यह कहाँ से आया है
यह Press Information Bureau के डिजिटल पर्सनल डेटा प्रोटेक्शन नियम, 2025 के विवरण का सारांश है। सरकार ने नियम 14 नवंबर 2025 को अधिसूचित किए, जो DPDP अधिनियम, 2023 को लागू करते हैं। नियमों में अनुपालन के लिए अठारह महीने की चरणबद्ध अवधि है, यानी पूरी ज़िम्मेदारियाँ चरणों में आएंगी। यह उस दुकान, क्लिनिक या सैलून के लिए सादा सारांश है जो ग्राहकों की सूची रखता है। यह कानूनी सलाह नहीं है; आपके बिज़नेस की खास बातों के लिए वकील से जाँच कराएं।
ग्राहक डेटा रखने वाले बिज़नेस से क़ानून क्या माँगता है
क़ानून की भाषा में आप Data Fiduciary हैं: आप तय करते हैं कि निजी डेटा क्यों और कैसे इस्तेमाल होगा। विवरण ये ज़िम्मेदारियाँ बताता है:
- साफ़ सहमति नोटिस जो बताए कि डेटा किस खास मकसद से लिया और इस्तेमाल किया जाता है। सहमति साफ़, सूचित और आसानी से समझने लायक हो, और लोग उसे कभी भी वापस ले सकें।
- सिर्फ़ ज़रूरी जमा करें, सही रखें, ज़रूरत भर रखें, और सुरक्षित रखें। ये सात सिद्धांतों में हैं: सहमति और पारदर्शिता, उद्देश्य की सीमा, डेटा न्यूनतमता, सटीकता, भंडारण सीमा, सुरक्षा और जवाबदेही।
- निजी डेटा के सवालों के लिए संपर्क की साफ़ जानकारी दिखाएं।
- उल्लंघन हो तो प्रभावित लोगों को बिना देरी सादी भाषा में बताएं: क्या हुआ, संभावित असर, उठाए गए कदम और किससे संपर्क करें।
- बच्चे: माता-पिता या अभिभावक की सत्यापन योग्य सहमति चाहिए, जब तक प्रोसेसिंग स्वास्थ्य, शिक्षा या रीयल-टाइम सुरक्षा जैसी ज़रूरी सेवाओं के लिए न हो।
ग्राहक आपसे क्या माँग सकते हैं
लोग अपना डेटा देख सकते हैं, सुधार या अपडेट करा सकते हैं, और कुछ स्थितियों में हटवा सकते हैं। वे अपनी ओर से किसी को नामित भी कर सकते हैं। नियम कहते हैं कि इन अनुरोधों पर नब्बे दिन में कार्रवाई करनी होगी। अभी तय करें कि आपके बिज़नेस में कौन ये अनुरोध लेगा और कैसे: दुकान के पेज और बिल पर फ़ोन नंबर और ईमेल शुरुआत के लिए काफ़ी हैं।
जुर्माने क्यों जानने लायक हैं
विवरण सबसे बड़ा जुर्माना, 250 करोड़ रुपये तक, उचित सुरक्षा उपाय न रखने पर बताता है। उल्लंघन की सूचना बोर्ड या प्रभावित लोगों को न देने और बच्चों से जुड़े कर्तव्य तोड़ने पर हर एक पर 200 करोड़ रुपये तक। किसी और उल्लंघन पर 50 करोड़ रुपये तक। ये अधिकतम सीमाएँ हैं, पर दिखाती हैं कि क़ानून सुरक्षा और उल्लंघन की सूचना को गंभीरता से लेता है।
शुरुआती योजना (हमारी सलाह)
- लिखें कि आप क्या जमा करते हैं (नाम, फ़ोन नंबर, पते, फ़ोटो) और क्यों। जो ज़रूरी नहीं उसे मिटाएं।
- जहाँ डेटा लेते हैं वहाँ छोटी सहमति पंक्ति रखें, जैसे बुकिंग फ़ॉर्म पर: नंबर किसलिए इस्तेमाल होगा और रोकने के लिए किससे संपर्क करें।
- सूची एक जगह पासवर्ड के साथ रखें, कई चैट ग्रुप में नहीं।
- लिखें कि अनुरोधों का जवाब कौन देगा और हर तरह का डेटा कितने समय रखेंगे।
- चरणबद्ध अवधि खत्म होने से पहले वकील से जाँच कराएं।
यह पोस्ट कैसे बनी: AI ने इसे नीचे दिए आधिकारिक पेजों से ड्राफ़्ट किया, हर आँकड़ा उन्हीं पेजों से मिलाया गया, और Reveaxa टीम ने छापने से पहले इसे मंज़ूर किया। हमारी अपनी सलाह पर साफ़ लिखा है कि वह हमारी सलाह है। स्रोत बदले तो हम पोस्ट और उसकी तारीख़ बदलते हैं।
Reveaxa guide reference: RVX-B-dpdp-act-and-your-customer-list