இந்தியாவில் டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு விதிகள் 2025 இறுதி செய்யப்பட்டன: அமலாக்கம் நவம்பர் 13 முதல் தொடக்கம்

மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் (MeitY) நவம்பர் 13, 2025 தேதியிட்ட ஒரு அதிகாரப்பூர்வ அறிவிக்கை (Gazette Notification) மூலம் இறுதி செய்யப்பட்ட டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு விதிகள், 2025-ஐ வெளியிட்டுள்ளது. இந்த நடவடிக்கை டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு சட்டம், 2023-ஐ முழுமையாக அமல்படுத்தியுள்ளது. இந்த விதிகள் இணக்கத்திற்காக ஒரு கட்டமைக்கப்பட்ட கால அட்டவணையை அறிமுகப்படுத்துகின்றன:

1. நவம்பர் 13, 2025: தரவு பாதுகாப்பு வாரியத்தின் (Data Protection Board - DPB) நிறுவுதல் மற்றும் செயல்பாடுகள் தொடர்பான விதிகள் நடைமுறைக்கு வருகின்றன, அதன் அரசியலமைப்பின் செயல்முறையைத் தொடங்குகின்றன.
2. நவம்பர் 13, 2026 (12 மாதங்களுக்குப் பிறகு): ஒப்புதல் மேலாளர்கள் (Consent Managers) வாரியத்தில் பதிவு செய்வதற்கும் கடமைகளுக்கு இணங்குவதற்கும் தேவையானவை செயலில் வருகின்றன.
3. மே 13, 2027 (18 மாத கால அவகாசம்): தரவு பொறுப்பு (data fiduciary) கடமைகள், அறிவிப்பு மற்றும் ஒப்புதல் தேவைகள், தரவு முதன்மை (data principal) உரிமைகள், பாதுகாப்பு நடவடிக்கைகள், குழந்தைகளின் தரவைச் செயலாக்குதல், விலக்குகள் மற்றும் எல்லை தாண்டிய தரவு பரிமாற்றங்கள் உள்ளிட்ட சட்டத்தின் முக்கிய அம்சங்களுக்கு இணங்க நிறுவனங்களுக்கு காலக்கெடு வழங்கப்பட்டுள்ளது.

வரைவு விதிகளிலிருந்து முக்கிய மாற்றங்களில், சட்டத்தால் நீண்ட காலம் தக்கவைக்க வேண்டிய அவசியம் அல்லது குறிப்பிட்ட அரசு நோக்கங்களுக்காகத் தவிர, தனிப்பட்ட தரவுக்கான குறைந்தபட்சம் ஒரு வருடத்திற்கான கட்டாய தரவு தக்கவைப்பு காலம், அதனுடன் தொடர்புடைய ட்ராஃபிக் மற்றும் செயலாக்க பதிவுகள் ஆகியவை அடங்கும். குறிப்புகள் இதை விளக்குகின்றன, பயனர்கள் தங்கள் கணக்கை நீக்கினாலும், ஒரு பரிவர்த்தனைக்குப் பிறகு தரவு ஒரு வருடத்திற்குத் தக்கவைக்கப்பட வேண்டும் என்பதைக் காட்டுகின்றன. நிறுவனங்கள் 90 நாட்களுக்குள் தரவு முதன்மை கோரிக்கைகளுக்கு பதிலளிக்க வேண்டும். முக்கிய தரவு பொறுப்புகள் (Significant Data Fiduciaries - SDFs) இந்தியாவில் இருந்து வெளிநாடுகளுக்கு ட்ராஃபிக் தரவை மாற்றுவதில் தடைகளை எதிர்கொள்கின்றன. குழந்தைகளின் தரவைச் செயலாக்குவதற்கான ஒரு விதிவிலக்கு, இப்போது அவர்களின் பாதுகாப்புக்காக நிகழ்நேர இருப்பிடக் கண்காணிப்பை அனுமதிக்கிறது. மேலும், இந்த விதிகள் IT சட்டத்தின் பிரிவு 43A மற்றும் SPDI விதிகளை ரத்து செய்கின்றன. பரிந்துரைக்கப்பட்ட ISO தரநிலைகளை நிறுவனங்களுக்கான சுய-வரையறுக்கப்பட்ட 'நியாயமான பாதுகாப்பு நடவடிக்கைகள்' (reasonable security measures) மூலம் மாற்றுகின்றன, இது சிறிய நிறுவனங்களுக்கு பயனளிக்கும்.

தாக்கம்
இந்த வளர்ச்சி இந்திய வணிக நிலப்பரப்பிற்கு, குறிப்பாக தொழில்நுட்பம் மற்றும் ஐடி துறைகளுக்கு மிகவும் முக்கியமானது. நிறுவனங்கள் வலுவான தரவு ஆளுகை கட்டமைப்புகளில் முதலீடு செய்ய வேண்டும், அவற்றின் தனியுரிமைக் கொள்கைகளைப் புதுப்பிக்க வேண்டும், மேலும் புதிய கட்டளைகளுக்கு இணங்க தரவு கையாளுதல் செயல்முறைகளை மாற்றியமைக்க வேண்டும். இந்த படிநிலையான இணக்கக் காலம் மாற்றியமைக்க ஒரு வாய்ப்பை வழங்குகிறது, ஆனால் காலக்கெடுவிற்குப் பிறகு இணங்கத் தவறினால் அபராதம் விதிக்கப்படலாம். புதிய தரநிலைகளை பூர்த்தி செய்வதை உறுதிசெய்ய வணிகங்கள் தங்கள் தரவு நடைமுறைகளை முன்கூட்டியே மதிப்பீடு செய்ய வேண்டும், இதன் மூலம் பயனர் நம்பிக்கை மற்றும் ஒழுங்குமுறை இணக்கம் மேம்படுத்தப்படும். தரவு பாதுகாப்பில் கவனம் செலுத்துவது, டிஜிட்டல் தனியுரிமை குறித்து நுகர்வோரின் நம்பிக்கையை அதிகரிக்கும் என்று எதிர்பார்க்கப்படுகிறது.