2027 மே 13-க்குள் Digital Personal Data Protection (DPDP) சட்டப்படி தரவு நிர்வாகத்தை மாற்ற வேண்டிய கட்டாயத்தில் இந்திய நிறுவனங்கள் உள்ளன. விதியை மீறினால் **₹250 கோடி** வரை அபராதம் விதிக்கப்படும் என்பதால் முதலீட்டாளர்கள் கவனமாக இருக்க வேண்டும்.
இந்தியாவின் டிஜிட்டல் தனிநபர் தரவு பாதுகாப்புச் சட்டம் (DPDP Act, 2023) அமல்படுத்தப்படும் காலம் மிக நெருக்கமாகிவிட்டது. கடந்த 2026 நவம்பர் 13 முதல் 'Consent Manager' கட்டமைப்பு செயல்பாட்டிற்கு வந்த நிலையில், அனைத்து நிறுவனங்களும் முழுமையாக இணங்க வேண்டிய இறுதித் தேதி 2027 மே 13 என்று நிர்ணயிக்கப்பட்டுள்ளது.\n\n### நிறுவனங்களுக்கு உள்ள சவால் என்ன?\n\nபழைய நடைமுறைகளிலிருந்து புதிய சட்ட விதிகளுக்கு மாறுவது நிறுவனங்களுக்குப் பெரும் நிதிச் சுமையாகவும், தொழில்நுட்பச் சவாலாகவும் மாறியுள்ளது. 2025-ல் அமைக்கப்பட்ட 'Data Protection Board of India' தற்போது முழு வீச்சில் செயல்பட்டு வருவதால், விதிமீறல்களைக் கண்டறிவது எளிதாகியுள்ளது.\n\n### முதலீட்டாளர்கள் கவனிக்க வேண்டிய நிதி அபாயம்\n\nஇந்த சட்டத்தின் கீழ், விதிமீறல் ஏற்படும் ஒவ்வொரு நிகழ்வுக்கும் அதிகபட்சம் ₹250 கோடி வரை அபராதம் விதிக்க வாய்ப்புள்ளது. இது குறிப்பாக நடுத்தர நிறுவனங்கள் மற்றும் ஸ்டார்ட்-அப் நிறுவனங்களின் லாபத்தன்மையையும், பணப்புழக்கத்தையும் (Cash flow) நேரடியாக பாதிக்கும். இது தவிர, வாடிக்கையாளர் தரவை கையாள்வதில் தவறு நடந்தால் நிறுவனத்தின் நற்பெயருக்கும் (Reputation) பெரிய ஆபத்து ஏற்படும்.\n\n### முதலீட்டாளர்கள் என்ன செய்ய வேண்டும்?\n\nஒரு நிறுவனம் தரவு பாதுகாப்பை வெறும் கடமைக்காகச் செய்கிறதா அல்லது உண்மையான மாற்றமாகப் பார்க்கிறதா என்பதை முதலீட்டாளர்கள் கவனிக்க வேண்டும். AI தொழில்நுட்பத்தைப் பயன்படுத்தி பாதுகாப்பு கட்டமைப்பு, தானியங்கி தரவு மேப்பிங் (Data mapping) போன்றவற்றில் முதலீடு செய்யும் நிறுவனங்கள் மட்டுமே நீண்ட காலத்தில் பாதுகாப்பானவை. கம்பெனிகளின் வருடாந்திர பட்ஜெட்டில் 'Data Security' செலவுகள் மற்றும் 2027 கெடுவிற்கு நிறுவனம் எவ்வளவு தயாராக உள்ளது என்பதை மேலாண்மை தரும் அறிக்கைகள் மூலம் கண்காணிப்பது அவசியம்.