ਨਵੇਂ DPDP ਡਾਟਾ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਤਹਿਤ ਭਾਰਤੀ ਸਟਾਰਟਅੱਪਾਂ ਨੂੰ ਸਖ਼ਤ ਪਾਲਣਾ ਲਾਗਤਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ

STARTUPSVC
Whalesbook Logo
AuthorAbhay Singh|Published at:
ਨਵੇਂ DPDP ਡਾਟਾ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਤਹਿਤ ਭਾਰਤੀ ਸਟਾਰਟਅੱਪਾਂ ਨੂੰ ਸਖ਼ਤ ਪਾਲਣਾ ਲਾਗਤਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ
Overview

ਭਾਰਤ ਦੇ ਨਵੇਂ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਨਿਯਮ, ਉੱਚ ਪਾਲਣਾ ਲਾਗਤਾਂ ਅਤੇ 48-ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਡਾਟਾ ਬ੍ਰੀਚ ਦੀ ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਸਾਲ ਭਰ ਦੇ ਡਾਟਾ ਲੌਗ ਵਰਗੀਆਂ ਸਖ਼ਤ ਮੰਗਾਂ ਕਾਰਨ ਸਟਾਰਟਅੱਪਾਂ ਵਿੱਚ ਗੰਭੀਰ ਚਿੰਤਾ ਪੈਦਾ ਕਰ ਰਹੇ ਹਨ। ਜੁਰਮਾਨੇ INR 250 ਕਰੋੜ ਤੱਕ ਪਹੁੰਚ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਹ ਨਿਯਮ ਛੋਟੇ ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਵੱਡੀਆਂ ਕਾਰਪੋਰੇਸ਼ਨਾਂ 'ਤੇ ਬਰਾਬਰ ਲਾਗੂ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਨ੍ਹਾਂ ਦੇ ਜੀਵਨ-ਨਿਰਬਾਹ 'ਤੇ ਖਤਰਾ ਮੰਡਰਾ ਰਿਹਾ ਹੈ। ਮਾਹਿਰਾਂ ਨੇ ਸਰਕਾਰ ਦੁਆਰਾ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਵਧਾਉਣ ਵੱਲ ਵੀ ਇਸ਼ਾਰਾ ਕੀਤਾ ਹੈ, ਜੋ ਕਾਰਪੋਰੇਟ ਇਨਕਾਰ ਦੇ ਆਧਾਰਾਂ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰ ਸਕਦਾ ਹੈ।

ਭਾਰਤੀ ਸਟਾਰਟਅੱਪ ਈਕੋਸਿਸਟਮ ਨਵੇਂ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਨਿਯਮਾਂ ਦੇ ਪ੍ਰਭਾਵਾਂ ਨਾਲ ਜੂਝ ਰਿਹਾ ਹੈ। ਇਨ੍ਹਾਂ ਨਿਯਮਾਂ ਨੇ ਪ੍ਰਾਈਵੇਸੀ ਸਿਸਟਮਾਂ ਵਿੱਚ ਮਹਿੰਗੇ ਸੁਧਾਰਾਂ ਅਤੇ ਪਾਲਣਾ (compliance) ਦੀਆਂ ਲੰਬੀਆਂ ਮੰਗਾਂ ਨੂੰ ਜ਼ਰੂਰੀ ਬਣਾ ਦਿੱਤਾ ਹੈ, ਜਿਸ ਕਾਰਨ ਛੋਟੇ ਡਿਜੀਟਲ ਪਲੇਟਫਾਰਮ ਚਿੰਤਾ ਵਿੱਚ ਹਨ।

ਪਾਲਣਾ ਦੀ ਲਾਗਤ:
DPDP ਨਿਯਮ ਕਈ ਮਹੱਤਵਪੂਰਨ ਕਾਰਜਾਂ ਦੇ ਸਖ਼ਤ ਅਤੇ ਸਮੇਂ-ਬੱਧ ਅਮਲ ਨੂੰ ਲਾਜ਼ਮੀ ਕਰਦੇ ਹਨ। ਇਨ੍ਹਾਂ ਵਿੱਚ ਡਾਟਾ ਬ੍ਰੀਚ ਦੀ 48 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਰਿਪੋਰਟਿੰਗ (ਭਾਵੇਂ ਜਾਂਚ ਜਾਰੀ ਹੋਵੇ), ਇੱਕ ਸਾਲ ਤੱਕ ਡਾਟਾ ਲੌਗ ਬਣਾਈ ਰੱਖਣਾ, ਆਟੋਮੈਟਿਕ ਡਿਲੀਟ ਸਿਸਟਮ ਲਾਗੂ ਕਰਨਾ, ਅਤੇ ਸ਼ਿਕਾਇਤ ਨਿਵਾਰਣ ਲਈ ਜਨਤਕ ਚੈਨਲ ਸਥਾਪਿਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਪਾਲਣਾ ਨਾ ਕਰਨ 'ਤੇ, ਕੰਪਨੀ ਦੇ ਆਕਾਰ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, INR 250 ਕਰੋੜ ਤੱਕ ਦਾ ਜੁਰਮਾਨਾ ਹੋ ਸਕਦਾ ਹੈ।

ਇੱਕ ਅਸਮਾਨ ਪ੍ਰਣਾਲੀ?
ਇੱਕ ਮੁੱਖ ਵਿਵਾਦ ਦਾ ਮੁੱਦਾ ਇਹ ਹੈ ਕਿ ਨਵੇਂ ਨਿਯਮ ਇੱਕ ਛੋਟੇ, ਬੂਟਸਟਰੈਪਡ ਸਟਾਰਟਅੱਪ ਅਤੇ ਇੱਕ ਗਲੋਬਲ ਕਾਂਗਲੋਮਰੇਟ ਵਿਚਕਾਰ ਕੋਈ ਫਰਕ ਨਹੀਂ ਕਰਦੇ। ਜਦੋਂ ਕਿ ਵੱਡੀਆਂ ਟੈਕ ਕੰਪਨੀਆਂ ਕੋਲ ਵਿਸ਼ਾਲ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਅਤੇ ਕਾਫ਼ੀ ਵਿੱਤੀ ਸਰੋਤ ਹੁੰਦੇ ਹਨ, ਛੋਟੀਆਂ, ਬੂਟਸਟਰੈਪਡ ਕੰਪਨੀਆਂ ਕੋਲ ਅਕਸਰ ਬਹੁਤ ਘੱਟ ਜਾਂ ਕੋਈ ਸਮਰੱਥਾ ਨਹੀਂ ਹੁੰਦੀ। ਇਸ ਅਸਮਾਨਤਾ ਦਾ ਮਤ ਹੈ ਕਿ ਡਾਟਾ ਸੁਰੱਖਿਆ ਵਿੱਚ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਗਲਤੀ ਕਿਸੇ ਸਟਾਰਟਅੱਪ ਦੇ ਜੀਵਨ-ਨਿਰਬਾਹ ਨੂੰ ਗੰਭੀਰਤਾ ਨਾਲ ਖਤਰੇ ਵਿੱਚ ਪਾ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਉਨ੍ਹਾਂ ਨੂੰ ਅਸਾਵੇਂ ਜੋਖਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਉਦਯੋਗ ਸੰਗਠਨ ਸਟਾਰਟਅੱਪ ਦੀਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਮਾਨਤਾ ਦੇਣ ਅਤੇ ਅਨੁਕੂਲ ਕਰਨ ਵਾਲੀਆਂ tiered ਪਾਲਣਾ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਦੀ ਮੰਗ ਕਰ ਰਹੇ ਹਨ।

ਪ੍ਰਾਈਵੇਸੀ ਦਾ ਵਿਰੋਧਾਭਾਸ:
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪਾਲਣਾ ਮਾਪਦੰਡ ਕੇਂਦਰ ਸਰਕਾਰ ਨੂੰ ਵਿਆਪਕ ਅਧਿਕਾਰ ਦਿੰਦੇ ਜਾਪਦੇ ਹਨ। ਨਿਯਮ 23, ਕੇਂਦਰ ਨੂੰ ਕਿਸੇ ਵੀ ਕੰਪਨੀ ਤੋਂ ਨਿੱਜੀ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦਾ ਵਿਆਪਕ ਅਧਿਕਾਰ ਦਿੰਦਾ ਹੈ, ਜੋ ਡਾਟਾ-ਮਿਨੀਮਾਈਜ਼ੇਸ਼ਨ ਦੇ ਸਥਾਪਿਤ ਸਿਧਾਂਤਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਹੈ। ਮਾਹਿਰ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹਨ ਕਿ ਮਜ਼ਬੂਤ ​​ਜਾਂਚ ਅਤੇ ਸੰਤੁਲਨ ਦੀ ਇਸ ਕਮੀ ਕਾਰਨ ਕੰਪਨੀਆਂ ਲਈ ਵਾਧੂ ਸਰਕਾਰੀ ਡਾਟਾ ਮੰਗਾਂ ਨੂੰ ਰੱਦ ਕਰਨ ਲਈ ਬਹੁਤ ਘੱਟ ਅਧਾਰ ਬਚ ਸਕਦਾ ਹੈ।

ਅੰਤਿਮ ਟੀਚਾ:
ਸਰਕਾਰ ਦਾ ਇਹ ਕਦਮ ਕਈ ਮਹੱਤਵਪੂਰਨ ਡਾਟਾ ਬ੍ਰੀਚਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ ਆਇਆ ਹੈ। ਪਿਛਲੇ ਦੋ ਸਾਲਾਂ ਵਿੱਚ, WazirX ਦੁਆਰਾ ਕ੍ਰਿਪਟੋ ਚੋਰੀ ਵਿੱਚ INR 1,960 ਕਰੋੜ ਦਾ ਨੁਕਸਾਨ ਅਤੇ Angel One ਦੁਆਰਾ ਕਲਾਊਡ ਮਿਸਕਨਫਿਗਰੇਸ਼ਨ ਕਾਰਨ 8 ਮਿਲੀਅਨ ਉਪਭੋਗਤਾ ਰਿਕਾਰਡ ਲੀਕ ਹੋਣ ਵਰਗੀਆਂ ਘਟਨਾਵਾਂ ਨੇ ਵਧਦੇ ਜੋਖਮਾਂ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਹੈ। ਡਾਟਾ ਬ੍ਰੀਚ ਦੀ ਔਸਤ ਲਾਗਤ INR 22 ਕਰੋੜ ਹੋਣ ਦੇ ਨਾਲ, ਨਿਵੇਸ਼ਕ ਭਰੋਸੇਯੋਗਤਾ ਬਣਾਉਣ ਲਈ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਾਈਵੇਸੀ ਨਿਯੰਤਰਣਾਂ ਦੀ ਮੰਗ ਕਰ ਰਹੇ ਹਨ।

ਇਹ ਲੇਖ ਸਟਾਰਟਅੱਪ ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਵਿਕਾਸਾਂ ਦੀ ਵੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ: Pidge ਨੇ ਸੀਰੀਜ਼ A ਫੰਡਿੰਗ ਵਿੱਚ INR 120 ਕਰੋੜ ਸੁਰੱਖਿਅਤ ਕੀਤੇ, BlackSoil ਦਾ Caspian ਨਾਲ ਰਲੇਵ ਹੋ ਕੇ BlackSoil Capital Private Limited ਬਣੀ, Easebuzz ਨੂੰ ਫੁੱਲ-ਸਟੈਕ ਪੇਮੈਂਟਸ ਐਗਰੀਗੇਟਰ ਵਜੋਂ ਕੰਮ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਲਾਇਸੈਂਸ ਮਿਲੇ, ਅਤੇ Tractor Junction ਨੇ ਆਪਣੇ ਸੀਰੀਜ਼ A ਰਾਊਂਡ ਵਿੱਚ $22.5 ਮਿਲੀਅਨ ਇਕੱਠੇ ਕੀਤੇ। ਵੱਖਰੇ ਤੌਰ 'ਤੇ, ਕਲੀਨ-ਟੈਕ ਸਟਾਰਟਅੱਪ CarbonStrong ਇੱਕ ਲੋ-ਕਾਰਬਨ ਕੰਕਰੀਟ ਬਾਈਂਡਰ ਵਿਕਸਤ ਕਰ ਰਿਹਾ ਹੈ।

ਪ੍ਰਭਾਵ
DPDP ਨਿਯਮਾਂ ਦਾ ਸਖ਼ਤ ਅਤੇ ਇਕਸਾਰ ਲਾਗੂਕਰਨ ਭਾਰਤ ਦੇ ਉਭਰ ਰਹੇ ਸਟਾਰਟਅੱਪ ਈਕੋਸਿਸਟਮ ਦੇ ਵਿਕਾਸ ਅਤੇ ਸਥਿਰਤਾ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਚੁਣੌਤੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਉੱਚ ਲਾਗਤਾਂ ਅਤੇ ਜਟਿਲ ਪਾਲਣਾ ਲੋੜਾਂ ਨਵੀਨਤਾ ਨੂੰ ਦਬਾ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਨਵੇਂ ਉੱਦਮਾਂ ਨੂੰ ਨਿਰਾਸ਼ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ 'ਡਿਜੀਟਲ ਇੰਡੀਆ' ਮਿਸ਼ਨ 'ਤੇ ਅਸਰ ਪੈ ਸਕਦਾ ਹੈ। ਸਟਾਰਟਅੱਪਸ, ਖਾਸ ਕਰਕੇ ਸੀਮਤ ਵਿੱਤੀ ਅਤੇ ਤਕਨੀਕੀ ਸਰੋਤਾਂ ਵਾਲੇ, ਸਕੇਲਿੰਗ, ਨਿਵੇਸ਼ ਆਕਰਸ਼ਿਤ ਕਰਨ ਅਤੇ ਕਾਰਜਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਵਿੱਚ ਮੁਸ਼ਕਲਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ। ਵਾਧੂ ਸਰਕਾਰੀ ਪਹੁੰਚ ਡਾਟਾ ਪ੍ਰਭੂਸੱਤਾ ਅਤੇ ਕਾਰਪੋਰੇਟ ਖੁਦਮੁਖਤਿਆਰੀ ਬਾਰੇ ਵੀ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਕਰਦੀ ਹੈ।

Disclaimer:This content is for educational and informational purposes only and does not constitute investment, financial, or trading advice, nor a recommendation to buy or sell any securities. Readers should consult a SEBI-registered advisor before making investment decisions, as markets involve risk and past performance does not guarantee future results. The publisher and authors accept no liability for any losses. Some content may be AI-generated and may contain errors; accuracy and completeness are not guaranteed. Views expressed do not reflect the publication’s editorial stance.