இந்திய மின்னணு மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் (MeitY), டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு (DPDP) சட்டத்திற்கான காலக்கெடுவை நீட்டிக்க முடியாது என திட்டவட்டமாக அறிவித்துள்ளது. இதனால், இந்திய தொழில்நுட்ப மற்றும் தரவு சார்ந்த நிறுவனங்கள் தங்கள் தனியுரிமை கட்டமைப்பை உடனடியாக மேம்படுத்த வேண்டிய கட்டாயத்தில் உள்ளன. இணங்கத் தவறினால் 2027 முதல் கடுமையான நிதி அபராதங்கள் விதிக்கப்படும்.
டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு (DPDP) சட்டம், 2023-ஐ செயல்படுத்துவதற்கான கால அட்டவணையில் இந்திய அரசு உறுதியான நிலைப்பாட்டை எடுத்துள்ளது. காலக்கெடு நீட்டிப்புக்கு வாய்ப்பில்லை என்பதை உறுதிப்படுத்தியுள்ளது. MeitY செயலாளர் எஸ். கிருஷ்ணன், ஸ்டார்ட்அப் துறை தலைவர்களிடம், நிர்ணயிக்கப்பட்ட காலக்கெடுவை கண்டிப்பாக கடைபிடிக்க வேண்டும் என்றும், நிறுவனங்கள் உடனடியாக தங்கள் தரவு தனியுரிமை கட்டமைப்புகளுக்கு முன்னுரிமை அளிக்க வேண்டும் என்றும் வலியுறுத்தியுள்ளார்.
முதலீட்டாளர்களுக்கு, இந்த ஒழுங்குமுறை உறுதிப்பாடு, பரந்த இந்திய டிஜிட்டல் மற்றும் தொழில்நுட்ப சுற்றுச்சூழல் அமைப்புக்கு ஒரு முக்கியமான செயல்பாட்டு சவாலாக அமைகிறது. ஃபின்டெக் (Fintech), இ-காமர்ஸ் (E-commerce) மற்றும் டிஜிட்டல் சேவைகள் போன்ற துறைகளில் உள்ள பல பட்டியலிடப்பட்ட மற்றும் தனியார் நிறுவனங்கள், ஏராளமான பயனர் தரவைச் செயலாக்குவதை பெரிதும் நம்பியிருப்பதால், சட்டத்திற்கு இணங்குவது என்பது இனி ஒரு விருப்பம் இல்லை, அது ஒரு கட்டாய செயல்பாட்டுத் தேவையாகிவிட்டது.
ஒழுங்குமுறை சாலை வரைபடத்தில் (Regulatory roadmap) நிறுவனங்கள் வழிநடத்த வேண்டிய இரண்டு முக்கிய மைல்கற்கள் உள்ளன. முதலாவது, நவம்பர் 13, 2026 அன்று, 'சம்மத மேலாளர்' (Consent Manager) கட்டமைப்பு செயல்பாட்டுக்கு கொண்டுவரப்பட வேண்டும். இரண்டாவது மற்றும் இறுதி காலக்கெடு, அறிவிப்பு (notice), சம்மத நெறிமுறைகள் (consent protocols), பாதுகாப்பு நடவடிக்கைகள் மற்றும் தரவு மீறல் அறிக்கை (data breach reporting) ஆகியவற்றை உள்ளடக்கிய முழுமையான இணக்கத்திற்கானது, இது மே 13, 2027 அன்றுடன் முடிவடைகிறது.
செயல்பாட்டு மற்றும் நிதி அபாயங்கள் இந்த வளர்ச்சியின் மையமாக உள்ளன. வணிகங்களைப் பொறுத்தவரை, முழுமையான இணக்கத்தை நோக்கி நகர்வது குறிப்பிடத்தக்க மூலதனம் மற்றும் செயல்பாட்டுச் செலவுகளை உள்ளடக்கியது. நிறுவனங்கள் தரவு கட்டமைப்புகளை மேம்படுத்துவதிலும், வலுவான தரவு மீறல் கண்டறிதல் அமைப்புகளைச் செயல்படுத்துவதிலும், தனிப்பட்ட தரவை பாதுகாப்பாகக் கையாள குழுக்களுக்குப் பயிற்சி அளிப்பதிலும் முதலீடு செய்ய வேண்டும். நியமிக்கப்பட்ட தேதிகளுக்குள் இந்த சட்டத் தேவைகளைப் பூர்த்தி செய்யத் தவறும் வணிகங்கள் கடுமையான நிதி அபாயங்களை எதிர்கொள்ளும். இதில் ₹250 கோடி வரை அபராதம் விதிக்கப்படலாம். போதுமான அமைப்புகள் இல்லாத நிறுவனங்களின் லாபத்தை இது பாதிக்கக்கூடும்.
சமீபத்திய தொழில்துறை ஆலோசனைகளின் போது, பயனர் சம்மத சோர்வை (user consent fatigue) நிர்வகித்தல் மற்றும் செயற்கை நுண்ணறிவு மாதிரிகளுக்கு (AI models) தரவைப் பயன்படுத்துவது தொடர்பான விதிகளை தெளிவுபடுத்துதல் போன்ற பல நடைமுறை தடைகளை ஸ்டார்ட்அப்கள் அடையாளம் காட்டின. காலக்கெடு நெருங்கி வருவதால், நிறுவனங்கள் தங்கள் முக்கிய பயனர் அனுபவத்திற்கு இடையூறு விளைவிக்காமல் இந்த மாற்றங்களைச் செயல்படுத்துவதற்கான திறன், ஒரு முக்கிய செயல்திறன் குறிகாட்டியாக (key performance indicator) இருக்கும்.
டிஜிட்டல்-முன்னணி நிறுவனங்களின் காலாண்டு நிதி அறிக்கைகள் மற்றும் நிர்வாக கருத்துக்களை முதலீட்டாளர்கள் கண்காணிக்கலாம். தரவு தனியுரிமை தயார்நிலையில் அவர்களின் முன்னேற்றத்தைப் புரிந்துகொள்ள இது உதவும். முக்கியமாக கவனிக்கப்பட வேண்டியவை, இந்த இணக்க முயற்சிகளுக்காக ஒதுக்கப்பட்ட செலவினங்களின் அளவு மற்றும் செயல்பாட்டு காலக்கெடு நெருங்கும் போது இந்த நிறுவனங்கள் DPDP சட்டத்தின் தொழில்நுட்பத் தேவைகளை எவ்வளவு திறம்பட நிர்வகிக்கின்றன என்பதாகும்.