২০২৬ সালে DPDPA-র কাঠামো

DPDPA একটি স্বতন্ত্র ডেটা সুরক্ষা আইন, ব্যাংকিং, টেলিকম এবং স্বাস্থ্য বিষয়ে ভারতের সেক্টর-নির্দিষ্ট আইন থেকে আলাদা। এর বাস্তবায়ন ইচ্ছাকৃতভাবে ধাপে ধাপে করা হয়েছিল যাতে কনসেন্ট ম্যানেজার ইকোসিস্টেম, DPBI এবং সীমান্ত-পারাপার স্থানান্তর ব্যবস্থা একে একে চালু হতে পারে।

২০২৩ সালের পাস এবং ২০২৪-২০২৫ সালের বাস্তবায়ন

DPDPA ২০২৩ সালের আগস্টে সংসদ থেকে পাস হয় এবং শীঘ্রই রাষ্ট্রপতির অনুমোদন পায়। ইলেকট্রনিক্স ও তথ্যপ্রযুক্তি মন্ত্রণালয় (MeitY) ২০২৪ সাল বাস্তবায়ন বিধিমালা নিয়ে পরামর্শে ব্যয় করে এবং চূড়ান্ত বিধিমালা ২০২৫ সালে বেশ কয়েকটি ধাপে বিজ্ঞাপিত হয়: প্রথমে কনসেন্ট ম্যানেজার নিবন্ধন কাঠামো, তারপর ডেটা সাবজেক্টের অধিকার পদ্ধতি, তারপর সীমান্ত-পারাপার স্থানান্তর বিজ্ঞপ্তি, তারপর উল্লেখযোগ্য ডেটা ফিডুসিয়ারি থ্রেশহোল্ড। ২০২৬ সালের শুরুতে সম্পূর্ণ কাঠামো কার্যকর ছিল।

কে নিয়ন্ত্রিত হয়

DPDPA ভারতের মধ্যে ব্যক্তিদের ডিজিটাল ব্যক্তিগত ডেটা প্রক্রিয়াকরণে প্রযোজ্য। ভারতে ডেটা প্রিন্সিপালদের কাছে পণ্য বা পরিষেবা প্রদানের সাথে সংযুক্ত প্রক্রিয়াকরণের ক্ষেত্রে আঞ্চলিক সীমানার বাইরেও প্রযোজ্য। একটি লোকালাইজড সাইট, ভারতীয়-ভাষার সংস্করণ বা ভারতীয় IP ঠিকানার বিপরীতে কেনা প্রোগ্রামাটিক ইনভেন্টরির মাধ্যমে ভারতীয় ব্যবহারকারীদের পরিষেবা দেওয়া যুক্তরাষ্ট্র-ভিত্তিক প্রকাশক আওতাভুক্ত। এই আঞ্চলিক বহির্সীমার প্রযোগ আইনে স্পষ্ট এবং প্রাথমিক DPBI নির্দেশিকায় পুনরায় নিশ্চিত করা হয়েছে।

পরিভাষার পার্থক্য

DPDPA নিজস্ব শব্দভান্ডার ব্যবহার করে, যা GDPR এবং বেশিরভাগ নতুন এশীয় কাঠামো থেকে আলাদা। একটি ডেটা ফিডুসিয়ারি হলো যাকে GDPR নিয়ন্ত্রক বলে। একটি ডেটা প্রসেসর GDPR-এর প্রসেসরের সাথে পরিষ্কারভাবে মেলে। একটি ডেটা প্রিন্সিপাল হলো ডেটা সাবজেক্ট। একটি উল্লেখযোগ্য ডেটা ফিডুসিয়ারি হলো কেন্দ্রীয় সরকার কর্তৃক বিজ্ঞাপিত আকার বা সংবেদনশীলতা থ্রেশহোল্ডের উপরে একটি নিয়ন্ত্রক। DPDPA প্রথমবার মুখোমুখি হওয়া বিদেশি প্রকাশকরা প্রায়ই এই পদগুলি ভুলভাবে ম্যাপ করেন; প্রথমেই সঠিক ম্যাপিং করলে পরে বিভ্রান্তি এড়ানো যায়।

কী ব্যক্তিগত ডেটা হিসেবে গণ্য হয়

DPDPA-র ব্যক্তিগত ডেটার সংজ্ঞা বিস্তৃত এবং আন্তর্জাতিক অনুশীলনের সাথে ঘনিষ্ঠভাবে সামঞ্জস্যপূর্ণ। ব্যক্তিগত ডেটা হলো এমন যেকোনো ডেটা যা একটি ব্যক্তি সম্পর্কে যাকে সেই ডেটার মাধ্যমে বা তার সাথে সম্পর্কে শনাক্তযোগ্য। DPBI প্রাথমিক নির্দেশিকার মাধ্যমে ইঙ্গিত দিয়েছে যে অনলাইন শনাক্তকারী — কুকি, বিজ্ঞাপন আইডি, IP ঠিকানা, ডিভাইস ফিঙ্গারপ্রিন্ট এবং আচরণগত প্রোফাইল — সরাসরি বা যুক্তিসঙ্গত উপায়ে একটি শনাক্তযোগ্য ব্যক্তির সাথে যুক্ত করা যায় তখন ব্যক্তিগত ডেটা।

কোনো সংবেদনশীল বিভাগ নেই, কিন্তু উল্লেখযোগ্য ডেটা ফিডুসিয়ারির নিয়ম আছে

GDPR, LGPD এবং PIPA-র বিপরীতে, DPDPA আনুষ্ঠানিকভাবে সংবেদনশীল ব্যক্তিগত ডেটার একটি বিভাগ সংজ্ঞায়িত করে না। পরিবর্তে, আইনটি উল্লেখযোগ্য ডেটা ফিডুসিয়ারি মনোনয়নের উপর নির্ভর করে, যা বড় আকারে ডেটা প্রক্রিয়াকারী, শিশুদের ডেটা প্রক্রিয়াকারী, নির্বাচনী অখণ্ডতাকে প্রভাবিত করতে পারে এমন ডেটা প্রক্রিয়াকারী বা জাতীয় নিরাপত্তাকে প্রভাবিত করতে পারে এমন ডেটা প্রক্রিয়াকারী নিয়ন্ত্রকদের উপর অতিরিক্ত বাধ্যবাধকতা প্রয়োগ করে। নিট ফলাফল সবচেয়ে বড় এবং সবচেয়ে সংবেদনশীল প্রসেসরের জন্য GDPR সংবেদনশীল-বিভাগ নিয়মের অনুরূপ, তবে আর্কিটেকচার আলাদা।

কুকির ক্ষেত্রে এটি কেন গুরুত্বপূর্ণ

একটি রুটিন বিজ্ঞাপন শনাক্তকারী সংগ্রহকারী কুকি ব্যক্তিগত ডেটা কিন্তু শুধুমাত্র সংবেদনশীল দেখানো একটি দর্শক সেগমেন্টকে সরবরাহ করে বলে উন্নত বাধ্যবাধকতার অধীন নয়। কিন্তু উল্লেখযোগ্য ডেটা ফিডুসিয়ারি থ্রেশহোল্ডে পৌঁছানো একটি প্রকাশক — উদাহরণস্বরূপ কোটি কোটি ভারতীয় ব্যবহারকারী সহ একটি বড় প্ল্যাটফর্ম — বাধ্যতামূলক ডেটা প্রোটেকশন অফিসার, পর্যায়ক্রমিক অডিট এবং ডেটা প্রোটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট সহ অতিরিক্ত বাধ্যবাধকতা অর্জন করে। আকারের থ্রেশহোল্ড ২০২৫ সালে বিজ্ঞাপিত হয়েছিল; বেশিরভাগ বৈশ্বিক প্ল্যাটফর্ম এখন আওতাভুক্ত।

DPDPA-র অধীনে সম্মতি

DPDPA সম্মতিকে তার কাঠামোর কেন্দ্রে রাখে কিন্তু এটিকে এমন প্রয়োজনীয়তার একটি স্বতন্ত্র সেট দিয়ে সংজ্ঞায়িত করে যা GDPR সম্মতির সাথে এক-এক করে মেলে না।

বৈধ সম্মতির মান

DPDPA-র অধীনে সম্মতি হতে হবে:

• স্বাধীন — ব্যবহারকারী অন্যথায় যে পরিষেবার অধিকারী তার বিধানের উপর শর্তযুক্ত নয়, এবং জোরপূর্বক নয়
• নির্দিষ্ট — একটি স্পষ্টভাবে চিহ্নিত উদ্দেশ্যের সাথে যুক্ত, সাধারণ ছাতা সম্মতি নয়
• অবহিত — ডেটা প্রিন্সিপাল বোঝেন কোন ডেটা প্রক্রিয়া করা হয় এবং কী উদ্দেশ্যে
• নিঃশর্ত — সম্মতি অপ্রাসঙ্গিক শর্তের সাথে যুক্ত নয়
• দ্ব্যর্থহীন — একটি স্পষ্ট ইতিবাচক পদক্ষেপের মাধ্যমে প্রকাশ করা হয়, নীরবতা বা নিষ্ক্রিয়তা থেকে অনুমান করা নয়

আইটেমযুক্ত নোটিশের প্রয়োজনীয়তা

DPDPA সম্মতির সময়ে বা আগে একটি নোটিশের প্রয়োজন যা প্রক্রিয়া করা ব্যক্তিগত ডেটা, প্রক্রিয়াকরণের উদ্দেশ্য, যেভাবে ডেটা প্রিন্সিপাল অধিকার প্রয়োগ করতে পারেন এবং যেভাবে ডেটা প্রিন্সিপাল পর্ষদে অভিযোগ করতে পারেন তা বর্ণনা করে। নোটিশটি ইংরেজিতে এবং ডেটা প্রিন্সিপাল যে ভারতের ২২টি তফসিলি ভাষার অনুরোধ করেন তাতে উপলব্ধ থাকতে হবে।

কনসেন্ট ম্যানেজার আর্কিটেকচার

এখানেই DPDPA অন্য কাঠামো থেকে সবচেয়ে তীব্রভাবে আলাদা হয়। আইনটি কনসেন্ট ম্যানেজার নামে একটি লাইসেন্সপ্রাপ্ত ভূমিকা স্থাপন করে — DPBI-তে নিবন্ধিত একটি তৃতীয় পক্ষ সত্তা যা একটি ইন্টারঅপারেবল সম্মতি ড্যাশবোর্ড সরবরাহ করে যা ডেটা প্রিন্সিপালদের একটি একক ইন্টারফেস থেকে একাধিক ডেটা ফিডুসিয়ারির কাছে সম্মতি প্রদান, পর্যালোচনা, পরিচালনা এবং প্রত্যাহার করতে দেয়। কনসেন্ট ম্যানেজারদের পর্ষদের সাথে নিবন্ধিত হতে হবে এবং প্রযুক্তিগত ইন্টারঅপারেবিলিটি স্পেসিফিকেশন পূরণ করতে হবে। বাস্তবে, ডেটা ফিডুসিয়ারিরা তাদের নিজস্ব CMP-এর মাধ্যমে সরাসরি বা নিবন্ধিত কনসেন্ট ম্যানেজারের মাধ্যমে সম্মতি পেতে পারে এবং অনেক ক্ষেত্রে ডেটা প্রিন্সিপালরা প্রতিটি সাইটের ব্যানার আলাদাভাবে পরিচালনা করার পরিবর্তে কনসেন্ট ম্যানেজারের মাধ্যমে তাদের সম্মতি কেন্দ্রীভূত করতে বেছে নিচ্ছেন।

একটি সম্মতিসম্পন্ন CMP কেমন দেখায়

২০২৬ সালে ভারতীয় ট্রাফিকের জন্য কনফিগার করা CMP উপস্থাপন করা উচিত:

• যেকোনো অ-অপরিহার্য কুকি বা ট্র্যাকার চালু হওয়ার আগে একটি দৃশ্যমান ব্যানার, সমান দৃশ্যমান বিশিষ্টতায় স্বীকার করুন, প্রত্যাখ্যান করুন এবং কাস্টমাইজ করুন ক্রিয়া সহ
• অনুরোধ করা হলে ব্যবহারকারীর পছন্দের তফসিলি ভাষায় ইংরেজিতে উপলব্ধতা
• বিশ্লেষণ, বিজ্ঞাপন, ব্যক্তিগতকরণ এবং সীমান্ত-পারাপার স্থানান্তর সহ প্রতি উদ্দেশ্যে বিস্তারিত সম্মতি টগল
• অধিকার এবং DPBI অভিযোগ চ্যানেল সহ সম্পূর্ণ আইটেমযুক্ত নোটিশের একটি স্পষ্ট লিঙ্ক
• সম্মতি প্রত্যাহারের একটি স্থায়ী, সহজে খুঁজে পাওয়া প্রক্রিয়া যা সম্মতি দেওয়ার মতো সহজ
• নিবন্ধিত কনসেন্ট ম্যানেজারদের সাথে প্রযুক্তিগত ইন্টারঅপারেবিলিটি যাতে ডেটা প্রিন্সিপালের বেছে নেওয়া কনসেন্ট ম্যানেজারের সাথে সম্মতির অবস্থা সিঙ্ক্রোনাইজ করা যায়

সম্মতির রেকর্ড

ডেটা ফিডুসিয়ারিদের সম্মতির রেকর্ড বজায় রাখতে হবে, যার মধ্যে কে সম্মতি দিয়েছেন, কখন, কোন ইন্টারফেসের মাধ্যমে, কোন উদ্দেশ্যে এবং পরবর্তী কোনো পরিবর্তন। DPBI তার প্রাথমিক কার্যক্রমের বেশ কয়েকটিতে অপর্যাপ্ত সম্মতি লগ উদ্ধৃত করেছে, এবং রপ্তানিযোগ্য, টাইমস্ট্যাম্পযুক্ত সম্মতি রেকর্ড হলো ন্যূনতম প্রত্যাশা।

সীমান্ত-পারাপার ডেটা স্থানান্তর

DPDPA-র সীমান্ত-পারাপার স্থানান্তর কাঠামো ভারতীয় ব্যবস্থার সবচেয়ে স্বতন্ত্র উপাদানগুলির মধ্যে একটি এবং GDPR, PIPA এবং সংশোধিত KVKK দ্বারা ব্যবহৃত পর্যাপ্ততা-প্লাস-সুরক্ষা প্যাটার্ন থেকে অর্থপূর্ণভাবে আলাদা।

বিজ্ঞপ্তি কাঠামো

DPDPA একটি নেতিবাচক তালিকা পদ্ধতিতে পরিচালিত হয়: গন্তব্য দেশটি কেন্দ্রীয় সরকার কর্তৃক বিজ্ঞাপিত সীমাবদ্ধ এখতিয়ারের তালিকায় না উঠলে সীমান্ত-পারাপার স্থানান্তর সাধারণত অনুমোদিত। এটি GDPR পর্যাপ্ততা মডেলের বিপরীত, যা ইতিবাচক পর্যাপ্ততা সিদ্ধান্ত বা সুরক্ষা ছাড়া স্থানান্তর নিষিদ্ধ মনে করে। DPDPA-র পদ্ধতি দেখতে আরও অনুমতিযোগ্য, কিন্তু নেতিবাচক তালিকা সরকারের বিবেচনায় প্রসারিত করা যেতে পারে, এবং ২০২৫ সালে নির্দিষ্ট ডেটা বিভাগের জন্য বেশ কয়েকটি এখতিয়ার তালিকায় রাখা হয়েছে।

এটি অপারেশনালভাবে কী বোঝায়

২০২৬ সালে বেশিরভাগ প্রোগ্রামাটিক বিজ্ঞাপন প্রবাহের জন্য, উত্তর হলো যে গন্তব্য দেশটি সীমাবদ্ধ তালিকায় না থাকলে প্রধান অ্যাড-টেক গন্তব্যে সীমান্ত-পারাপার স্থানান্তর অনুমোদিত। প্রকাশকদের বর্তমান বিজ্ঞাপিত তালিকা পরীক্ষা করতে হবে, স্থানান্তর এবং এর উদ্দেশ্যের ডকুমেন্টেশন রাখতে হবে এবং কোনো গন্তব্য যোগ করা হলে প্রবাহ পুনরায় রুট বা বিরতি দিতে প্রস্তুত থাকতে হবে। এটি বেশিরভাগ প্রবাহের জন্য GDPR স্থানান্তর মেকানিক্সের চেয়ে অর্থপূর্ণভাবে সহজ, তবে সতর্কতার প্রয়োজনীয়তা বাস্তব।

সেক্টর-নির্দিষ্ট স্থানীয়করণ

DPDPA থেকে আলাদাভাবে, বেশ কয়েকটি ভারতীয় সেক্টরাল নিয়ন্ত্রক — আর্থিক ডেটার জন্য ভারতের রিজার্ভ ব্যাংক RBI এবং স্বাস্থ্য ডেটার জন্য স্বাস্থ্য মন্ত্রণালয় সহ — DPDPA-র উপরে নিজস্ব স্থানীয়করণের প্রয়োজনীয়তা রাখে। এই নিয়ন্ত্রিত সেক্টরগুলির মধ্যে একটিতে ভারতীয় ব্যবহারকারীদের পরিষেবা দেওয়া একটি প্রকাশককে DPDPA এবং প্রযোজ্য সেক্টরাল নিয়ম উভয়ই মেনে চলতে হবে।

ডেটা প্রিন্সিপালের অধিকার

DPDPA ডেটা প্রিন্সিপালদের GDPR-এর চেয়ে পরিচিত কিন্তু কিছুটা সংকীর্ণ অধিকারের একটি ক্লাস্টার প্রদান করে:

• বিভাগ এবং প্রসেসর সহ প্রক্রিয়া করা ব্যক্তিগত ডেটায় অ্যাক্সেসের অধিকার
• ব্যক্তিগত ডেটা সংশোধন, সম্পূর্ণ করা এবং আপডেট করার অধিকার
• বলা উদ্দেশ্যের জন্য আর প্রয়োজনীয় নয় এমন ব্যক্তিগত ডেটা মুছে ফেলার অধিকার
• মৃত্যু বা অক্ষমতার ক্ষেত্রে ডেটা প্রিন্সিপালের পক্ষে অধিকার প্রয়োগ করতে অন্য একজন ব্যক্তিকে মনোনীত করার অধিকার
• ডেটা ফিডুসিয়ারির মাধ্যমে অভিযোগ নিষ্পত্তির অধিকার
• অভিযোগ নিষ্পত্তি সন্তোষজনক না হলে ডেটা প্রোটেকশন বোর্ডে অভিযোগ করার অধিকার

অধিকারের তালিকায় কী নেই

উল্লেখযোগ্যভাবে, DPDPA একটি স্বতন্ত্র পোর্টেবিলিটি অধিকার, প্রক্রিয়াকরণের বিরুদ্ধে আপত্তির একটি সাধারণ অধিকার বা স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের বিরুদ্ধে একটি স্পষ্ট অধিকার অন্তর্ভুক্ত করে না — যদিও উল্লেখযোগ্য ডেটা ফিডুসিয়ারি ব্যবস্থা এবং সম্মতি-প্রত্যাহার প্রক্রিয়া পরোক্ষভাবে অনেকটা একই জায়গা জুড়ে রয়েছে।

প্রতিক্রিয়ার সময়সীমা

ডেটা ফিডুসিয়ারিদের বিজ্ঞাপিত বিধিমালায় নির্দিষ্ট সময়সীমার মধ্যে ডেটা প্রিন্সিপালের অনুরোধে সাড়া দিতে হবে — যা বেশিরভাগ ক্ষেত্রে নির্দিষ্ট উইন্ডো অতিক্রম না করে একটি যুক্তিসঙ্গত সময়কাল, DPBI অর্থপূর্ণ বিলম্বকে সম্মতি ব্যর্থতা হিসেবে বিবেচনা করে। অভিযোগ নিষ্পত্তি ব্যবস্থা প্রথম পদক্ষেপ; শুধুমাত্র অসমাধানকৃত অভিযোগ পর্ষদে এস্কেলেট হয়।

উল্লেখযোগ্য ডেটা ফিডুসিয়ারি

উল্লেখযোগ্য ডেটা ফিডুসিয়ারি (SDF) মনোনয়ন বেসলাইন DPDPA প্রয়োজনীয়তার বাইরে অতিরিক্ত বাধ্যবাধকতা সক্রিয় করে।

অতিরিক্ত বাধ্যবাধকতা

• ভারতে অবস্থিত একজন ডেটা প্রোটেকশন অফিসার নিয়োগ
• নির্দিষ্ট প্রক্রিয়াকরণ কার্যক্রমের জন্য পর্যায়ক্রমিক ডেটা প্রোটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট
• পর্যায়ক্রমিক স্বাধীন অডিট
• অ্যালগরিদমিক প্রক্রিয়াকরণ সম্পর্কে অতিরিক্ত স্বচ্ছতার বাধ্যবাধকতা
• কঠোর লঙ্ঘন বিজ্ঞপ্তি এবং রেকর্ডকিপিং

কে যোগ্য

আকার, প্রক্রিয়া করা ব্যক্তিগত ডেটার পরিমাণ, ডেটার সংবেদনশীলতা, ডেটা প্রিন্সিপালদের ঝুঁকি, নির্বাচনী গণতন্ত্র, নিরাপত্তা এবং সার্বভৌমত্বের উপর সম্ভাব্য প্রভাব, এবং জনশৃঙ্খলার উপর সম্ভাব্য প্রভাব সব উপাদান। কেন্দ্রীয় সরকার পৃথকভাবে বা শ্রেণী দ্বারা SDF বিজ্ঞাপিত করে। ২০২৬ সালে ভারতকে সেবা দেওয়া বেশিরভাগ বড় বৈশ্বিক প্ল্যাটফর্ম বিজ্ঞাপিত শ্রেণীর মধ্যে পড়ে।

শিশুদের ডেটা

DPDPA শিশুকে ১৮ বছরের কম বয়সী যেকোনো ব্যক্তি হিসেবে সংজ্ঞায়িত করে — GDPR-এর ডিফল্ট ১৬ এবং বিভিন্ন নিম্ন জাতীয় থ্রেশহোল্ডের চেয়ে বেশি। শিশুদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণে যাচাইযোগ্য অভিভাবকীয় সম্মতি প্রয়োজন, এবং সম্মতির অবস্থা নির্বিশেষে শিশুদের ট্র্যাকিং, লক্ষ্যযুক্ত বিজ্ঞাপন এবং আচরণগত পর্যবেক্ষণ সীমাবদ্ধ। যাদের দর্শকদের মধ্যে উল্লেখযোগ্য ১৮ বছরের কম বয়সী ট্রাফিক অন্তর্ভুক্ত তাদের বয়স-গেটিং, অভিভাবকীয় সম্মতি প্রবাহ এবং নাবালক সেগমেন্টের জন্য সীমাবদ্ধ প্রক্রিয়াকরণ প্রয়োজন — এই সবের জন্য বাস্তব ইঞ্জিনিয়ারিং কাজ প্রয়োজন যা কম বিদেশি প্রকাশক ডিফল্টভাবে সম্পন্ন করেছেন।

জরিমানা ও প্রয়োগ

DPDPA একটি জরিমানার ব্যবস্থা চালু করেছে যা ঐতিহাসিক ভারতীয় প্রশাসনিক জরিমানার চেয়ে বেশি এবং লঙ্ঘনের তীব্রতার সাথে অর্থপূর্ণভাবে স্কেলড।

প্রশাসনিক জরিমানা

DPDPA সবচেয়ে গুরুতর লঙ্ঘনের জন্য প্রতি লঙ্ঘনে ২৫০ কোটি INR (প্রায় ৩০ মিলিয়ন USD) পর্যন্ত জরিমানা অনুমোদন করে। সম্মতি, নোটিশ, নিরাপত্তা, লঙ্ঘন বিজ্ঞপ্তি এবং অভিযোগ নিষ্পত্তির আশেপাশে ব্যর্থতার জন্য নিম্ন-স্তরের জরিমানা প্রযোজ্য। DPBI ২০২৫ এবং ২০২৬-এর প্রথম দিকে বেশ কয়েকবার পরিসরের মাঝামাঝি ব্যবহার করেছে এবং জরিমানার কাঠামো পদ্ধতিগত ব্যর্থতার সাথে এস্কেলেট করার জন্য ডিজাইন করা হয়েছে।

DPBI-এর প্রয়োগের থিম

প্রাথমিক DPBI সিদ্ধান্তগুলি পুনরাবৃত্তিমূলক সমস্যার একটি ছোট সেটের চারপাশে ক্লাস্টার করে: সত্যিকারের প্রত্যাখ্যান বিকল্প ছাড়া সম্মতি ব্যানার, DPBI অভিযোগ চ্যানেলের বর্ণনা না করা নোটিশ, সীমাবদ্ধ তালিকার গন্তব্যে সীমান্ত-পারাপার প্রবাহ, আসলে সাড়া না দেওয়া অভিযোগ নিষ্পত্তি ব্যবস্থা এবং কনসেন্ট ম্যানেজার ইন্টারঅপারেবিলিটি ব্যর্থতা। বিদেশি প্রকাশকরা এই বিভাগগুলির প্রায় সবগুলিতে উদ্ধৃত হয়েছেন।

সুনামের মাত্রা

DPBI তার সিদ্ধান্তগুলি প্রকাশ্যে প্রকাশ করে, যার মধ্যে ফিডুসিয়ারির নাম এবং ব্যর্থতার একটি সারসংক্ষেপ। একটি ভারতীয় বাজারে যেখানে নিয়ন্ত্রকীয় ঘর্ষণ দ্রুত মিডিয়া কভারেজ এবং রাজনৈতিক মনোযোগে পরিণত হয়, একটি প্রকাশিত DPBI সিদ্ধান্তের সুনামের খরচ আর্থিক জরিমানার উপরে অর্থপূর্ণ।

২০২৬ সালে ভারতীয় ট্রাফিকের জন্য অডিট চেকলিস্ট

• CMP ব্যানার সমান দৃশ্যমান বিশিষ্টতায় স্বীকার করুন, প্রত্যাখ্যান করুন এবং কাস্টমাইজ করুন সহ পরিবেশিত
• নোটিশ ইংরেজিতে এবং প্রযোজ্য ক্ষেত্রে ডেটা প্রিন্সিপালের অনুরোধকৃত তফসিলি ভাষায় উপলব্ধ
• নোটিশ স্পষ্টভাবে DPBI অভিযোগ চ্যানেল এবং ডেটা প্রিন্সিপালের অধিকার বর্ণনা করে
• সম্মতির উদ্দেশ্যগুলি বিস্তারিত, একটি পৃথক উদ্দেশ্য হিসেবে সীমান্ত-পারাপার স্থানান্তর সহ
• অন্তত একটি নিবন্ধিত কনসেন্ট ম্যানেজারের সাথে প্রযুক্তিগত ইন্টারঅপারেবিলিটি বিদ্যমান
• সম্মতি প্রত্যাহার সম্মতি দেওয়ার মতো সহজ এবং ডাউনস্ট্রিম মুছে ফেলা এবং সক্রিয়করণ ফিল্টারিং সক্রিয় করে
• ডেটা প্রিন্সিপালের অধিকারের ওয়ার্কফ্লো — অ্যাক্সেস, সংশোধন, মুছে ফেলা, মনোনয়ন — কর্মীযুক্ত এবং ডকুমেন্টেড
• অভিযোগ নিষ্পত্তি চ্যানেল ট্র্যাক করা প্রতিক্রিয়া সময়সীমার সাথে কর্মীযুক্ত
• সীমান্ত-পারাপার স্থানান্তরের গন্তব্যগুলি বর্তমান সীমাবদ্ধ তালিকার বিপরীতে পর্যালোচনা করা এবং ডকুমেন্টেড
• উল্লেখযোগ্য ডেটা ফিডুসিয়ারির বাধ্যবাধকতা — DPO, DPIA, অডিট — থ্রেশহোল্ড অতিক্রান্ত হলে বিদ্যমান
• ১৮ বছরের কম বয়সী ব্যবহারকারীদের জন্য বয়স-সচেতন প্রবাহ, প্রযোজ্য ক্ষেত্রে যাচাইযোগ্য অভিভাবকীয় সম্মতি সহ
• প্রকাশক একটি নিয়ন্ত্রিত সেক্টরে পরিচালিত হলে সেক্টর-নির্দিষ্ট স্থানীয়করণ এবং প্রক্রিয়াকরণ নিয়মগুলি ডকুমেন্টেড এবং মেনে চলা

২০২৬ সালের দৃষ্টিভঙ্গি

ভারতের গোপনীয়তা ব্যবস্থা একটু বেশি দুই বছরের মধ্যে আইনি বিমূর্তনা থেকে অপারেশনাল বাস্তবতায় পরিণত হয়েছে। DPDPA-র আর্কিটেকচার স্বতন্ত্র — কনসেন্ট ম্যানেজার ইকোসিস্টেম পোর্টেবল, ইন্টারঅপারেবল সম্মতিতে সবচেয়ে দৃশ্যমান বৈশ্বিক পরীক্ষা, এবং নেতিবাচক-তালিকা স্থানান্তর পদ্ধতি অন্যান্য কাঠামোকে প্রভাবিত করা পর্যাপ্ততা-প্লাস-সুরক্ষা প্যাটার্ন থেকে অর্থপূর্ণভাবে আলাদা। GDPR-গ্রেডের সম্মতি স্ট্যাক পরিচালনাকারী প্রকাশকদের জন্য, DPDPA সম্মতির ব্যবধান আর্কিটেকচারাল নয় বরং অপারেশনাল: কনসেন্ট ম্যানেজার ইন্টারঅপারেবিলিটি, তফসিলি-ভাষার নোটিশ, DPBI অভিযোগ প্রকাশ, ১৮ বছরের কম থ্রেশহোল্ড এবং নেতিবাচক-তালিকা স্থানান্তর যাচাই। অগ্রাধিকার দেওয়া হলে সপ্তাহের মধ্যে ব্যবধান বন্ধ করা যায়। যারা DPBI তাদের দরজায় আসার আগে এটি বন্ধ করে দেন তারা পরিবর্তন লক্ষ্য করবেন না। যারা অপেক্ষা করবেন তারা দেখবেন যে ২০২৬ এবং ২০২৭ আগের বছরগুলির তুলনায় অর্থপূর্ণভাবে বেশি ব্যয়বহুল।