नई दिल्ली। India के Digital Personal Data Protection (DPDP) Act के enforcement का काउंटडाउन शुरू हो गया है। November 2025 में DPDP Rules notify होने के बाद अब 2026 का mid-year phase** critical है — और companies जो अभी तक compliance के बारे में serious नहीं हुईं, उन्हें अब देर नहीं करनी चाहिए।
क्या होगा अगले कुछ महीनों में?
June-August 2026 के बीच India का Consent Manager framework** officially operational हो जाएगा। इसका मतलब है कि हर app और website को users से data collect करने के लिए clearly explain करना होगा — और users को उसे decline करने का आसान option देना होगा।
November 2026 से Data Protection Board of India (DPBI)** guidance mode से निकलकर active regulatory supervision में जाएगा — यानी violations पर action शुरू होगा।
कितना बड़ा है जुर्माना?
May 2027 से full enforcement लागू होने पर penalties बेहद कड़ी होंगी:
- Security safeguards implement न करने पर: ₹250 Crore तक का जुर्माना
- बिना consent के data processing पर: ₹200 Crore तक का जुर्माना
किन Companies को करना होगा क्या?
Large platforms, fintech companies और e-commerce sites जो Significant Data Fiduciaries की category में आती हैं, उन्हें early 2027 तक:
- Independent auditors appoint करने होंगे
- Data Protection Impact Assessments conduct करने होंगे
- Privacy notices को regional Indian languages में update करना होगा
- Data Protection Officers appoint करने होंगे
- Auditable consent systems बनाने होंगे
आम users के लिए क्या मतलब?
यह law आम Indians को अपने personal data पर ज़्यादा control देगा। कोई भी company बिना आपकी जानकारी के आपका data collect, share या sell नहीं कर पाएगी। यह Europe के GDPR की तर्ज़ पर India का पहला comprehensive data privacy law है।
Sources: India Briefing | National Law Review | Mondaq