ ਅੰਤ ਵਿੱਚ ਲੰਬੇ ਸਮੇਂ ਦੇ ਕਾਰੋਬਾਰੀ ਸਥਿਰਤਾ ਵਿੱਚ ਯੋਗਦਾਨ ਪਾਵੇਗਾ। ਪ੍ਰਭਾਵ ਰੇਟਿੰਗ: 7/10
ਔਖੇ ਸ਼ਬਦਾਂ ਦੀ ਵਿਆਖਿਆ: ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀ: ਇੱਕ ਸੰਸਥਾ ਜੋ ਨਿੱਜੀ ਡਾਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਅਤੇ ਸਾਧਨ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ। DPDP ਰੂਲਜ਼: ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼, ਭਾਰਤ ਦੇ ਨਿਯਮ ਜੋ ਡਿਜੀਟਲ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹਨ। ਮਹੱਤਵਪੂਰਨ ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀ: ਸਰਕਾਰ ਦੁਆਰਾ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕੰਪਨੀਆਂ ਜੋ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਕਿਸਮ ਦੇ ਨਿੱਜੀ ਡਾਟਾ ਨੂੰ ਸੰਭਾਲਦੀਆਂ ਹਨ, ਅਤੇ ਜੋ ਵਧੀਆਂ ਹੋਈਆਂ ਪਾਲਣਾ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੇ ਅਧੀਨ ਹਨ। ਡਾਟਾ ਉਲੰਘਣ: ਇੱਕ ਘਟਨਾ ਜਿੱਥੇ ਨਿੱਜੀ ਡਾਟਾ ਅਣਅਧਿਕਾਰਤ ਤਰੀਕੇ ਨਾਲ ਐਕਸੈਸ, ਪ੍ਰਗਟ ਜਾਂ ਗੁਆਚ ਜਾਂਦਾ ਹੈ।