DPDP Rules 2025: Compliance Window Explained

According to the recently notified Digital Personal Data Protection (DPDP) Rules 2025, how much time is provided for phased implementation and compliance?

Correct Answer Explanation

The Digital Personal Data Protection (DPDP) Rules, 2025, which are designed to operationalize the DPDP Act of 2023, provide a compliance window of 18 months. This extended phased implementation period is crucial to allow organizations sufficient time to adapt their systems, processes, and policies for a smooth transition and adherence to the new data protection regulations. The DPDP Act, 2023, itself is rooted in the Supreme Court’s landmark 2017 K.S. Puttaswamy judgment, which affirmed the fundamental right to privacy. Key aspects of the rules include clear, standalone consent notices and the establishment of a fully digital Data Protection Board (DPB) for complaints, while reinforcing data principal rights to access, correct, update, or erase personal data.

Incorrect Options Analysis

• 6 months, 12 months, 24 months: These timeframes are incorrect as the DPDP Rules 2025 specifically stipulate an 18-month period for phased implementation and compliance.

हाल ही में अधिसूचित डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) नियम 2025 के अनुसार, चरणबद्ध कार्यान्वयन और अनुपालन के लिए कितना समय दिया गया है?

सही उत्तर की व्याख्या

डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) नियम 2025, जो 2023 के DPDP अधिनियम को लागू करने के लिए डिज़ाइन किए गए हैं, 18 महीने की अनुपालन अवधि प्रदान करते हैं। यह बढ़ी हुई चरणबद्ध कार्यान्वयन अवधि संगठनों के लिए अपने सिस्टम, प्रक्रियाओं और नीतियों को नए डेटा सुरक्षा नियमों के सहज संक्रमण और पालन के लिए पर्याप्त समय देने के लिए महत्वपूर्ण है। DPDP अधिनियम, 2023, स्वयं सर्वोच्च न्यायालय के ऐतिहासिक 2017 के.एस. पुट्टास्वामी निर्णय पर आधारित है, जिसने निजता के मौलिक अधिकार की पुष्टि की थी। नियमों के प्रमुख पहलुओं में स्पष्ट, स्वतंत्र सहमति नोटिस और शिकायतों के लिए पूरी तरह से डिजिटल डेटा संरक्षण बोर्ड (DPB) की स्थापना शामिल है, साथ ही व्यक्तिगत डेटा तक पहुँचने, उसे सही करने, अपडेट करने या मिटाने के डेटा प्रिंसिपल के अधिकारों को मजबूत किया गया है।

गलत विकल्पों का विश्लेषण

• 6 महीने, 12 महीने, 24 महीने: ये समय-सीमाएँ गलत हैं क्योंकि DPDP नियम 2025 विशेष रूप से चरणबद्ध कार्यान्वयन और अनुपालन के लिए 18 महीने की अवधि निर्धारित करते हैं।