आता तुम्हाला तुमच्या डेटावर पूर्ण अधिकार आहेत! डीपीडीपी कायदा लागू होताच डिजिटल जगाचे नियम बदलले.

डिजिटल डेटा प्रोटेक्शन इंडिया: भारतात डिजिटल वैयक्तिक डेटा संरक्षण (डीपीडीपी) कायदा 2023 चे नियम आता औपचारिकपणे अंमलात आले आहेत. केंद्र सरकारने या कायद्याअंतर्गत अंतिम नियमांची अधिसूचना जारी केली आहे, त्यानंतर देशात प्रथमच सर्वसमावेशक फेडरल डिजिटल प्रायव्हसी कायदा लागू झाला आहे. या कायद्याचा उद्देश डेटा हाताळणी, स्टोरेज आणि सुरक्षिततेशी संबंधित मानके मजबूत करणे आहे, जेणेकरून वापरकर्त्यांना त्यांच्या डेटावर पूर्ण नियंत्रण ठेवता येईल. नवीन नियमांमध्ये डिजिटल प्लॅटफॉर्म, सरकारी संस्था आणि खाजगी कंपन्यांवरही कठोर जबाबदारी लादण्यात आली आहे.

वैयक्तिक डेटाबाबत कंपन्यांवर कडकपणा

DPDP कायद्यानुसार, कोणत्याही कंपनीला आता वापरकर्त्याकडून वैयक्तिक डेटा गोळा करण्यापूर्वी स्पष्ट, साधी आणि पारदर्शक संमती घ्यावी लागेल.

• वापरकर्ते कधीही त्यांची संमती मागे घेण्यास सक्षम असतील आणि कंपनीने ते त्वरित मान्य केले पाहिजे.
• मुलांच्या डेटावर प्रक्रिया करण्यासाठी पडताळणीयोग्य पालकांची संमती अनिवार्य करण्यात आली आहे.

डेटाचा गैरवापर रोखण्यासाठी हा एक मोठा बदल मानला जात आहे.

कठोर सुरक्षा प्रोटोकॉल: डेटा लीक झाल्यास, 72 तासांच्या आत अहवाल द्या

डेटा एन्क्रिप्शन, मास्किंग, सुरक्षा लॉग आणि मॉनिटरिंग यासारख्या प्रगत सुरक्षा उपायांची अंमलबजावणी करणे कंपन्यांना आता बंधनकारक असेल.

• कोणत्याही डेटाचे उल्लंघन झाल्यास, कंपन्यांना 72 तासांच्या आत वापरकर्त्यांना आणि डेटा संरक्षण मंडळाला अहवाल पाठवावा लागेल.
• कंपन्यांना त्यांचे सुरक्षा नोंदी आणि रहदारी डेटा किमान एक वर्षासाठी सुरक्षित ठेवणे आवश्यक आहे.

वापरकर्त्यांना मोठे अधिकार मिळतात: प्रवेश, हटवणे आणि ट्रॅक करण्याची सुविधा

नवीन नियमांनुसार, वापरकर्ते त्यांचा डेटा ऍक्सेस, दुरुस्त, ट्रान्सफर, डिलीट आणि ट्रॅक करण्यास सक्षम असतील. वापरकर्ता तीन वर्षे निष्क्रिय राहिल्यास,

• कंपनी त्याला 48 तास अगोदर नोटीस देईल आणि त्यानंतर त्याचा डेटा डिलीट करणे बंधनकारक असेल.
• अनावश्यक डेटा स्टोरेज रोखण्यासाठी हा नियम लागू करण्यात आला आहे.

मोठ्या टेक कंपन्यांवर अतिरिक्त अनुपालन ओझे

5 दशलक्षाहून अधिक वापरकर्ते असलेले प्लॅटफॉर्म आता सिग्निफिकंट डेटा फिड्युशियरीच्या श्रेणीत येतील. त्यांच्या सिस्टीम वापरकर्त्याच्या अधिकारांना हानी पोहोचवू नयेत याची खात्री करण्यासाठी त्यांनी वार्षिक ऑडिट, प्रभाव मूल्यांकन आणि त्यांच्या अल्गोरिदमची सुरक्षा पुनरावलोकने करणे आवश्यक आहे. ई-कॉमर्स, सोशल मीडिया आणि गेमिंग प्लॅटफॉर्मवर याचा सर्वाधिक परिणाम होईल. संवेदनशील डेटाच्या बाबतीत, सीमापार डेटा हस्तांतरणावर देखील निर्बंध लादले जाऊ शकतात.

नियमांची टप्प्याटप्प्याने अंमलबजावणी

सरकारने कंपन्यांना सर्व तरतुदींचे पालन करण्यासाठी १२ ते १८ महिन्यांचा कालावधी दिला आहे.

• संमती, तक्रार निवारण आणि उद्देश-मर्यादित डेटा वापर यासारखे नियम तात्काळ लागू झाले आहेत.
• तांत्रिक बदलांशी संबंधित तरतुदी हळूहळू अंमलात आणल्या जातील, जेणेकरून कंपन्या त्यांच्या सिस्टम अपडेट करू शकतील.

हेही वाचा: फक्त ₹ 2,600 मध्ये घरच्या घरी शक्तिशाली एअर प्युरिफायर बनवा, तुम्हाला दिल्ली-NCR च्या प्रदूषणापासून आराम मिळेल.

सीमापार डेटा ट्रान्सफरसाठी नवीन धोरण

नियमांनुसार, डेटा परदेशात पाठविला जाऊ शकतो, जर सरकारने त्या देशावर निर्बंध घातले नाहीत. जर डेटा परदेशी सरकार किंवा त्याच्या नियंत्रित घटकाकडे जात असेल तर, कंपन्यांना अतिरिक्त सुरक्षा मार्गदर्शक तत्त्वांचे पालन करावे लागेल.

निष्क्रिय वापरकर्ता डेटा हटविण्यासाठी नवीन नियम

ई-कॉमर्स, सोशल मीडिया आणि ऑनलाइन गेमिंग प्लॅटफॉर्म, ज्यांचे अनुक्रमे 20 दशलक्ष आणि 5 दशलक्षाहून अधिक वापरकर्ते आहेत, त्यांना तीन वर्षांपासून निष्क्रिय असलेल्या ग्राहकांचा डेटा हटवावा लागेल. वापरकर्त्यास काढण्याच्या 48 तास आधी नोटीस पाठवणे बंधनकारक आहे.