DPDPAComment
DPDPA अन्तर्गत, Data Privacy यसले व्यक्तिको व्यक्तिगत डेटा सङ्कलन, प्रशोधन, भण्डारण र कानुनी उद्देश्यका लागि मात्र, स्पष्ट सहमतिमा र पर्याप्त सुरक्षा उपायहरू सहित साझा गर्ने अधिकारलाई जनाउँछ। संस्थाहरूले व्यक्तिगत डेटा ह्यान्डल गर्दा पारदर्शिता, उद्देश्य सीमा र सुरक्षात्मक उपायहरू सुनिश्चित गर्नुपर्छ।
DPDP ढाँचाले संस्थाहरूलाई कानुनी प्रशोधन पालना गर्न, वैध सहमति प्राप्त गर्न, डेटा जीवनचक्र सुरक्षित रूपमा व्यवस्थापन गर्न, उल्लङ्घन रिपोर्टिङ लागू गर्न, र पहुँच, सुधार, र गुनासो निवारण जस्ता डेटा प्रिन्सिपलहरूको अधिकारको सम्मान गर्न आवश्यक छ।
DPDP नियमहरूले सहमति ढाँचा, उल्लङ्घन रिपोर्टिङ समयरेखा, बालबालिकाको डेटाको ह्यान्डलिङ, डेटा रिटेन्सन मापदण्डहरू, र सीमापार स्थानान्तरण आवश्यकताहरू जस्ता सञ्चालन विवरणहरू परिभाषित गर्दछ। यी नियमहरूले संस्थाहरूले व्यवहारमा ऐन कसरी लागू गर्नुपर्छ भनेर निर्धारण गर्दछ।
डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) ऐन भारतको व्यापक डेटा सुरक्षा कानून हो जसले व्यक्तिहरूको व्यक्तिगत डेटा कसरी प्रशोधन गरिन्छ भनेर नियन्त्रण गर्दछ। यसले डेटा विश्वस्तहरूलाई कडा जिम्मेवारीहरू लगाउँछ, जसमा सहमति प्राप्त गर्ने, सुरक्षा सुरक्षा सुनिश्चित गर्ने, प्रयोगकर्ता अधिकारहरू सक्षम पार्ने, र व्यक्तिगत डेटाको दुरुपयोग रोक्ने समावेश छ।
व्यवसायहरूले निम्न कुराहरू गर्नुपर्छ:
- मान्य सहमति प्राप्त गर्नुहोस्
- डेटा प्रयोगको सूचना प्रदान गर्नुहोस्
- डेटा शुद्धता सुनिश्चित गर्नुहोस्
- बलियो सुरक्षा व्यवस्था लागू गर्नुहोस्
- प्रयोगकर्ता अधिकारहरू (पहुँच, सुधार, मेटाउने) लाई अनुमति दिनुहोस्।
- उद्देश्य पूरा भएपछि डेटा मेटाउनुहोस्
- डेटा संरक्षण बोर्डलाई उल्लङ्घनहरू रिपोर्ट गर्नुहोस्
निष्क्रियता वा अवधारण अवधिको अन्त्यको कारणले व्यक्तिगत डेटा मेटाउनु अघि डेटा विश्वस्तहरूले डेटा प्रिन्सिपलहरूलाई कम्तिमा ४८ घण्टाको सूचना प्रदान गर्नुपर्छ। यसले डेटा प्रिन्सिपलहरूलाई कानूनी रूपमा अन्यथा आवश्यक नभएसम्म, मेटाउनबाट बच्न संलग्न हुन वा अधिकार प्रयोग गर्न अनुमति दिन्छ।
सहमति फिर्ता लिँदा, निर्दिष्ट उद्देश्य समाप्त हुँदा, वा तेस्रो अनुसूचीमा उल्लेख गरिएका निश्चित विश्वास/उद्देश्यहरूका लागि डेटा प्रिन्सिपलले अवधारण अवधि भित्र संलग्न नभएमा मेटाउन आवश्यक हुन्छ। कानुनी आदेशले यी दायित्वहरूलाई ओभरराइड गर्न सक्छ।
DPDPA ले खण्डित IT ऐन नियमहरूलाई एकीकृत, अधिकार-आधारितसँग प्रतिस्थापन गर्दछ Data Privacy यो ऐन प्रयोगकर्ता अधिकार, सहमति-संचालित प्रशोधन, उद्देश्य सीमा, बालबालिकाको सुरक्षा, र उल्लङ्घनको लागि ₹२५० करोडसम्मको कडा जरिवानामा केन्द्रित थियो।