மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் (MeitY) டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு (DPDP) விதிகள், 2025-ஐ அதிகாரப்பூர்வமாக அறிவித்துள்ளது, இது இந்தியாவில் தரவு பாதுகாப்பிற்கான ஒரு வலுவான கட்டமைப்பை உருவாக்குகிறது. இதன் முக்கிய அம்சம் தரவு பாதுகாப்பு வாரியத்தை நிறுவுவது, இது முதன்மை ஒழுங்குமுறை அமைப்பாக செயல்படும். இந்த விதிகள் தரவு மீறல் அறிக்கையிடலுக்கு தெளிவான வழிகாட்டுதல்களைக் கட்டாயமாக்குகின்றன, இதில் நிறுவனங்கள் பாதிக்கப்பட்ட பயனர்களுக்கும் வாரியத்திற்கும் உடனடியாகத் தெரிவிக்க வேண்டும். அவை ஒரு குழந்தையின் தனிநபர் தரவைச் செயலாக்குவதற்கு முன் சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதல் அவசியமாக்குகின்றன மற்றும் வாரியத்தால் பதிவு செய்யப்பட வேண்டிய consent manager-களுக்கான செயல்பாட்டு கட்டமைப்பை விவரிக்கின்றன.
நிறுவனங்கள், சேகரிக்கப்பட்ட தனிநபர் தரவு, செயலாக்கத்தின் நோக்கம் மற்றும் நிறுவனத்தைத் தொடர்புகொள்ளும் முறை ஆகியவற்றை விவரிக்கும் தரவு செயலாக்க அறிவிப்புகளை தெளிவான, எளிய மொழியில் வழங்க வேண்டும். பாதுகாப்பு நடவடிக்கைகள் குறிப்பிட்டவை, தரவு மீறல்களைத் தடுக்க தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளைச் செயல்படுத்த நிறுவனங்கள் தேவைப்படுகின்றன. விதிகள் படிப்படியாக வெளியிடப்படும்: வாரியத்தை நிறுவுவது போன்ற சில விதிகள் உடனடியாக அமலுக்கு வரும்; consent manager-களைப் பொறுத்த மற்றவை ஒரு வருடத்திற்குள் நடைமுறைக்கு வரும்; மற்றும் அறிவிப்புகள், மீறல் அறிக்கை மற்றும் தரவு தக்கவைப்புக்கான விதிமுறைகள் 18 மாதங்களில் அமலுக்கு வரும்.
தாக்கம்
இந்த விதிகள் இந்திய வணிகங்களில் இணக்கச் செலவுகளை அதிகரிப்பதன் மூலமும், தரவு மேப்பிங், consent management, மீறல் பதிலளிப்பு மற்றும் ஆளுகை கருவிகளில் முதலீடுகளை அவசியமாக்குவதன் மூலமும் கணிசமான தாக்கத்தை ஏற்படுத்தும். இவை நம்பகத்தன்மையை மேம்படுத்துவதையும், இந்தியாவை உலகளாவிய தரவு ஆளுகை தரநிலைகளுக்கு நெருக்கமாகக் கொண்டு வருவதையும் நோக்கமாகக் கொண்டுள்ளன. மதிப்பீடு: 8/10.
விதிமுறைகள்
- தரவு பாதுகாப்பு வாரியம்: தரவு பாதுகாப்பு விதிகளை மேற்பார்வையிடுவதற்கும் செயல்படுத்துவதற்கும் பொறுப்பான புதிதாக நிறுவப்பட்ட ஒழுங்குமுறை அமைப்பு.
- சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதல்: ஒரு குழந்தையின் தரவுக்கான ஒப்புதலை வழங்கும் நபர் உண்மையில் அவர்களின் பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலர் என்பதை உறுதிப்படுத்துதல்.
- Consent Manager: தரவு செயலாக்கத்திற்கான பயனர் ஒப்புதலை எளிதாக்கும் தரவு பாதுகாப்பு வாரியத்துடன் பதிவுசெய்யப்பட்ட ஒரு நிறுவனம்.
- முக்கிய தரவு fiduciary: தனிநபர் தரவின் பெரிய அளவு அல்லது உணர்திறன் கொண்ட தன்மையைக் கையாளும் ஒரு நிறுவனம் அல்லது அமைப்பு, கடுமையான இணக்கம் தேவைப்படுகிறது.
- தரவு மீறல்: தனிநபர் தரவின் அங்கீகரிக்கப்படாத அணுகல், கையகப்படுத்தல் அல்லது வெளிப்படுத்துதல்.