మీ డేటా లాక్ & కీలో! భారతదేశం యొక్క కొత్త ప్రైవసీ యాక్ట్, కంపెనీలను నిష్క్రియ ఖాతాలను తొలగించమని నిర్బంధిస్తుంది!

Author

Akshat Lakshkar | Whalesbook News Team

Detailed Coverage:

భారత ప్రభుత్వం డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ (DPDP) యాక్ట్ కోసం వివరణాత్మక నిబంధనలను అధికారికంగా నోటిఫై చేసింది, ఇది దేశ డిజిటల్ గోప్యతా రంగంలో ఒక ముఖ్యమైన ముందడుగు. ఈ కొత్త ఫ్రేమ్‌వర్క్ ప్రధాన ఆన్‌లైన్ ప్లాట్‌ఫార్మ్‌ల కోసం కఠినమైన డేటా-రిటెన్షన్ (data-retention) విధానాలను తప్పనిసరి చేస్తుంది. ఈ-కామర్స్, సోషల్ మీడియా మరియు ఆన్‌లైన్ గేమింగ్ కంపెనీలు ఇప్పుడు వరుసగా మూడు సంవత్సరాలుగా నిష్క్రియంగా ఉన్న ఏ వినియోగదారుడి వ్యక్తిగత డేటానైనా తొలగించవలసి ఉంటుంది. డేటా తొలగింపుకు ముందు, ఈ ప్లాట్‌ఫార్మ్‌లు వినియోగదారులకు 48 గంటల నోటీసు ఇవ్వాలి. ఈ నిబంధనలు ప్రత్యేకంగా 50 లక్షల కంటే ఎక్కువ మంది వినియోగదారులు గల ఆన్‌లైన్ గేమింగ్ కంపెనీలను మరియు భారతదేశంలో రెండు కోట్ల కంటే ఎక్కువ మంది నమోదిత వినియోగదారులు గల సోషల్ మీడియా మరియు ఈ-కామర్స్ ప్లాట్‌ఫార్మ్‌లను లక్ష్యంగా చేసుకుంటాయి.

అంతేకాకుండా, 'సిగ్నిఫికెంట్ డేటా ఫిడ్యూషియరీస్' (significant data fiduciaries) గా గుర్తించబడిన ప్లాట్‌ఫార్మ్‌లు – అంటే 50 లక్షలకు పైగా వినియోగదారులు గలవి – అధిక అనుపాలన (compliance) బాధ్యతలను ఎదుర్కొంటాయి. వీటిలో వార్షిక ఆడిట్‌లు మరియు డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్‌మెంట్‌లను (Data Protection Impact Assessments) నిర్వహించడం ఉంటుంది, ఇది వారి సిస్టమ్‌లు, అల్గారిథమ్‌లు మరియు విధానాలు వినియోగదారుల హక్కులను రాజీ చేయవని నిర్ధారించడానికి. వారు తమ సాంకేతిక చర్యల (technical measures) భద్రత మరియు అనుపాలనను కూడా వార్షికంగా ధృవీకరించాలి. DPDP యాక్ట్ క్రాస్-బోర్డర్ డేటా ట్రాన్స్‌ఫర్‌లకు (cross-border data transfers) అనుమతించినప్పటికీ, ప్రభుత్వం ఈ నిబంధనలు క్రమం తప్పకుండా అప్‌డేట్ చేయబడిన నిబంధనలకు అనుగుణంగా ఉండాలని నొక్కి చెబుతుంది, ముఖ్యంగా డేటా విదేశీ రాష్ట్రాలకు లేదా విదేశీ ప్రభుత్వాలచే నియంత్రించబడే సంస్థలకు పంపబడినప్పుడు. ఈ సమగ్ర చర్యలు భారతదేశం యొక్క వేగంగా విస్తరిస్తున్న డిజిటల్ పర్యావరణ వ్యవస్థలో డేటా గవర్నెన్స్‌ను (data governance) బలోపేతం చేయడం మరియు వినియోగదారుల రక్షణను మెరుగుపరచడం లక్ష్యంగా పెట్టుకున్నాయి.

**ప్రభావం**: ఈ వార్త డిజిటల్ రంగంలో పనిచేస్తున్న భారతీయ స్టాక్ మార్కెట్ కంపెనీలపై ప్రత్యక్ష ప్రభావాన్ని చూపుతుంది, కార్యాచరణ మరియు అనుపాలన ఖర్చులను పెంచుతుంది. కంపెనీలు పటిష్టమైన డేటా నిర్వహణ వ్యవస్థలు మరియు ప్రక్రియలలో పెట్టుబడి పెట్టవలసి ఉంటుంది. వినియోగదారుల విశ్వాసం మరియు డేటా భద్రత గణనీయమైన పోటీ తేడాలుగా (competitive differentiators) మారవచ్చు. ఈ నిబంధనలు టెక్ మరియు ఈ-కామర్స్ రంగాలలో పెట్టుబడి వ్యూహాలను కూడా ప్రభావితం చేయవచ్చు. రేటింగ్: 7/10.

**కఠినమైన పదాలు**: * **డేటా-రిటెన్షన్ నియమాలు (Data-retention rules)**: కంపెనీలు కస్టమర్ డేటాను ఎంతకాలం ఉంచుకోవాలో నిర్దేశించే నిబంధనలు. * **సోషల్ మీడియా ఇంటర్మీడియరీస్ (Social media intermediaries)**: వినియోగదారుల కోసం కమ్యూనికేషన్ మరియు కంటెంట్ షేరింగ్‌ను సులభతరం చేసే ప్లాట్‌ఫార్మ్‌లు, Facebook లేదా Twitter వంటివి. * **సిగ్నిఫికెంట్ డేటా ఫిడ్యూషియరీస్ (Significant data fiduciaries)**: పెద్ద మొత్తంలో వ్యక్తిగత డేటాను నిర్వహించే కంపెనీలు, అందువల్ల కఠినమైన నియంత్రణ అవసరాలకు లోబడి ఉంటాయి. * **డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్‌మెంట్ (Data Protection Impact Assessment - DPIA)**: ఒక ప్రాజెక్ట్ లేదా సిస్టమ్‌తో సంబంధం ఉన్న డేటా ప్రొటెక్షన్ రిస్క్‌లను గుర్తించడం మరియు తగ్గించడం కోసం ఒక ప్రక్రియ. * **క్రాస్-బోర్డర్ ట్రాన్స్‌ఫర్‌లు (Cross-border transfers)**: వ్యక్తిగత డేటాను ఒక దేశం నుండి మరొక దేశానికి తరలించడం.