BIG DATA ਕਾਨੂੰਨ ਦਾ ਝਟਕਾ: ਆਪਣੇ ਕਾਰੋਬਾਰ ਨੂੰ ਬਦਲਣ ਲਈ 18 ਮਹੀਨਿਆਂ ਦੀ ਮਿਆਦ! ਕੀ ਤੁਸੀਂ ਤਿਆਰ ਹੋ?

Author

Akshat Lakshkar | Whalesbook News Team

Detailed Coverage:

ਭਾਰਤ ਵਿੱਚ, ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਨਿਯਮਾਂ ਨੇ 18 ਮਹੀਨਿਆਂ ਦੀ ਪਰਿਵਰਤਨ ਮਿਆਦ (transition period) ਸਥਾਪਿਤ ਕੀਤੀ ਹੈ, ਜੋ 12 ਮਈ, 2027 ਨੂੰ ਸਮਾਪਤ ਹੋਵੇਗੀ। ਮਾਹਿਰਾਂ ਦਾ ਸੁਝਾਅ ਹੈ ਕਿ ਕੰਪਨੀਆਂ ਇਸਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਗ੍ਰੇਸ ਪੀਰੀਅਡ (grace period) ਵਜੋਂ ਨਹੀਂ, ਸਗੋਂ ਇੱਕ ਸਰਗਰਮ ਅਮਲ ਮਿਆਦ (active execution runway) ਵਜੋਂ ਦੇਖਣ। ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਤੁਰੰਤ ਆਪਣੀ ਸਹਿਮਤੀ ਆਰਕੀਟੈਕਚਰ (consent architecture) ਨੂੰ ਮੁੜ ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਪਵੇਗਾ, ਪ੍ਰਾਈਵੇਸੀ ਨੋਟਿਸਾਂ (privacy notices) ਨੂੰ ਅਪਡੇਟ ਕਰਨਾ ਪਵੇਗਾ, ਗਵਰਨੈਂਸ ਸਟਰਕਚਰਜ਼ (governance structures) ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨਾ ਪਵੇਗਾ, ਵੈਂਡਰ ਕੰਟਰੈਕਟਾਂ (vendor contracts) 'ਤੇ ਮੁੜ ਗੱਲਬਾਤ ਕਰਨੀ ਪਵੇਗੀ, ਡਾਟਾ ਬ੍ਰੀਚ ਰਿਸਪਾਂਸ ਸਿਸਟਮਾਂ (breach-response systems) ਵਿੱਚ ਸੁਧਾਰ ਕਰਨਾ ਪਵੇਗਾ, ਅਤੇ ਅੰਤਰਰਾਸ਼ਟਰੀ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਮਕੈਨਿਜ਼ਮ (international data transfer mechanisms) ਨੂੰ ਅਪਣਾਉਣਾ ਪਵੇਗਾ। BFSI, ਸਿਹਤ ਸੰਭਾਲ ਅਤੇ ਟੈਲੀਕਮਿਊਨੀਕੇਸ਼ਨਜ਼ ਵਰਗੇ ਰੈਗੂਲੇਟਿਡ ਸੈਕਟਰ ਖਾਸ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਹੋਣਗੇ, ਕਿਉਂਕਿ ਯੂਜ਼ਰ ਅਧਿਕਾਰ (access, correction, erasure, consent withdrawal) ਵਧਾਏ ਗਏ ਹਨ, ਜਿਸਦੇ ਲਈ ਵਰਕਫਲੋ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸੋਧਾਂ ਅਤੇ ਤਕਨਾਲੋਜੀ ਅਪਗ੍ਰੇਡ ਦੀ ਲੋੜ ਪਵੇਗੀ। ਇਹ ਨਿਯਮ "ਹੋਰ ਡਾਟਾ ਇਕੱਠਾ ਕਰੋ" ਤੋਂ "ਸਿਰਫ਼ ਲੋੜੀਂਦਾ ਡਾਟਾ ਇਕੱਠਾ ਕਰੋ" (collect only what is needed) ਡਾਟਾ ਰਣਨੀਤੀ ਵੱਲ ਬਦਲਾਅ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕ੍ਰਾਸ-ਬਾਰਡਰ ਡਾਟਾ ਫਲੋਜ਼ (cross-border data flows) IT-ITES ਅਤੇ ਗਲੋਬਲ ਕੈਪੇਬਿਲਿਟੀ ਸੈਂਟਰਾਂ (global capability centres) ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ, ਜੋ ਭਾਰਤ ਨੂੰ ਆਪਣੇ ਮੁੱਖ ਵਪਾਰਕ ਭਾਈਵਾਲਾਂ ਨਾਲ ਇੰਟਰਓਪਰੇਬਲ ਟ੍ਰਾਂਸਫਰ ਮਕੈਨਿਜ਼ਮ (interoperable transfer mechanisms) ਵਿਕਸਤ ਕਰਨ ਦੀ ਲੋੜ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੇ ਹਨ। "ਯੂਜ਼ਰ ਅਕਾਊਂਟ" (user account) ਦੀ ਪਰਿਭਾਸ਼ਾ ਨੂੰ ਵੀ ਵਿਆਪਕ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਆਈਡੈਂਟੀਫਾਇਰ ਕਲੈਕਸ਼ਨ (identifier collection) ਦਾ ਮੁੜ-ਮੁਲਾਂਕਣ ਕਰਨਾ ਪਵੇਗਾ। ਪ੍ਰਤਿਬੰਧਿਤ ਟ੍ਰਾਂਸਫਰ ਮਾਡਲ (restricted transfer model), ਜਿਸ ਵਿੱਚ ਕੇਂਦਰ ਕੋਲ ਆਊਟਬਾਊਂਡ ਡਾਟਾ ਮੂਵਮੈਂਟ 'ਤੇ ਵਿਵੇਕਾਧਿਕਾਰ (discretion) ਹੈ, ਇੱਕ ਵਿਕਸਿਤ ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਅਣਪ੍ਰੇਡਿਕਟੇਬਲ ਲੋਕਲਾਈਜ਼ੇਸ਼ਨ ਲੈਂਡਸਕੇਪ (localization landscape) ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਛੋਟੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਚੁਣੌਤੀਆਂ ਜਾਂ ਪ੍ਰਵੇਸ਼ ਅੜਿੱਕੇ (entry barriers) ਪੈਦਾ ਕਰ ਸਕਦਾ ਹੈ। ਵਾਜਬ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ (reasonable safeguards) ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ (encryption), ਐਕਸੈਸ ਕੰਟਰੋਲ (access controls), ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ (continuous monitoring) ਅਤੇ ਲੋਗ ਰਿਟੈਨਸ਼ਨ (log retention) ਵਿੱਚ ਨਿਵੇਸ਼ ਦੀ ਲੋੜ ਪਵੇਗੀ। Impact ਇਹ ਖ਼ਬਰ ਭਾਰਤੀ ਕਾਰੋਬਾਰਾਂ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਭਾਵ ਪਾਵੇਗੀ, ਜਿਸ ਲਈ ਅਨੁਪਾਲਨ (compliance) ਲਈ ਮਹੱਤਵਪੂਰਨ ਨਿਵੇਸ਼, ਕਾਰਜਕਾਰੀ ਸਮਾਯੋਜਨ (operational adjustments) ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਕਾਰੋਬਾਰੀ ਮਾਡਲਾਂ ਵਿੱਚ ਬਦਲਾਅ ਦੀ ਲੋੜ ਪਵੇਗੀ। ਇਸ ਲਈ ਡਾਟਾ ਪ੍ਰਬੰਧਨ ਅਤੇ ਗੋਪਨੀਯਤਾ ਪ੍ਰਤੀ ਇੱਕ ਸਰਗਰਮ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੋਵੇਗੀ, ਅਤੇ ਗੈਰ-ਅਨੁਪਾਲਨ (non-compliance) ਲਈ ਸੰਭਵ ਜੁਰਮਾਨੇ ਹੋ ਸਕਦੇ ਹਨ। Difficult Terms ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਨਿਯਮ: ਭਾਰਤ ਵਿੱਚ ਅਜਿਹੇ ਕਾਨੂੰਨ ਜੋ ਕੰਪਨੀਆਂ ਵਿਅਕਤੀਆਂ ਦੇ ਨਿੱਜੀ ਡਾਟਾ ਨੂੰ ਕਿਵੇਂ ਇਕੱਠਾ, ਵਰਤੋਂ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਨੂੰ ਨਿਯਮਤ ਕਰਦੇ ਹਨ। ਸਹਿਮਤੀ ਆਰਕੀਟੈਕਚਰ: ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਵਰਤੋਂ ਲਈ ਉਪਭੋਗਤਾ ਦੀ ਸਹਿਮਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਕਾਰੋਬਾਰਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ। ਗਵਰਨੈਂਸ ਸਟਰਕਚਰਜ਼: ਜਵਾਬਦੇਹੀ ਅਤੇ ਅਨੁਪਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹੋਏ, ਇੱਕ ਸੰਸਥਾ ਨੂੰ ਨਿਰਦੇਸ਼ਿਤ ਅਤੇ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਨਿਯਮਾਂ, ਅਭਿਆਸਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਢਾਂਚਾ। ਕ੍ਰਾਸ-ਬਾਰਡਰ ਡਾਟਾ ਫਲੋਜ਼: ਨਿੱਜੀ ਡਾਟਾ ਨੂੰ ਇੱਕ ਦੇਸ਼ ਤੋਂ ਦੂਜੇ ਦੇਸ਼ ਵਿੱਚ ਲਿਜਾਣਾ। ਲੋਕਲਾਈਜ਼ੇਸ਼ਨ ਲੈਂਡਸਕੇਪ: ਨਿਯਮ ਜੋ ਇਹ ਜ਼ਰੂਰੀ ਕਰਦੇ ਹਨ ਕਿ ਕੁਝ ਕਿਸਮਾਂ ਦੇ ਡਾਟਾ ਨੂੰ ਇੱਕ ਖਾਸ ਦੇਸ਼ ਦੀਆਂ ਸਰਹੱਦਾਂ ਦੇ ਅੰਦਰ ਸਟੋਰ ਜਾਂ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਸਿਗਨੀਫਿਕੈਂਟ ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰਜ਼: ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਕਿਸਮਾਂ ਦੇ ਨਿੱਜੀ ਡਾਟਾ ਨੂੰ ਸੰਭਾਲਣ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ, ਜੋ ਸਖ਼ਤ ਨਿਯਮਾਂ ਦੇ ਅਧੀਨ ਹਨ। ਸਿਧਾਂਤ-ਆਧਾਰਿਤ ਸ਼ਾਸਨ (Principles-driven regime): ਇੱਕ ਵਿਸਤ੍ਰਿਤ, ਨਿਰਦੇਸ਼ਕ ਨਿਯਮਾਂ ਦੀ ਬਜਾਏ ਵਿਆਪਕ ਉਦੇਸ਼ਾਂ ਅਤੇ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਰੈਗੂਲੇਟਰੀ ਪਹੁੰਚ।