इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय ने डिजिटल व्यक्तिगत डेटा संरक्षण (डीपीडीपी) नियम 2025 को अधिसूचित किया है। नए नियम डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 को लागू करने के लिए परिचालन ढांचा तैयार करते हैं। नियम सोशल मीडिया साइटों, ऑनलाइन गेटवे और व्यक्तिगत डेटा को संभालने वाले अन्य संगठनों के लिए एक रूपरेखा प्रदान करते हैं, जिससे उपयोगकर्ताओं को उस जानकारी का विस्तृत विवरण मिलता है जिसे ये कंपनियां एकत्र करेंगी और डेटा का उपयोग करेंगी। सरकार ने नए DPDP 2025 नियमों के चरणबद्ध रोलआउट की भी रूपरेखा तैयार की है, जिसका उद्देश्य नागरिकों को उनके डेटा पर अधिक नियंत्रण देना और डिजिटल स्पेस में उनकी गोपनीयता की रक्षा करना है।डीपीडीपी नियम 2025 डेटा प्रिंसिपल और डेटा प्रत्ययी की भूमिकाओं को रेखांकित करता है।

डीपीडीपी नियम 2025: मुख्य प्रावधानों की व्याख्या

जैसा कि ऊपर उल्लेख किया गया है, डीपीडीपी नियम 2025 बताते हैं कि सरकारी और निजी संस्थाओं द्वारा व्यक्तिगत डेटा को कैसे एकत्र, संसाधित, संरक्षित और प्रबंधित किया जाना चाहिए। नियम व्यक्तिगत डेटा के लिए सख्त सुरक्षा उपाय, डेटा प्रत्ययी पर दायित्व और बच्चों के डेटा के लिए अतिरिक्त सुरक्षा निर्दिष्ट करते हैं। यहां नियमों की प्रमुख झलकियां दी गई हैं

सभी डेटा फ़िडुशियरीज़ के लिए मजबूत सुरक्षा उपाय अनिवार्य हैं

नियमों के अनुसार प्रत्येक डेटा फ़िडुशियरी (ऐसी संस्थाएँ जो यह तय करती हैं कि आपका डेटा कैसे संसाधित किया जाए) को डेटा उल्लंघनों को रोकने के लिए उचित सुरक्षा उपाय लागू करने की आवश्यकता है। यह भी शामिल है:

उल्लंघन की स्थिति में, डेटा फ़िडुशियरीज़ को प्रभावित उपयोगकर्ताओं को तुरंत सूचित करना चाहिए, जिसमें यह बताना चाहिए कि क्या हुआ, संभावित जोखिम, उठाए गए कदम और किससे संपर्क करना है। उन्हें 72 घंटों के भीतर डेटा प्रोटेक्शन बोर्ड को भी सूचित करना होगा।

बच्चों के डेटा को संसाधित करने के लिए सत्यापन योग्य माता-पिता की सहमति अनिवार्य है

नियम 18 वर्ष से कम उम्र के बच्चों के व्यक्तिगत डेटा को संसाधित करने के लिए सख्त आवश्यकताएं लागू करते हैं। नए DPDP 2025 नियमों के अनुसार, डेटा फ़िडुशियरीज़ को यह सुनिश्चित करना होगा कि किसी भी बच्चे का डेटा एकत्र करने या संसाधित करने से पहले सत्यापन योग्य माता-पिता की सहमति प्राप्त की जाए।उन्हें विश्वसनीय पहचान विवरण या अधिकृत इकाई द्वारा जारी सत्यापित वर्चुअल टोकन का उपयोग करके यह सत्यापित करना होगा कि सहमति देने वाला व्यक्ति वास्तव में एक वयस्क माता-पिता या अभिभावक है।नियम कहते हैं कि डिजिटल लॉकर-सत्यापित पहचान का भी इस उद्देश्य के लिए उपयोग किया जा सकता है। यह सुनिश्चित करता है कि कंपनियां अनुमति देने वाले माता-पिता की पहचान और उम्र की स्पष्ट पुष्टि किए बिना किसी बच्चे के डेटा को संसाधित नहीं कर सकती हैं।

भारत के क्षेत्र के बाहर व्यक्तिगत डेटा का स्थानांतरण

नियमों में कहा गया है कि डीपीडीपी अधिनियम के तहत डेटा फिडुशियरी द्वारा संसाधित किसी भी व्यक्तिगत डेटा को भारत के क्षेत्र के बाहर इस प्रतिबंध के अधीन स्थानांतरित किया जा सकता है कि डेटा फिड्यूशियरी ऐसी आवश्यकताओं को पूरा करेगी जो केंद्र सरकार, सामान्य या विशेष आदेश द्वारा, ऐसे व्यक्तिगत डेटा को किसी भी विदेशी राज्य, या ऐसे राज्य की किसी भी एजेंसी के नियंत्रण में किसी व्यक्ति या इकाई को उपलब्ध कराने के संबंध में निर्दिष्ट कर सकती है।

डीपीडीपी नियम 2025: प्रवर्तन समयरेखा

हालांकि सरकार ने डीपीडीपी 2025 नियमों को अधिसूचित कर दिया है, लेकिन सभी प्रावधान आज से लागू नहीं होंगे। जैसा कि आधिकारिक अधिसूचना में परिभाषित किया गया है, उक्त अधिनियम की धारा 1 की उपधारा (2), धारा 2, धारा 18 से 26 धारा 35, 38, 39, 40, 41, 42, 43 और धारा 44 की उपधारा (1) और (3) के प्रावधान तुरंत लागू हो गए हैं। जबकि उक्त अधिनियम की धारा 6 की उपधारा (9) और धारा 27 की उपधारा (1) का खंड (डी) प्रकाशन की तारीख के एक वर्ष बाद लागू होंगे। उक्त अधिनियम की धारा 3 से 5, धारा 6 की उपधारा (1) से (8) और (10), धारा 7 से 10, धारा 11 से 17, धारा 27 के उपधारा (1) के खंड (डी) को छोड़कर, धारा 28 से 34, 36, 37 और उक्त अधिनियम की धारा 44 की उपधारा (2) प्रकाशन के 18 महीने बाद लागू होंगी।