ਭਾਰਤ ਨੇ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼ 2025 ਨੂੰ ਅੰਤਿਮ ਰੂਪ ਦਿੱਤਾ: 13 ਨਵੰਬਰ ਤੋਂ ਲਾਗੂ ਹੋਵੇਗੀ

ਇਲੈਕਟ੍ਰਾਨਿਕਸ ਅਤੇ ਸੂਚਨਾ ਟੈਕਨੋਲੋਜੀ ਮੰਤਰਾਲੇ (MeitY) ਨੇ 13 ਨਵੰਬਰ, 2025 ਦੀ ਮਿਤੀ ਵਾਲੀ ਇੱਕ ਗੈਜ਼ੇਟ ਨੋਟੀਫਿਕੇਸ਼ਨ ਰਾਹੀਂ ਅੰਤਿਮ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼, 2025 ਨੂੰ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ। ਇਸ ਕਦਮ ਨਾਲ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ, 2023, ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਹੋ ਗਿਆ ਹੈ। ਨਿਯਮ ਪਾਲਣਾ ਲਈ ਇੱਕ ਢਾਂਚਾਗਤ ਸਮਾਂ-ਰੇਖਾ ਪੇਸ਼ ਕਰਦੇ ਹਨ:

13 ਨਵੰਬਰ, 2025: ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਬੋਰਡ (DPB) ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਸੰਚਾਲਨ ਨਾਲ ਸਬੰਧਤ ਨਿਯਮ ਪ੍ਰਭਾਵੀ ਹੋਣਗੇ, ਜਿਸ ਨਾਲ ਇਸਦੇ ਗਠਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਹੋਵੇਗੀ.
13 ਨਵੰਬਰ, 2026 (12 ਮਹੀਨੇ ਬਾਅਦ): ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕਾਂ (Consent Managers) ਲਈ ਬੋਰਡ ਨਾਲ ਰਜਿਸਟਰ ਕਰਨਾ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੋ ਜਾਵੇਗਾ.
13 ਮਈ, 2027 (18 ਮਹੀਨਿਆਂ ਦੀ ਤਬਦੀਲੀ ਮਿਆਦ): ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀ (data fiduciary) ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ, ਨੋਟਿਸ ਅਤੇ ਸਹਿਮਤੀ ਦੀਆਂ ਲੋੜਾਂ, ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ (data principal) ਦੇ ਅਧਿਕਾਰ, ਸੁਰੱਖਿਆ ਉਪਾਅ, ਬੱਚਿਆਂ ਦੇ ਡਾਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ, ਛੋਟਾਂ ਅਤੇ ਕ੍ਰਾਸ-ਬਾਰਡਰ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਸਮੇਤ ਕਾਨੂੰਨ ਦੇ ਮੁੱਖ ਪਹਿਲੂਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਸੰਸਥਾਵਾਂ ਨੂੰ ਅੰਤਿਮ ਮਿਆਦ ਦਿੱਤੀ ਗਈ ਹੈ.

ਡਰਾਫਟ ਨਿਯਮਾਂ ਤੋਂ ਮੁੱਖ ਬਦਲਾਵਾਂ ਵਿੱਚ, ਕਾਨੂੰਨ ਦੁਆਰਾ ਜਾਂ ਖਾਸ ਸਰਕਾਰੀ ਉਦੇਸ਼ਾਂ ਲਈ ਲੰਬੀ ਮਿਆਦ ਦੀ ਲੋੜ ਨਾ ਹੋਣ ਤੱਕ, ਨਿੱਜੀ ਡਾਟਾ ਲਈ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਸਾਲ ਦੀ ਲਾਜ਼ਮੀ ਡਾਟਾ ਰਿਟੈਨਸ਼ਨ ਮਿਆਦ, ਅਤੇ ਨਾਲ ਹੀ ਸੰਬੰਧਿਤ ਟ੍ਰੈਫਿਕ ਅਤੇ ਪ੍ਰੋਸੈਸਿੰਗ ਲੌਗ ਸ਼ਾਮਲ ਹਨ। ਚਿੱਤਰ ਇਸਨੂੰ ਸਪੱਸ਼ਟ ਕਰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਆਪਣੇ ਖਾਤੇ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ ਤਾਂ ਵੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਸਾਲ ਤੱਕ ਡਾਟਾ ਬਰਕਰਾਰ ਰੱਖਣਾ ਪਵੇਗਾ। ਸੰਸਥਾਵਾਂ ਨੂੰ 90 ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਡਾਟਾ ਪ੍ਰਿੰਸੀਪਲ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣਾ ਹੋਵੇਗਾ। ਮਹੱਤਵਪੂਰਨ ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀਜ਼ (SDFs) ਨੂੰ ਭਾਰਤ ਤੋਂ ਬਾਹਰ ਟ੍ਰੈਫਿਕ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ 'ਤੇ ਪਾਬੰਦੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਬੱਚਿਆਂ ਦੇ ਡਾਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਇੱਕ ਛੋਟ ਹੁਣ ਉਨ੍ਹਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਰੀਅਲ-ਟਾਈਮ ਲੋਕੇਸ਼ਨ ਟਰੈਕਿੰਗ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਨਿਯਮ IT ਐਕਟ ਦੀ ਧਾਰਾ 43A ਅਤੇ SPDI ਨਿਯਮਾਂ ਨੂੰ ਰੱਦ ਕਰਦੇ ਹਨ, ਨਿਰਧਾਰਤ ISO ਮਾਪਦੰਡਾਂ ਨੂੰ ਸੰਸਥਾਵਾਂ ਲਈ ਸਵੈ-ਪਰਿਭਾਸ਼ਿਤ 'ਵਾਜਬ ਸੁਰੱਖਿਆ ਉਪਾਅ' (reasonable security measures) ਨਾਲ ਬਦਲਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਛੋਟੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਲਾਭ ਹੋ ਸਕਦਾ ਹੈ.

ਪ੍ਰਭਾਵ
ਇਹ ਵਿਕਾਸ ਭਾਰਤੀ ਕਾਰੋਬਾਰੀ ਲੈਂਡਸਕੇਪ ਲਈ, ਖਾਸ ਕਰਕੇ ਟੈਕਨੋਲੋਜੀ ਅਤੇ IT ਸੈਕਟਰਾਂ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਕੰਪਨੀਆਂ ਨੂੰ ਮਜ਼ਬੂਤ ਡਾਟਾ ਗਵਰਨੈਂਸ ਫਰੇਮਵਰਕ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨਾ ਹੋਵੇਗਾ, ਆਪਣੀਆਂ ਪ੍ਰਾਈਵੇਸੀ ਨੀਤੀਆਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨਾ ਹੋਵੇਗਾ, ਅਤੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਨਵੇਂ ਆਦੇਸ਼ਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਡਾਟਾ ਹੈਂਡਲਿੰਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸੋਧਣਾ ਹੋਵੇਗਾ। ਪੜਾਅਵਾਰ ਪਾਲਣਾ ਦੀ ਮਿਆਦ ਅਨੁਕੂਲਤਾ ਲਈ ਇੱਕ ਮੌਕਾ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਪਰ ਮਿਆਦ ਪੂਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪਾਲਣਾ ਨਾ ਕਰਨ 'ਤੇ ਜੁਰਮਾਨਾ ਹੋ ਸਕਦਾ ਹੈ। ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਆਪਣੀਆਂ ਡਾਟਾ ਪ੍ਰੈਕਟਿਸਾਂ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਮੁਲਾਂਕਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਉਹ ਨਵੇਂ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ, ਇਸ ਤਰ੍ਹਾਂ ਉਪਭੋਗਤਾ ਦਾ ਵਿਸ਼ਵਾਸ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਪਾਲਣਾ ਵਧੇਗੀ। ਡਾਟਾ ਸੁਰੱਖਿਆ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨ ਨਾਲ ਡਿਜੀਟਲ ਪ੍ਰਾਈਵੇਸੀ ਦੇ ਸਬੰਧ ਵਿੱਚ ਖਪਤਕਾਰਾਂ ਦਾ ਵਿਸ਼ਵਾਸ ਵਧਣ ਦੀ ਉਮੀਦ ਹੈ.