खुलता भारत
← सभी क्षेत्रसत्यापित डेटा
डेटा संरक्षण और साइबर

डेटा संरक्षण और साइबर

जैसे-जैसे भारत की डिजिटल अर्थव्यवस्था फैली, लोगों के डेटा की रक्षा की ज़रूरत भी बढ़ी। यात्रा 2017 के सर्वोच्च न्यायालय के फ़ैसले — कि निजता एक मौलिक अधिकार है — से 2023 के डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) अधिनियम — एक व्यापक डेटा-संरक्षण क़ानून — तक चली, नागरिकों को उनके व्यक्तिगत डेटा पर अधिकार और डेटा संभालने वाली कंपनियों पर कर्तव्य व दंड देते हुए। यह समयरेखा उन पड़ावों को दर्शाती है।

हैदराबाद, तेलंगाना के गाचीबोवली में लेमन ट्री होटल से दिखती सिफी डेटा सेंटर की इमारत
हैदराबाद, तेलंगाना के गाचीबोवली में लेमन ट्री होटल से दिखती सिफी डेटा सेंटर की इमारत · Timothy A. Gonsalves · CC BY-SA 4.0 · Wikimedia Commons
2023
DPDP अधिनियम पारित
2017
निजता = मौलिक अधिकार
₹250 करोड़
अधिकतम जुर्माना
DPDP नियमों के तहत चरणबद्ध अनुपालन (राजपत्र, 13 नवंबर 2025)
2017
निजता का अधिकार मौलिक अधिकार
ऐतिहासिक पुट्टस्वामी फ़ैसले में सर्वोच्च न्यायालय ने सर्वसम्मति से कहा कि निजता संविधान के तहत मौलिक अधिकार है — यही डेटा संरक्षण कानून की नींव बना।
2022
साइबर सुरक्षा नियम सख़्त
2023
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम
2025
DPDP नियम अधिसूचित
2026
बोर्ड के पदों के लिए आवेदन आमंत्रित
2017
1उपलब्धियाँ
20172026
नवीनतम
निजता का अधिकार मौलिक अधिकार
ऐतिहासिक पुट्टस्वामी फ़ैसले में सर्वोच्च न्यायालय ने सर्वसम्मति से कहा कि निजता संविधान के तहत मौलिक अधिकार है — यही डेटा संरक्षण कानून की नींव बना।

यह क्यों मायने रखता है मज़बूत डेटा अधिकार डिजिटल अर्थव्यवस्था में विश्वास बनाते हैं, नागरिकों को दुरुपयोग व उल्लंघन से बचाते हैं, और जैसे-जैसे जीवन ऑनलाइन होता है, आवश्यक हैं।

  • निजता मौलिक अधिकार (SC, 2017)
  • DPDP अधिनियम 2023; नियम 13 नवंबर 2025 को राजपत्र में प्रकाशित, अधिकांश दायित्व 18 महीने बाद लागू
  • डेटा संरक्षण बोर्ड: एक अध्यक्ष और चार सदस्य; 6 मई 2026 को आवेदन आमंत्रित
  • स्रोत: MeitY (राजपत्र व PIB); सर्वोच्च न्यायालय
सिफी डेटा सेंटर की इमारत, पीछे से दक्षिण-पश्चिमी दृश्य, गाचीबोवली, हैदराबाद, तेलंगाना, भारत
सिफी डेटा सेंटर की इमारत, पीछे से दक्षिण-पश्चिमी दृश्य, गाचीबोवली, हैदराबाद, तेलंगाना, भारत · Timothy A. Gonsalves · CC BY-SA 4.0 · Wikimedia Commons

इतिहास

जैसे आधार, UPI व स्मार्टफ़ोन ने करोड़ों भारतीयों को ऑनलाइन किया, सवाल बढ़े कि उनके डेटा को कौन नियंत्रित करता है। 2017 में सर्वोच्च न्यायालय ने, पुट्टास्वामी मामले में, सर्वसम्मति से फ़ैसला दिया कि निजता एक मौलिक अधिकार है — डेटा क़ानून की संवैधानिक नींव।

DPDP अधिनियम

वर्षों के मसौदों के बाद, भारत ने 2023 में डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम पारित किया — एक व्यापक डेटा-संरक्षण क़ानून। यह लोगों को अपने डेटा तक पहुँचने व मिटाने के अधिकार देता है, सहमति की माँग करता है, और व्यक्तिगत डेटा का दुरुपयोग करने वाली कंपनियों के लिए दंड व एक डेटा संरक्षण बोर्ड तय करता है।

यह कैसे काम करता है

भारत का डेटा-सुरक्षा तंत्र सहमति पर बना है। DPDP अधिनियम के तहत, किसी भी संगठन ('डेटा फ़िड्युशियरी') को स्पष्ट बताना होगा कि वह कौन-सा व्यक्तिगत डेटा एकत्र करता व क्यों, और आम तौर पर इसे केवल आपकी अनुमति से उपयोग कर सकता है — जिसे आप वापस ले सकते हैं। आपको अपना डेटा देखने, सुधारने व मिटाने के अधिकार मिलते हैं। एक नया डेटा संरक्षण बोर्ड क़ानून लागू करता है, और एक 'सहमति प्रबंधक' प्रणाली लोगों को अपनी सभी अनुमतियाँ एक स्थान पर प्रबंधित करने देती है।

आगे की राह

DPDP नियम 13 नवंबर 2025 को राजपत्र में प्रकाशित हुए और चरणों में लागू हो रहे हैं। डेटा संरक्षण बोर्ड की नियुक्ति और कामकाज से जुड़े नियम तुरंत लागू हुए; सहमति प्रबंधकों का पंजीकरण, जिनके लिए भारत में निगमित कंपनी होना और कम से कम ₹2 करोड़ की नेटवर्थ ज़रूरी है, प्रकाशन के एक वर्ष बाद शुरू होगा; और सहमति सूचना, सुरक्षा उपाय, डेटा उल्लंघन की सूचना तथा महत्वपूर्ण डेटा फ़िड्युशियरी के लिए हर वर्ष प्रभाव आकलन और ऑडिट सहित अधिकांश अन्य दायित्व प्रकाशन के 18 महीने बाद लागू होंगे। 6 मई 2026 को MeitY ने बोर्ड के अध्यक्ष और चार सदस्यों के पदों के लिए आवेदन आमंत्रित किए, जिनकी सिफ़ारिश खोज-सह-चयन समितियाँ करेंगी। बोर्ड डिजिटल कार्यालय के रूप में काम करेगा और हर जाँच छह महीने में पूरी करेगा, जिसे एक बार में अधिकतम तीन महीने बढ़ाया जा सकता है, और उचित सुरक्षा उपाय न करने पर जुर्माना ₹250 करोड़ तक है।

आँकड़ों में

24 अगस्त 2017: सर्वोच्च न्यायालय ने निजता को मौलिक अधिकार माना। CERT-In को साइबर घटनाओं की सूचना देने के लिए 6 घंटे (2022)। 11 अगस्त 2023: DPDP अधिनियम अधिनियमित। 13 नवंबर 2025: 6,915 परामर्श सुझावों के बाद DPDP नियम प्रकाशित। सहमति प्रबंधकों के पंजीकरण तक 1 वर्ष और अधिकांश अन्य दायित्वों तक 18 महीने। 1 + 4: डेटा संरक्षण बोर्ड के अध्यक्ष और सदस्यों के पदों के लिए आवेदन (6 मई 2026)। ₹250 करोड़ अधिकतम जुर्माना। स्रोत: MeitY (राजपत्र G.S.R. 846(E); बोर्ड सूचना, 6 मई 2026); PIB; सर्वोच्च न्यायालय; CERT-In।

आँकड़े इस तिथि तक: मील के पत्थर 2017–2026

स्रोत: MeitY — डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 (राजपत्र अधिसूचना G.S.R. 846(E), 13 नवंबर 2025), PIB के 17 नवंबर 2025 के पृष्ठभूमि नोट (लिंक) के माध्यम से, और भारतीय डेटा संरक्षण बोर्ड के लिए आवेदन आमंत्रित करने वाली MeitY की 6 मई 2026 की सूचना; साथ में 24 अगस्त 2017 का सर्वोच्च न्यायालय का पुट्टस्वामी फ़ैसला। अधिनियम 11 अगस्त 2023 को अधिनियमित हुआ। बोर्ड से जुड़े नियम प्रकाशन के दिन से लागू हुए, सहमति प्रबंधकों का पंजीकरण एक वर्ष बाद, और सहमति सूचना, सुरक्षा उपायों व डेटा उल्लंघन की सूचना सहित अधिकांश अन्य दायित्व प्रकाशन के अठारह महीने बाद लागू होते हैं। बोर्ड में एक अध्यक्ष और चार अन्य सदस्य होते हैं। जुर्माना ₹250 करोड़ तक है। मील के पत्थर 2017–2026। · लिंक