Tech
|
Updated on 14th November 2025, 10:42 AM
Author
Aditi Singh | Whalesbook News Team
ਭਾਰਤ ਸਰਕਾਰ ਨੇ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼, 2025 ਨੂੰ ਫਾਈਨਲ ਕਰ ਦਿੱਤਾ ਹੈ, ਜਿਸ ਦਾ ਪੜਾਅਵਾਰ ਲਾਗੂ ਕਰਨਾ ਹੁਣ ਸ਼ੁਰੂ ਹੋ ਰਿਹਾ ਹੈ। ਮੁੱਖ ਬਦਲਾਵਾਂ ਵਿੱਚ ਬੱਚਿਆਂ ਅਤੇ ਅਪਾਹਜ ਵਿਅਕਤੀਆਂ ਦੇ ਡਾਟਾ ਲਈ ਵੱਖਰੇ ਨਿਯਮ, ਅਤੇ ਕਾਰੋਬਾਰਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਨਵਾਂ ਆਦੇਸ਼ ਸ਼ਾਮਲ ਹੈ ਜਿਸ ਵਿੱਚ ਖਾਤਾ ਡਿਲੀਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ ਸਾਰਾ ਨਿੱਜੀ ਡਾਟਾ, ਟ੍ਰੈਫਿਕ ਡਾਟਾ ਅਤੇ ਲਾਗ (logs) ਘੱਟੋ-ਘੱਟ ਇੱਕ ਸਾਲ ਤੱਕ ਰੱਖਣੇ (retain) ਪੈਣਗੇ।
▶
ਕੇਂਦਰੀ ਸਰਕਾਰ ਨੇ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼, 2025 ਨੂੰ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਸੂਚਿਤ ਕਰ ਦਿੱਤਾ ਹੈ। ਕੁਝ ਪ੍ਰਾਵਧਾਨ ਜਿਵੇਂ ਕਿ ਪਰਿਭਾਸ਼ਾਵਾਂ ਅਤੇ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਬੋਰਡ ਦੀ ਬਣਤਰ ਤੁਰੰਤ ਪ੍ਰਭਾਵੀ ਹਨ (13 ਨਵੰਬਰ, 2025), ਜਦੋਂ ਕਿ ਹੋਰਾਂ ਦੀਆਂ ਸ਼ੁਰੂਆਤੀ ਤਾਰੀਖਾਂ ਪੜਾਅਵਾਰ ਹਨ। ਕੰਸੈਂਟ ਮੈਨੇਜਰ (Consent manager) ਦੇ ਨਿਯਮ ਨਵੰਬਰ 2026 ਤੋਂ ਸ਼ੁਰੂ ਹੋਣਗੇ, ਅਤੇ ਨੋਟਿਸਾਂ ਅਤੇ ਡਾਟਾ ਸੁਰੱਖਿਆ ਸਮੇਤ ਮੁੱਖ ਪਾਲਣਾ ਲੋੜਾਂ ਮਈ 2027 ਵਿੱਚ ਲਾਗੂ ਹੋਣਗੀਆਂ। ਡਰਾਫਟ ਨਿਯਮਾਂ ਤੋਂ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਬੱਚਿਆਂ ਦੇ ਡਾਟਾ ਲਈ ਸਹਿਮਤੀ (ਨਿਯਮ 10) ਅਤੇ ਅਪਾਹਜ ਵਿਅਕਤੀਆਂ ਲਈ ਸਹਿਮਤੀ (ਨਿਯਮ 11) ਲਈ ਵੱਖਰੇ ਪ੍ਰਾਵਧਾਨ ਹਨ। ਨਿਯਮਾਂ ਨੇ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਨਾਨ-ਡਿਸਕਲੋਜ਼ਰ ਕਲਾਜ਼ (clause) ਨੂੰ ਵੀ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ।
ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਦਲਾਅ ਨਵਾਂ ਨਿਯਮ 8(3) ਹੈ, ਜੋ ਕਿਸੇ ਵੀ ਪ੍ਰੋਸੈਸਿੰਗ ਗਤੀਵਿਧੀ ਦੌਰਾਨ ਤਿਆਰ ਹੋਏ ਸਾਰੇ ਨਿੱਜੀ ਡਾਟਾ, ਟ੍ਰੈਫਿਕ ਡਾਟਾ ਅਤੇ ਲਾਗਾਂ ਨੂੰ ਲਾਜ਼ਮੀ ਤੌਰ 'ਤੇ ਇੱਕ ਸਾਲ ਤੱਕ ਰੱਖਣ (retain) ਦਾ ਆਦੇਸ਼ ਦਿੰਦਾ ਹੈ। ਇਹ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਆਪਣਾ ਖਾਤਾ ਜਾਂ ਡਾਟਾ ਡਿਲੀਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ, ਸਾਰਿਆਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਨਿਗਰਾਨੀ ਅਤੇ ਜਾਂਚ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਹੈ। ਇਹ ਡਰਾਫਟ ਨਿਯਮਾਂ ਨਾਲੋਂ ਡਾਟਾ ਰੱਖਣ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਕਾਫ਼ੀ ਵਧਾਉਂਦਾ ਹੈ।
ਪ੍ਰਭਾਵ: ਇਹ ਨਵਾਂ ਨਿਯਮ ਭਾਰਤ ਵਿੱਚ ਕਾਰੋਬਾਰ ਕਰਨ ਵਾਲੇ ਕਾਰੋਬਾਰਾਂ 'ਤੇ, ਖਾਸ ਕਰਕੇ ਡਾਟਾ ਸਟੋਰੇਜ, ਪ੍ਰਬੰਧਨ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਸਬੰਧ ਵਿੱਚ, ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪਾਲਣਾ ਬੋਝ ਪਾਵੇਗਾ। ਕੰਪਨੀਆਂ ਨੂੰ ਵਧੀਆਂ ਕਾਰਜਕਾਰੀ ਲਾਗਤਾਂ ਅਤੇ ਡਾਟਾ ਹੈਂਡਲਿੰਗ ਅਤੇ ਰੱਖਣ ਨਾਲ ਸਬੰਧਤ ਸੰਭਾਵੀ ਦੇਣਦਾਰੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਵੇਗਾ। ਸਖ਼ਤ ਰੱਖਣ ਦੀ ਮਿਆਦ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸੁਰੱਖਿਅਤ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਲਈ ਵਧੇਰੇ ਡਾਟਾ ਹੋਵੇਗਾ, ਜੋ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰੇਗਾ। ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀ (Data Fiduciary) ਨੂੰ ਇਹਨਾਂ ਵਿਸਤ੍ਰਿਤ ਸਟੋਰੇਜ ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਆਪਣੇ ਸਿਸਟਮਾਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣਾ ਹੋਵੇਗਾ, ਅਤੇ ਪਾਲਣਾ ਨਾ ਕਰਨ 'ਤੇ ਜੁਰਮਾਨੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ।