डेटा संरक्षण समझें
अन्य भाषा: English
नीचे के उदाहरण और व्याख्याएँ मौलिक अध्ययन सामग्री हैं, वैधानिक हिंदी अनुवाद नहीं। संबंधित प्रावधान की प्रवर्तन सूचना अलग से पढ़ें।
DPDP किन डेटा और व्यक्तियों पर लागू होता है?
धारा 3 भारत में प्रसंस्कृत डिजिटल व्यक्तिगत डेटा को शामिल करती है, जिसमें कागज़ पर एकत्र और बाद में डिजिटाइज़ जानकारी भी है। भारत में डेटा प्रिंसिपल को वस्तु या सेवा देने से संबंधित विदेश में प्रसंस्करण भी शामिल है। विदेशी वेबसाइट अपने-आप व्यवस्था से बाहर नहीं और कागज़ी रिकॉर्ड डिजिटाइज़ होने से पहले अपने-आप शामिल नहीं है। इसे लागू व्यवस्था मानने से पहले संबंधित प्रावधान की प्रभावी तारीख जाँचें।
डेटा प्रिंसिपल वह व्यक्ति है जिससे व्यक्तिगत डेटा संबंधित है। डेटा फ़िड्युसरी प्रसंस्करण का उद्देश्य और साधन तय करता है; डेटा प्रोसेसर उसकी ओर से प्रसंस्करण करता है। ये भूमिकाएँ हैं, उत्पाद के नाम नहीं। काल्पनिक दुकान का ग्राहक विवरण के उपयोग का उद्देश्य और तरीका तय करना, उसकी ओर से विवरण प्रसंस्कृत करने वाले आपूर्तिकर्ता से अलग है।
धारा 3 व्यक्ति के निजी या घरेलू प्रसंस्करण और निर्दिष्ट सार्वजनिक डेटा को बाहर रखती है। सार्वजनिक उपलब्धता की शर्त है: डेटा प्रिंसिपल ने उसे सार्वजनिक किया या दूसरे व्यक्ति पर ऐसा करने का कानूनी दायित्व था। लीक फ़ाइल केवल ऑनलाइन मिलने से अपने-आप अपवाद नहीं है। धारा 17 के अलग सशर्त अपवाद हैं; हर स्टार्टअप, शोधकर्ता या सरकारी निकाय को छूट प्राप्त न मानें।
सहमति विशेष उद्देश्य के लिए होती है
धारा 6 में सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और स्पष्ट सकारात्मक कार्रवाई से दी गई असंदिग्ध सहमति है। यह बताए गए उद्देश्य के लिए आवश्यक व्यक्तिगत डेटा तक सीमित है। लंबी अनुमति सूची माँगने से हर जानकारी आवश्यक नहीं हो जाती। काल्पनिक डिलीवरी सेवा में पार्सल पहुँचाने की जानकारी और सभी फोन संपर्कों की असंबंधित माँग अलग-अलग समझें।
जब प्रसंस्करण का आधार सहमति हो, धारा 6(4) सहमति देने जितनी तुलनीय आसानी से उसे किसी भी समय वापस लेने का उपबंध बताती है। वापसी से पहले का सहमति-आधारित प्रसंस्करण पीछे से अवैध नहीं हो जाता। धारा 6(6) में उचित समय में प्रसंस्करण रोकना और प्रोसेसर से रुकवाना है, सिवाय जब बिना सहमति जारी रखना अधिनियम, नियम या अन्य लागू भारतीय कानून द्वारा आवश्यक या अधिकृत हो। वापसी हर रिकॉर्ड तुरंत मिट जाने की बिना शर्त गारंटी नहीं है।
धारा 5 की सूचना पढ़ें और सहमति को धारा 7 के कुछ विधिसम्मत उपयोगों से अलग समझें। अधिनियम और नियम चरणों में प्रवृत्त होते हैं: धारा 6(9) के सहमति प्रबंधक पंजीकरण की अधिसूचित तारीख धारा 6 के बाकी उपबंधों से अलग है। यह मार्गदर्शक पाठ समझाता है; उपलब्ध उपचार मानने से पहले रीडर में सटीक दायरा और प्रभावी तारीख जाँचें। Banaka आपकी निजता शिकायत एकत्र या आपकी ओर से जमा नहीं करता।
पहुँच, सुधार और निजता शिकायतें
धारा 11 पहले सहमति प्राप्त डेटा फ़िड्युसरी से व्यक्तिगत डेटा और प्रसंस्करण गतिविधियों का सार तथा निर्दिष्ट साझाकरण की जानकारी पाने का उपबंध बताती है; इसमें धारा 7(क) की सहमति भी शामिल है। यह हर आंतरिक दस्तावेज पाने का असीमित अधिकार नहीं है। अपराध या साइबर घटनाओं संबंधी विधिसम्मत लिखित अनुरोध की निर्दिष्ट शर्तें पूरी होने पर धारा 11(2) साझाकरण की जानकारी वाले उपबंधों को सीमित करती है।
सुधार और मिटाने के अनुरोध अलग हैं। धारा 12 में गलत या भ्रामक डेटा का सुधार, अधूरे डेटा को पूरा करना और डेटा अद्यतन करना शामिल है। मिटाना बिना शर्त नहीं है: बताए गए उद्देश्य या कानून के पालन के लिए डेटा रखना आवश्यक हो सकता है। काल्पनिक खाते में पुराना पता सुधारने का अर्थ हर बिल भी मिट जाना नहीं है। सत्यापन योग्य प्रामाणिक जानकारी दें; धारा 15 प्रतिरूपण और असत्य या तुच्छ शिकायतें भी निषिद्ध करती है।
धारा 13 के अनुसार बोर्ड के पास जाने से पहले डेटा फ़िड्युसरी या सहमति प्रबंधक की शिकायत निवारण का अवसर पूरा करना आवश्यक है। इससे Banaka शिकायत पोर्टल नहीं बनता। धारा 14 मृत्यु या परिभाषित असमर्थता पर अधिकारों का प्रयोग करने के लिए दूसरे व्यक्ति के नामांकन का अलग उपबंध देती है; यह खाते पर सामान्य अधिकार नहीं है। रीडर के प्रवर्तन स्रोत में धाराओं 11–15 की अधिसूचित प्रभावी तारीख 13 मई 2027 है। ये व्याख्याएँ वैधानिक व्यवस्था समझाती हैं, उस तारीख से पहले इन धाराओं के उपचार उपलब्ध होने का दावा नहीं करतीं। कदम उठाने से पहले वर्तमान अधिसूचना और लागू प्रक्रिया जाँचें।
बच्चों के डेटा की अलग सुरक्षा
अधिनियम में बच्चा अठारह वर्ष से कम आयु का व्यक्ति है। धारा 9(1) बच्चे के डेटा के प्रसंस्करण से पहले विहित रीति में सत्यापन योग्य अभिभावकीय सहमति अपेक्षित करती है। यह विधिसम्मत संरक्षक वाले दिव्यांग व्यक्ति का अलग उपबंध भी देती है; इसका अर्थ हर दिव्यांग व्यक्ति में क्षमता का अभाव नहीं है। नियम 10 और 11 संबंधित सत्यापन प्रक्रियाएँ बताते हैं। प्रक्रिया पर निर्भर होने से पहले अधिसूचित तारीखें पढ़ें।
अभिभावकीय सहमति हर प्रतिबंध नहीं हटाती। धारा 9(2) बच्चे के कल्याण पर हानिकारक प्रभाव की संभावना वाले प्रसंस्करण को निषिद्ध करती है और धारा 9(3) बच्चों की ट्रैकिंग, व्यवहार निगरानी तथा उन्हें लक्षित विज्ञापन से संबंधित है। काल्पनिक शिक्षण ऐप अभिभावक की सहमति को असंबंधित विज्ञापन निगरानी की असीमित अनुमति नहीं मान सकता।
छूट विशिष्ट है, स्वतः नहीं। धारा 9(4), नियम 12 और चौथी अनुसूची वर्ग, उद्देश्य और शर्तें बताते हैं; धारा 9(5) सत्यापन योग्य सुरक्षित प्रसंस्करण के लिए अधिसूचित आयु-संबंधी अलग छूट की अनुमति देती है। हर शिक्षा या स्वास्थ्य ऐप को पात्र मानने के बजाय सटीक पंक्ति और शर्त पढ़ें। रीडर अनुसूची की तालिका के दोनों भाग सुरक्षित रखता है।
व्यवसाय के कर्तव्य, प्रोसेसर और डेटा भंग
धारा 8 डेटा फ़िड्युसरी को अपने या अपनी ओर से प्रसंस्करण के लिए उत्तरदायी बनाती है, विपरीत समझौते या डेटा प्रिंसिपल द्वारा कर्तव्य न निभाने के बावजूद। प्रोसेसर का उपयोग सारी जिम्मेदारी नहीं हटाता। धारा 8(2) निर्दिष्ट प्रोसेसर नियुक्ति के लिए वैध संविदा अपेक्षित करती है; धाराएँ 8(4) और (5) संगठनात्मक उपाय तथा युक्तियुक्त सुरक्षा उपाय बताती हैं।
धारा 8(6) बोर्ड और प्रत्येक प्रभावित डेटा प्रिंसिपल को विहित रूप और रीति में डेटा भंग की सूचना बताती है। नियम 7 शीघ्र सूचना और बोर्ड को बहत्तर घंटे में अतिरिक्त जानकारी के बीच अंतर करता है; लिखित अनुरोध पर बोर्ड अधिक अवधि की अनुमति दे सकता है। इसे ‘किसी को बताने से पहले बहत्तर घंटे प्रतीक्षा करें’ न समझें। ये उपबंध चरणों में प्रवृत्त होते हैं; यह तैयारी का मार्गदर्शन है, हर DPDP भंग प्रक्रिया अभी लागू होने का दावा नहीं।
डेटा रखने और मिटाने में संदर्भ महत्वपूर्ण है: धारा 8(7) कानून द्वारा आवश्यक संरक्षण बनाए रखती है और नियम 8 संबंधित अवधि तथा सुरक्षा बताता है। सरकारी अधिसूचना के बाद महत्वपूर्ण डेटा फ़िड्युसरी पर धारा 10 के अतिरिक्त कर्तव्य हैं, जिनमें भारत स्थित डेटा संरक्षण अधिकारी और स्वतंत्र डेटा लेखापरीक्षक शामिल हैं। हर छोटे व्यवसाय पर यह वैधानिक दर्जा स्वतः नहीं आता। Banaka पठन सामग्री देता है, अनुपालन प्रमाणपत्र या भंग-रिपोर्ट जमा सेवा नहीं।
अधिनियमित होने से हर प्रावधान प्रवृत्त नहीं होता
नवम्बर 2025 की अधिसूचना के तीन चरण हैं: तत्काल प्रावधान, एक वर्ष बाद निर्दिष्ट प्रावधान और अठारह माह बाद सूचीबद्ध बाकी प्रावधान। रीडर संबंधित दायरे के लिए 13 नवम्बर 2025, 13 नवम्बर 2026 और 13 मई 2027 दर्ज करता है। नियमों की नियम 1 में अपनी तारीखें हैं। राष्ट्रपति की स्वीकृति को सभी अधिकारों, कर्तव्यों या नियमों की शुरुआत न मानें।
धाराएँ 6, 27 और 44 में उपधारा-वार अलग तारीखें हैं। उदाहरणतः धारा 6(9) के लिए 13 नवम्बर 2026 और धारा 6 के अधिकांश भाग के लिए 13 मई 2027 तय है। धारा 44(3) के RTI संशोधन की तारीख धारा 44(2) के IT अधिनियम बदलाव से अलग है। एक ‘सक्रिय अधिनियम’ चिह्न पर निर्भर होने के बजाय सटीक दायरा और सूचना पढ़ें। रात्रिकालीन स्थिर बिल्ड ज्ञात तारीखें आगे बढ़ा सकता है; नई अधिसूचना स्वतः नहीं खोज सकता।
अंग्रेज़ी नियमों में दिसम्बर 2025 का शुद्धिपत्र शामिल है। हिंदी नियम पूरा मूल राजपत्र पाठ और फरवरी 2026 के अलग शुद्धिपत्र रिकॉर्ड देते हैं, क्योंकि कुछ उद्धृत पृष्ठ और वाक्यांश मूल हिंदी से नहीं मिलते। विशेषतः नियम 23 की अवधि की शब्दावली संशोधित अंग्रेज़ी से अलग है; कदम उठाने से पहले जुड़े सरकारी संस्करण देखें। शैक्षिक हिंदी व्याख्याएँ वैधानिक अनुवाद नहीं और Banaka के दोनों रीडर प्रमाणित समेकित संस्करण नहीं हैं।
अभ्यास प्रश्न
अपनी समझ जाँचें
उत्तर चुनें और जाँचें। अंक आपके ब्राउज़र में रहते हैं। हर व्याख्या संबंधित धारा से जुड़ी है।
शैक्षिक संदर्भ, व्यक्तिगत कानूनी सलाह या प्रमाणित संस्करण नहीं। किसी उपचार पर निर्भर होने से पहले सरकारी पाठ, लागू नियम और संबंधित प्रावधान की प्रवर्तन सूचना जाँचें।