2026ல் இந்தியாவின் DPDP சட்டம்: ஒப்புதல் மேலாளர்கள், எல்லை தாண்டிய பரிமாற்றங்கள் மற்றும் தரவு பாதுகாப்பு வாரியம் குறித்த வெளியீட்டாளர் மற்றும் விளம்பரதாரர் வழிகாட்டி
இந்தியாவின் டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்பு சட்டம் (DPDPA, 2023) ஆகஸ்ட் 2023ல் இயற்றப்பட்டு, பின்னர் 2024 மற்றும் 2025இன் பெரும்பகுதியை மெதுவான, கட்டம்-கட்டமான வெளியீட்டில் கழித்தது, இது பல வெளிநாட்டு வெளியீட்டாளர்களை காத்திருப்பு நிலையில் வைத்தது. அந்தக் காலம் முடிந்துவிட்டது. DPDP விதிகள் 2025ல் முழுமையாக அறிவிக்கப்பட்டன, இந்திய தரவு பாதுகாப்பு வாரியம் (DPBI) இப்போது செயல்பாட்டில் உள்ளது மற்றும் புகார்களை விசாரிக்கிறது, மேலும் ஒப்புதல் மேலாளர் கட்டமைப்பு — உலகளாவிய தனியுரிமை சட்டத்திற்கு இந்தியாவின் தனித்துவமான கட்டமைப்பு பங்களிப்பு — உற்பத்தியில் நேரலையில் உள்ளது. 2026ல் இந்திய பயனர்களின் தனிப்பட்ட தரவைச் செயலாக்கும் எந்தவொரு வெளியீட்டாளர், விளம்பரதாரர் அல்லது தளத்திற்கும், DPDPA இனி எதிர்கால-நிலை கவலை அல்ல. இது தற்போதைய இணக்க அடிப்படை வரிசை, மேலும் CMPகள், எல்லை தாண்டிய ஓட்டங்கள் மற்றும் தரவு பாட உரிமைகள் எவ்வாறு வடிவமைக்கப்படுகின்றன என்பதில் முக்கியமான வழிகளில் இது GDPR இலிருந்து வேறுபடுகிறது. இந்த வழிகாட்டி DPDPA ஐ அதன் வெளியிடப்பட்ட வடிவத்தில், இந்திய ஒப்புதல் உண்மையில் எதைக் கோருகிறது, ஒப்புதல் மேலாளர் சுற்றுச்சூழல் அமைப்பு CMP நிலப்பரப்பை எவ்வாறு மாற்றுகிறது, மேலும் DPBI இன் 2026 அமலாக்க நிலைப்பாடு நடைமுறையில் எப்படி இருக்கிறது என்பதை விளக்குகிறது.
2026ல் DPDPA இன் கட்டமைப்பு
DPDPA என்பது வங்கி, தொலைத்தொடர்பு மற்றும் சுகாதாரம் குறித்த இந்தியாவின் துறை-குறிப்பிட்ட சட்டங்களிலிருந்து தனித்த ஒரு தனி தரவு பாதுகாப்பு சட்டமாகும். ஒப்புதல் மேலாளர் சுற்றுச்சூழல் அமைப்பு, DPBI மற்றும் எல்லை தாண்டிய பரிமாற்ற ஆட்சி ஒவ்வொன்றும் வரிசையில் ஆன்லைனில் வர முடியும் என்பதற்காக அதன் வெளியீடு வேண்டுமென்றே கட்டம்-கட்டமாக இருந்தது.
2023 நிறைவேற்றம் மற்றும் 2024-2025 வெளியீடு
DPDPA ஆகஸ்ட் 2023ல் பாராளுமன்றத்தில் நிறைவேறியது, விரைவில் ஜனாதிபதி ஒப்புதலைப் பெற்றது. மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் (MeitY) 2024 ஐ செயல்படுத்தல் விதிகள் குறித்த ஆலோசனையில் கழித்தது, மேலும் இறுதி விதிகள் 2025 முழுவதும் பல தவணைகளில் அறிவிக்கப்பட்டன: முதலில் ஒப்புதல் மேலாளர் பதிவு கட்டமைப்பு, பின்னர் தரவு பாட உரிமைகள் நடைமுறைகள், பின்னர் எல்லை தாண்டிய பரிமாற்ற அறிவிப்புகள், பின்னர் குறிப்பிடத்தக்க தரவு நம்பிக்கையாளர் வரம்புகள். 2026 தொடக்கத்தில் முழு கட்டமைப்பும் அமலுக்கு வந்தது.
யார் ஒழுங்குபடுத்தப்படுகிறார்கள்
DPDPA இந்தியாவிற்குள் உள்ள தனிநபர்களின் டிஜிட்டல் தனிப்பட்ட தரவின் செயலாக்கத்திற்குப் பொருந்தும். இந்தியாவில் உள்ள தரவு பிரின்சிபல்களுக்கு பொருட்கள் அல்லது சேவைகளை வழங்குவதோடு தொடர்புடைய செயலாக்கம் இருக்கும்போது இது நாட்டிற்கு வெளியேயும் பொருந்தும். உள்ளூர்மயமாக்கப்பட்ட தளம், இந்திய-மொழி பதிப்பு அல்லது இந்திய IP முகவரிகளுக்கு எதிராக வாங்கப்பட்ட ப்ரோக்ராமாட்டிக் சரக்கு வழியாக இந்திய பயனர்களுக்கு சேவை செய்யும் அமெரிக்க அடிப்படையிலான வெளியீட்டாளர் வரம்புக்குள் வருகிறார். இந்த நாட்டிற்கு வெளியேயான வரம்பு சட்டத்தில் தெளிவானது மற்றும் ஆரம்ப DPBI வழிகாட்டுதலில் வலுப்படுத்தப்பட்டுள்ளது.
சொற்களஞ்சிய இடைவெளி
DPDPA அதன் சொந்த சொற்களஞ்சியத்தைப் பயன்படுத்துகிறது, இது GDPR இலிருந்தும் பெரும்பாலான புதிய ஆசிய கட்டமைப்புகளிலிருந்தும் வேறுபடுகிறது. தரவு நம்பிக்கையாளர் என்பது GDPR கட்டுப்படுத்தி என்று அழைப்பதாகும். தரவு செயலி GDPR இன் செயலிக்குத் தெளிவாக வரைபடமாகிறது. தரவு பிரின்சிபல் என்பது தரவு பாடம். குறிப்பிடத்தக்க தரவு நம்பிக்கையாளர் என்பது மத்திய அரசால் அறிவிக்கப்பட்ட அளவு அல்லது உணர்திறன் வரம்புகளுக்கு மேலான கட்டுப்படுத்தி. DPDPA ஐ முதல் முறையாக சந்திக்கும் வெளிநாட்டு வெளியீட்டாளர்கள் இந்த சொற்களை தவறாக வரைபடமாக்குகின்றனர்; வரைபடத்தை ஆரம்பத்தில் சரியாகப் பெறுவது பின்னர் குழப்பத்தைத் தவிர்க்கிறது.
தனிப்பட்ட தரவாக எது கணக்கிடப்படுகிறது
DPDPA இன் தனிப்பட்ட தரவு வரையறை பரந்தது மற்றும் சர்வதேச நடைமுறையை நெருக்கமாகப் பின்பற்றுகிறது. தனிப்பட்ட தரவு என்பது அத்தகைய தரவு மூலம் அல்லது அதனுடன் தொடர்புடைய அடையாளம் காணக்கூடிய ஒரு தனிநபர் பற்றிய எந்த தரவும் ஆகும். ஆன்லைன் அடையாளங்காட்டிகள் — குக்கீகள், விளம்பர அடையாளங்கள், IP முகவரிகள், சாதன கைரேகைகள் மற்றும் நடத்தை சுயவிவரங்கள் — ஒரு அடையாளம் காணக்கூடிய தனிநபருடன் நேரடியாக அல்லது நியாயமான வழிகளில் இணைக்க முடியும்போது தனிப்பட்ட தரவு என்று ஆரம்ப வழிகாட்டுதல் மூலம் DPBI சுட்டிக்காட்டியுள்ளது.
உணர்திறன் வகை இல்லை, ஆனால் குறிப்பிடத்தக்க தரவு நம்பிக்கையாளர் விதிகள்
GDPR, LGPD மற்றும் PIPA போலன்றி, DPDPA உணர்திறன் தனிப்பட்ட தரவு வகையை முறையாக வரையறுக்கவில்லை. அதற்கு பதிலாக, சட்டம் குறிப்பிடத்தக்க தரவு நம்பிக்கையாளர் பதவியை நம்பியுள்ளது, இது அளவில் தரவைச் செயலாக்கும், குழந்தைகளின் தரவைச் செயலாக்கும், தேர்தல் ஒருமைப்பாட்டை பாதிக்கக்கூடிய தரவைச் செயலாக்கும், அல்லது தேசிய பாதுகாப்பைப் பாதிக்கக்கூடிய தரவைச் செயலாக்கும் கட்டுப்படுத்திகளுக்கு கூடுதல் கடமைகளைப் பயன்படுத்துகிறது. நிகர முடிவு மிகப்பெரிய மற்றும் மிக உணர்திறன் செயலிகளுக்கு GDPR உணர்திறன்-வகை விதிகளைப் போன்றது, ஆனால் கட்டமைப்பு வேறுபட்டது.
இது குக்கீகளுக்கு ஏன் முக்கியம்
வழக்கமான விளம்பர அடையாளத்தைச் சேகரிக்கும் ஒரு குக்கீ தனிப்பட்ட தரவு, ஆனால் அது உணர்திறன் தோற்றமுள்ள பார்வையாளர் பிரிவை ஊட்டுவதால் மட்டுமே உயர்த்தப்பட்ட கடமைகளுக்கு உட்படாது. ஆனால் குறிப்பிடத்தக்க-தரவு-நம்பிக்கையாளர் வரம்பை அடையும் வெளியீட்டாளர் — எடுத்துக்காட்டாக பல்லாயிரக்கணக்கான இந்திய பயனர்களைக் கொண்ட ஒரு பெரிய தளம் — கட்டாய தரவு பாதுகாப்பு அதிகாரி, கால இடைவெளி தணிக்கைகள் மற்றும் தரவு பாதுகாப்பு தாக்க மதிப்பீடுகள் உட்பட கூடுதல் கடமைகளை எடுத்துக்கொள்கிறார். அளவு வரம்புகள் 2025ல் அறிவிக்கப்பட்டன; பெரும்பாலான உலகளாவிய தளங்கள் இப்போது வரம்புக்குள் உள்ளன.
DPDPA இன் கீழ் ஒப்புதல்
DPDPA தனது கட்டமைப்பின் மையத்தில் ஒப்புதலை வைக்கிறது, ஆனால் GDPR ஒப்புதலுடன் ஒன்றுக்கு-ஒன்று வரைபடமாகாத ஒரு தனித்துவமான தேவைகளுடன் அதை வரையறுக்கிறது.
செல்லுபடியான ஒப்புதல் தரநிலை
DPDPA இன் கீழ் ஒப்புதல் இவ்வாறு இருக்க வேண்டும்:
- இலவசம் — பயனர் வேறுவிதமாக உரிமை பெற்ற சேவையை வழங்குவதற்கு நிபந்தனையற்றது, மற்றும் வற்புறுத்தப்படாதது
- குறிப்பிட்டது — தெளிவாக அடையாளம் காணப்பட்ட நோக்கத்துடன் இணைக்கப்பட்டது, பொது குடை ஒப்புதல் அல்ல
- தகவலறிந்தது — தரவு பிரின்சிபல் என்ன தரவு செயலாக்கப்படுகிறது, எந்த நோக்கத்திற்காக என்பதைப் புரிந்துகொள்கிறார்
- நிபந்தனையற்றது — ஒப்புதல் தொடர்பற்ற நிபந்தனைகளுடன் இணைக்கப்படவில்லை
- தெளிவானது — மௌனம் அல்லது செயலற்ற தன்மையிலிருந்து ஊகிக்கப்படாமல், தெளிவான உறுதியான செயல் மூலம் வெளிப்படுத்தப்படுகிறது
உருப்படியாக்கப்பட்ட அறிவிப்பு தேவை
DPDPA செயலாக்கப்பட வேண்டிய தனிப்பட்ட தரவு, செயலாக்கத்தின் நோக்கம், தரவு பிரின்சிபல் உரிமைகளைப் பயன்படுத்தக்கூடிய முறை, மற்றும் தரவு பிரின்சிபல் வாரியத்திற்கு புகார் செய்யக்கூடிய முறையை விவரிக்கும் ஒரு அறிவிப்பை ஒப்புதலின் புள்ளியில் அல்லது அதற்கு முன் கோருகிறது. தரவு பிரின்சிபல் கோரும் இந்தியாவின் 22 அட்டவணைப்படுத்தப்பட்ட மொழிகளில் ஏதேனும் ஒன்றிலும் ஆங்கிலத்திலும் அறிவிப்பு கிடைக்க வேண்டும்.
ஒப்புதல் மேலாளர் கட்டமைப்பு
இங்குதான் DPDPA மற்ற கட்டமைப்புகளிலிருந்து மிகக் கூர்மையாக விலகுகிறது. சட்டம் ஒப்புதல் மேலாளர் எனப்படும் ஒரு உரிமம் பெற்ற பாத்திரத்தை நிறுவுகிறது — DPBI உடன் பதிவு செய்யப்பட்ட மூன்றாம் தரப்பு நிறுவனம், இது தரவு பிரின்சிபல்கள் ஒரே இடைமுகத்திலிருந்து பல தரவு நம்பிக்கையாளர்கள் முழுவதும் ஒப்புதல்களை வழங்க, மதிப்பாய்வு செய்ய, நிர்வகிக்க மற்றும் திரும்பப் பெற அனுமதிக்கும் ஒரு இடைச்செயல்படக்கூடிய ஒப்புதல் டாஷ்போர்டை வழங்குகிறது. ஒப்புதல் மேலாளர்கள் வாரியத்துடன் பதிவு செய்யப்பட வேண்டும் மற்றும் தொழில்நுட்ப இடைச்செயல்பாட்டு விவரக்குறிப்புகளைப் பூர்த்தி செய்ய வேண்டும். நடைமுறையில், தரவு நம்பிக்கையாளர்கள் தங்கள் சொந்த CMP வழியாகவோ அல்லது பதிவு செய்யப்பட்ட ஒப்புதல் மேலாளர் வழியாகவோ ஒப்புதலைப் பெறலாம், மேலும் பல சந்தர்ப்பங்களில் தரவு பிரின்சிபல்கள் ஒவ்வொரு தளத்தின் பேனரையும் தனித்தனியாக நிர்வகிப்பதை விட ஒரு ஒப்புதல் மேலாளர் வழியாக தங்கள் ஒப்புதலை மையப்படுத்த தேர்வு செய்கின்றனர்.
இணக்கமான CMP எப்படி இருக்கும்
2026ல் இந்திய போக்குவரத்துக்கு கட்டமைக்கப்பட்ட CMP இவற்றை வழங்க வேண்டும்:
- எந்த அத்தியாவசியமற்ற குக்கீ அல்லது கண்காணிப்பாளர் இயங்குவதற்கு முன் காணக்கூடிய பேனர், ஏற்றுக்கொள், நிராகரி மற்றும் தனிப்பயனாக்கு செயல்களுடன் சம காட்சி முக்கியத்துவத்தில்
- கோரப்படும் இடத்தில் ஆங்கிலம் மற்றும் பயனரின் விருப்பமான அட்டவணைப்படுத்தப்பட்ட மொழியில் கிடைப்பு
- பகுப்பாய்வு, விளம்பரம், தனிப்பயனாக்கம் மற்றும் எல்லை தாண்டிய பரிமாற்றம் உட்பட நோக்கத்திற்கான விரிவான ஒப்புதல் டாகிள்கள்
- உரிமைகள் மற்றும் DPBI புகார் சேனல் உட்பட முழு உருப்படியாக்கப்பட்ட அறிவிப்புக்கு தெளிவான இணைப்பு
- ஒப்புதல் வழங்குவதைப் போலவே எளிதான ஒப்புதலை திரும்பப் பெறுவதற்கான நிலையான, எளிதில் கண்டறியக்கூடிய வழிமுறை
- ஒரு தரவு பிரின்சிபலின் தேர்ந்தெடுக்கப்பட்ட ஒப்புதல் மேலாளருடன் ஒப்புதல் நிலை ஒத்திசைக்க முடியும் என்பதற்கான பதிவு செய்யப்பட்ட ஒப்புதல் மேலாளர்களுடன் தொழில்நுட்ப இடைச்செயல்பாடு
ஒப்புதல் பதிவுகள்
தரவு நம்பிக்கையாளர்கள் ஒப்புதல் பதிவுகளைப் பராமரிக்க வேண்டும், யார் ஒப்புதல் அளித்தார், எப்போது, எந்த இடைமுகம் வழியாக, எந்த நோக்கத்திற்கு, மற்றும் அடுத்தடுத்த மாற்றங்கள் உட்பட. DPBI அதன் பல ஆரம்ப நடவடிக்கைகளில் போதிய ஒப்புதல் பதிவுகளைக் குறிப்பிட்டுள்ளது, மேலும் ஏற்றுமதி செய்யக்கூடிய, நேர-முத்திரையிடப்பட்ட ஒப்புதல் பதிவுகள் அடிப்படை எதிர்பார்ப்பாகும்.
எல்லை தாண்டிய தரவு பரிமாற்றங்கள்
DPDPA இன் எல்லை தாண்டிய பரிமாற்ற கட்டமைப்பு இந்திய ஆட்சியின் மிகவும் தனித்துவமான கூறுகளில் ஒன்றாகும், மேலும் GDPR, PIPA மற்றும் திருத்தப்பட்ட KVKK பயன்படுத்தும் போதுமான-கூட்டல்-பாதுகாப்பு வடிவத்திலிருந்து கணிசமாக வேறுபடுகிறது.
அறிவிப்பு கட்டமைப்பு
DPDPA ஒரு எதிர்மறை பட்டியல் அணுகுமுறையில் இயங்குகிறது: மத்திய அரசால் அறிவிக்கப்பட்ட கட்டுப்படுத்தப்பட்ட அதிகார வரம்புகளின் பட்டியலில் இலக்கு நாடு தோன்றாவிட்டால் எல்லை தாண்டிய பரிமாற்றங்கள் பொதுவாக அனுமதிக்கப்படுகின்றன. இது GDPR போதுமான மாதிரியின் தலைகீழ், இது நேர்மறை போதுமான முடிவு அல்லது பாதுகாப்புகள் இல்லாத நிலையில் பரிமாற்றங்களை தடைசெய்யப்பட்டதாகக் கருதுகிறது. DPDPA இன் அணுகுமுறை மேலோட்டமாக அதிக அனுமதிக்கக்கூடியது, ஆனால் எதிர்மறை பட்டியல் அரசின் விருப்பப்படி விரிவாக்கப்படலாம், மேலும் குறிப்பிட்ட தரவு வகைகளுக்கு 2025ல் பல அதிகார வரம்புகள் பட்டியலில் வைக்கப்பட்டுள்ளன.
இது செயல்பாட்டு ரீதியாக என்ன அர்த்தம்
2026ல் பெரும்பாலான ப்ரோக்ராமாட்டிக் விளம்பர ஓட்டங்களுக்கு, இலக்கு நாடு கட்டுப்படுத்தப்பட்ட பட்டியலில் இல்லாத வரை முக்கிய ad-tech இலக்குகளுக்கு எல்லை தாண்டிய பரிமாற்றங்கள் அனுமதிக்கப்படுகின்றன என்பதே பதில். வெளியீட்டாளர்கள் தற்போதைய அறிவிக்கப்பட்ட பட்டியலைச் சரிபார்க்க வேண்டும், பரிமாற்றம் மற்றும் அதன் நோக்கம் பற்றிய ஆவணங்களை வைத்திருக்க வேண்டும், மேலும் ஒரு இலக்கு சேர்க்கப்பட்டால் ஓட்டங்களை மறுவழியில் அனுப்ப அல்லது இடைநிறுத்த தயாராக இருக்க வேண்டும். பெரும்பாலான ஓட்டங்களுக்கு இது GDPR பரிமாற்ற இயக்கவியலை விட கணிசமாக எளிமையானது, ஆனால் விழிப்புணர்வு தேவை உண்மையானது.
துறை-குறிப்பிட்ட உள்ளூர்மயமாக்கல்
DPDPA இலிருந்து தனியாக, பல இந்திய துறை ஒழுங்குமுறையாளர்கள் — நிதி தரவுக்கான இந்திய ரிசர்வ் வங்கி மற்றும் சுகாதார தரவுக்கான சுகாதார அமைச்சகம் உட்பட — DPDPA இன் மேல் அமரும் தங்கள் சொந்த உள்ளூர்மயமாக்கல் தேவைகளைக் கொண்டுள்ளனர். இந்த ஒழுங்குபடுத்தப்பட்ட துறைகளில் ஒன்றில் இந்திய பயனர்களுக்கு சேவை செய்யும் வெளியீட்டாளர் DPDPA மற்றும் பொருந்தக்கூடிய துறை விதிகள் இரண்டையும் இணங்க வேண்டும்.
தரவு பிரின்சிபல் உரிமைகள்
DPDPA தரவு பிரின்சிபல்களுக்கு GDPR ஐ விட பழக்கமான ஆனால் சற்று குறுகிய உரிமைகளின் தொகுப்பை வழங்குகிறது:
- வகைகள் மற்றும் செயலிகள் உட்பட செயலாக்கப்படும் தனிப்பட்ட தரவை அணுகும் உரிமை
- தனிப்பட்ட தரவின் திருத்தம், நிறைவு மற்றும் புதுப்பித்தலுக்கான உரிமை
- கூறப்பட்ட நோக்கத்திற்கு இனி தேவையற்ற தனிப்பட்ட தரவை அழிக்கும் உரிமை
- மரணம் அல்லது இயலாமை ஏற்பட்டால் தரவு பிரின்சிபல் சார்பாக உரிமைகளைப் பயன்படுத்த மற்றொரு தனிநபரை நியமிக்கும் உரிமை
- தரவு நம்பிக்கையாளர் வழியாக குறை தீர்க்கும் உரிமை
- குறை தீர்த்தல் திருப்தியற்றதாக இருந்தால் தரவு பாதுகாப்பு வாரியத்திற்கு புகார் செய்யும் உரிமை
உரிமைகள் பட்டியலில் இல்லாதது
குறிப்பாக, DPDPA ஒரு தனி எடுத்துச்செல்லல் உரிமை, செயலாக்கத்தை எதிர்க்கும் பொது உரிமை, அல்லது தானியங்கி முடிவெடுப்பதற்கு எதிரான வெளிப்படையான உரிமை ஆகியவற்றை உள்ளடக்கவில்லை — இருப்பினும் குறிப்பிடத்தக்க-தரவு-நம்பிக்கையாளர் ஆட்சி மற்றும் ஒப்புதல்-திரும்பப்பெறுதல் வழிமுறை அதே நிலத்தின் பெரும்பகுதியை மறைமுகமாக மறைக்கின்றன.
பதில் காலக்கெடு
தரவு நம்பிக்கையாளர்கள் தரவு பிரின்சிபல் கோரிக்கைகளுக்கு அறிவிக்கப்பட்ட விதிகளில் குறிப்பிடப்பட்ட காலக்கெடுவிற்குள் பதிலளிக்க வேண்டும் — பெரும்பாலான சந்தர்ப்பங்களில் குறிப்பிட்ட சாளரத்தை மீறாத நியாயமான காலத்திற்குள், DPBI அர்த்தமுள்ள தாமதத்தை இணக்க தோல்வியாகக் கருதுகிறது. குறை தீர்த்தல் அமைப்பு முதல் படி; தீர்க்கப்படாத குறைகள் மட்டுமே வாரியத்திற்கு அதிகரிக்கின்றன.
குறிப்பிடத்தக்க தரவு நம்பிக்கையாளர்கள்
குறிப்பிடத்தக்க தரவு நம்பிக்கையாளர் (SDF) பதவி அடிப்படை DPDPA தேவைகளுக்கு அப்பால் கூடுதல் கடமைகளைத் தூண்டுகிறது.
கூடுதல் கடமைகள்
- இந்தியாவில் அமைந்துள்ள தரவு பாதுகாப்பு அதிகாரியை நியமித்தல்
- குறிப்பிட்ட செயலாக்க நடவடிக்கைகளுக்கான கால இடைவெளி தரவு பாதுகாப்பு தாக்க மதிப்பீடுகள்
- கால இடைவெளி சுயாதீன தணிக்கைகள்
- அல்காரிதம் செயலாக்கம் பற்றிய கூடுதல் வெளிப்படைத்தன்மை கடமைகள்
- கடுமையான மீறல் அறிவிப்பு மற்றும் பதிவு வைத்தல்
யார் தகுதி பெறுகிறார்கள்
அளவு, செயலாக்கப்பட்ட தனிப்பட்ட தரவின் அளவு, தரவின் உணர்திறன், தரவு பிரின்சிபல்களுக்கான ஆபத்து, தேர்தல் ஜனநாயகம், பாதுகாப்பு மற்றும் இறையாண்மை மீதான சாத்தியமான தாக்கம், மற்றும் பொது ஒழுங்கின் மீதான சாத்தியமான தாக்கம் அனைத்தும் காரணிகள். மத்திய அரசு SDFகளை தனித்தனியாகவோ அல்லது வகுப்பு வாரியாகவோ அறிவிக்கிறது. இந்தியாவிற்கு சேவை செய்யும் பெரும்பாலான பெரிய உலகளாவிய தளங்கள் 2026ல் அறிவிக்கப்பட்ட வகுப்புகளுக்குள் வருகின்றன.
குழந்தைகளின் தரவு
DPDPA ஒரு குழந்தையை 18 வயதிற்குட்பட்ட எந்தவொரு தனிநபராகவும் வரையறுக்கிறது — GDPR இன் 16 இயல்புநிலை மற்றும் பல்வேறு குறைந்த தேசிய வரம்புகளை விட உயர்ந்த வரம்பு. குழந்தைகளின் தனிப்பட்ட தரவைச் செயலாக்குவதற்கு சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதல் தேவை, மேலும் குழந்தைகளின் கண்காணிப்பு, இலக்கு விளம்பரம் மற்றும் நடத்தை கண்காணிப்பு ஒப்புதல் நிலையைப் பொருட்படுத்தாமல் கட்டுப்படுத்தப்படுகின்றன. பார்வையாளர்கள் குறிப்பிடத்தக்க 18-வயதிற்குட்பட்ட போக்குவரத்தை உள்ளடக்கிய வெளியீட்டாளர்களுக்கு வயது-கேட்டிங், பெற்றோர் ஒப்புதல் ஓட்டங்கள், மற்றும் சிறார் பிரிவுக்கு கட்டுப்படுத்தப்பட்ட செயலாக்கம் தேவை — இவை அனைத்திற்கும் சில வெளிநாட்டு வெளியீட்டாளர்கள் இயல்பாக முடித்த உண்மையான பொறியியல் வேலை தேவை.
அபராதங்கள் மற்றும் அமலாக்கம்
DPDPA வரலாற்று இந்திய நிர்வாக அபராதங்களை விட அதிகமான மற்றும் மீறலின் தீவிரத்திற்கு அர்த்தமுள்ள வகையில் அளவிடப்பட்ட அபராத ஆட்சியை அறிமுகப்படுத்தியது.
நிர்வாக அபராதங்கள்
DPDPA மிகவும் தீவிரமான மீறல்களுக்கு ஒரு மீறலுக்கு INR 250 கோடி (தோராயமாக 30 மில்லியன் அமெரிக்க டாலர்) வரை அபராதங்களை அனுமதிக்கிறது. ஒப்புதல், அறிவிப்பு, பாதுகாப்பு, மீறல் அறிவிப்பு மற்றும் குறை தீர்த்தல் தொடர்பான தோல்விகளுக்கு குறைந்த-அடுக்கு அபராதங்கள் பொருந்தும். DPBI 2025 மற்றும் 2026 தொடக்கத்தில் வரம்பின் நடுவை பல முறை பயன்படுத்தியுள்ளது, மேலும் அபராத கட்டமைப்பு முறையான தோல்வியுடன் அதிகரிக்க வடிவமைக்கப்பட்டுள்ளது.
DPBI இன் அமலாக்க கருப்பொருள்கள்
ஆரம்ப DPBI முடிவுகள் சிறிய தொகுப்பு தொடர்ச்சியான பிரச்சினைகளைச் சுற்றி கூட்டமாக உள்ளன: உண்மையான நிராகரி விருப்பம் இல்லாத ஒப்புதல் பேனர்கள், DPBI புகார் சேனல்களை விவரிக்காத அறிவிப்புகள், கட்டுப்படுத்தப்பட்ட பட்டியலில் உள்ள இலக்குகளுக்கான எல்லை தாண்டிய ஓட்டங்கள், உண்மையில் பதிலளிக்காத குறை தீர்த்தல் அமைப்புகள், மற்றும் ஒப்புதல் மேலாளர் இடைச்செயல்பாட்டு தோல்விகள். இந்த வகைகள் அனைத்திலும் வெளிநாட்டு வெளியீட்டாளர்கள் குறிப்பிடப்பட்டுள்ளனர்.
நற்பெயர் பரிமாணம்
DPBI தனது முடிவுகளை பகிரங்கமாக வெளியிடுகிறது, நம்பிக்கையாளரின் பெயர் மற்றும் தோல்வியின் சுருக்கம் உட்பட. ஒழுங்குமுறை உராய்வு விரைவாக ஊடக கவரேஜ் மற்றும் அரசியல் கவனத்திற்கு மொழிபெயர்க்கப்படும் இந்திய சந்தையில், வெளியிடப்பட்ட DPBI முடிவின் நற்பெயர் செலவு நிதி அபராதத்திற்கு மேலாக அர்த்தமுள்ளது.
2026ல் இந்திய போக்குவரத்துக்கான தணிக்கை சரிபார்ப்பு பட்டியல்
- CMP பேனர் சம காட்சி முக்கியத்துவத்தில் ஏற்றுக்கொள், நிராகரி மற்றும் தனிப்பயனாக்குடன் வழங்கப்படுகிறது
- பொருந்தும் இடத்தில் ஆங்கிலம் மற்றும் தரவு பிரின்சிபலின் கோரப்பட்ட அட்டவணைப்படுத்தப்பட்ட மொழியில் அறிவிப்பு கிடைக்கிறது
- அறிவிப்பு DPBI புகார் சேனல் மற்றும் தரவு பிரின்சிபல் உரிமைகளை வெளிப்படையாக விவரிக்கிறது
- ஒப்புதல் நோக்கங்கள் விரிவானவை, எல்லை தாண்டிய பரிமாற்றம் ஒரு தனி நோக்கமாக
- குறைந்தபட்சம் ஒரு பதிவு செய்யப்பட்ட ஒப்புதல் மேலாளருடன் தொழில்நுட்ப இடைச்செயல்பாடு உள்ளது
- ஒப்புதல் திரும்பப்பெறுதல் ஒப்புதல் வழங்குவதைப் போல எளிதானது, மேலும் கீழ்நிலை நீக்குதல் மற்றும் செயல்படுத்தல் வடிகட்டலைத் தூண்டுகிறது
- தரவு பிரின்சிபல் உரிமைகள் பணிப்பாய்வு — அணுகல், திருத்தம், அழித்தல், நியமனம் — பணியாளர்களால் நிரப்பப்பட்டு ஆவணப்படுத்தப்பட்டுள்ளது
- குறை தீர்த்தல் சேனல் கண்காணிக்கப்படும் பதில் காலக்கெடுவுடன் பணியாளர்களால் நிரப்பப்பட்டுள்ளது
- எல்லை தாண்டிய பரிமாற்ற இலக்குகள் தற்போதைய கட்டுப்படுத்தப்பட்ட பட்டியலுக்கு எதிராக மதிப்பாய்வு செய்யப்பட்டு ஆவணப்படுத்தப்படுகின்றன
- வரம்பு கடந்தால் குறிப்பிடத்தக்க தரவு நம்பிக்கையாளர் கடமைகள் — DPO, DPIA, தணிக்கை — உள்ளன
- பொருந்தும் இடத்தில் சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதலுடன் 18 வயதிற்குட்பட்ட பயனர்களுக்கான வயது-அறிந்த ஓட்டம்
- வெளியீட்டாளர் ஒழுங்குபடுத்தப்பட்ட துறையில் செயல்பட்டால் துறை-குறிப்பிட்ட உள்ளூர்மயமாக்கல் மற்றும் செயலாக்க விதிகள் ஆவணப்படுத்தப்பட்டு இணங்கப்படுகின்றன
2026 கண்ணோட்டம்
இந்தியாவின் தனியுரிமை ஆட்சி இரண்டு வருடங்களுக்கு சற்று மேலான காலத்தில் சட்டமன்ற சுருக்கத்திலிருந்து செயல்படும் யதார்த்தத்திற்கு மாறியுள்ளது. DPDPA இன் கட்டமைப்பு தனித்துவமானது — ஒப்புதல் மேலாளர் சுற்றுச்சூழல் அமைப்பு எடுத்துச்செல்லக்கூடிய, இடைச்செயல்படக்கூடிய ஒப்புதலில் மிகவும் காணக்கூடிய உலகளாவிய பரிசோதனை, மேலும் எதிர்மறை-பட்டியல் பரிமாற்ற அணுகுமுறை மற்ற கட்டமைப்புகளில் ஆதிக்கம் செலுத்தும் போதுமான-கூட்டல்-பாதுகாப்பு வடிவத்திலிருந்து அர்த்தமுள்ள வகையில் வேறுபடுகிறது. ஏற்கனவே GDPR-தர ஒப்புதல் அடுக்கை இயக்கும் வெளியீட்டாளர்களுக்கு, DPDPA இணக்கத்திற்கான இடைவெளி கட்டமைப்பு அல்ல, செயல்பாட்டுரீதியானது: ஒப்புதல் மேலாளர் இடைச்செயல்பாடு, அட்டவணைப்படுத்தப்பட்ட-மொழி அறிவிப்புகள், DPBI புகார் வெளிப்படுத்தல்கள், 18-வயதிற்குட்பட்ட வரம்பு, மற்றும் எதிர்மறை-பட்டியல் பரிமாற்ற சோதனை. முன்னுரிமை அளிக்கப்பட்டால் இடைவெளியை வாரங்களில் மூட முடியும். DPBI அவர்களின் வாசலில் வருவதற்கு முன் அதை மூடும் வெளியீட்டாளர்கள் மாற்றத்தை கவனிக்க மாட்டார்கள். காத்திருப்பவர்கள் 2026 மற்றும் 2027 முந்தைய ஆண்டுகளை விட அர்த்தமுள்ள வகையில் அதிக விலையாக இருப்பதைக் காண்பார்கள்.