ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষার ক্ষেত্রে বড় পদক্ষেপ নিল কেন্দ্রীয় সরকার। ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন (DPDP) রুলস, ২০২৫ আনুষ্ঠানিকভাবে গেজেটে প্রকাশ করেছে ভারত সরকার। এর মাধ্যমে ডিজিটাল পার্সোনাল ডেটা প্রোটেকশন অ্যাক্ট, ২০২৩-এর বাস্তবায়ন এখন কার্যকর পর্যায়ে প্রবেশ করল। ইলেকট্রনিক্স ও তথ্য প্রযুক্তি মন্ত্রণালয় (MeitY) জানিয়েছে, জনপরামর্শের পরই এই চূড়ান্ত নিয়মাবলি প্রণয়ন করা হয়েছে এবং এর কার্যকর করার সময়সূচি ধাপে ধাপে নির্ধারণ করা হয়েছে।

ডেটা প্রিন্সিপালদের জন্য কড়া সুরক্ষা ও ৯০ দিনের সময়সীমা
নতুন নিয়মাবলিতে সাধারণ মানুষের (ডেটা প্রিন্সিপাল) অধিকার সুরক্ষিত করতে একাধিক কঠোর পদক্ষেপ নেওয়া হয়েছে:

স্বচ্ছ নোটিস বাধ্যতামূলক: ডেটা প্রক্রিয়াকরণের আগে ডেটা প্রিন্সিপালদের যে নোটিস দেওয়া হবে, তা অবশ্যই সহজ ভাষায়, কোন কোন তথ্য ব্যবহৃত হবে তার তালিকা এবং সম্মতি প্রত্যাহার বা অধিকার প্রয়োগের লিঙ্কসহ প্রদান করতে হবে।

৯০ দিনের মধ্যে নিষ্পত্তি: প্রত্যেক ডেটা ফিডিউশিয়ারিকে অনলাইনে অভিযোগ দাখিল ও পরিচয় যাচাইয়ের ব্যবস্থা রাখতে হবে। অভিযোগ নিষ্পত্তির সর্বোচ্চ সময়সীমা বেঁধে দেওয়া হয়েছে ৯০ দিন।

মনোনয়নের সুযোগ: ডেটা প্রিন্সিপাল ইচ্ছা করলে অন্য কাউকে নিজের হয়ে অধিকার প্রয়োগের জন্য মনোনীত করতে পারবেন।

শিশুদের ডেটার জন্য ‘যাচাইকৃত সম্মতি’ (Verifiable Consent)
রুলসে শিশুদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণের ক্ষেত্রে পিতামাতা বা অভিভাবকের যাচাইকৃত সম্মতি (Verifiable Consent) নেওয়া বাধ্যতামূলক করা হয়েছে।

সম্মতি যাচাই করা হবে নির্ভরযোগ্য পরিচয় তথ্য, অনুমোদিত প্রমাণীকরণ টোকেন অথবা ডিজিলকার ব্যবস্থার মাধ্যমে। এক্ষেত্রে বয়স যাচাই ও অভিভাবক সনাক্তকরণের সুনির্দিষ্ট উদাহরণ নিয়মে যুক্ত করা হয়েছে।

বড় সংস্থাগুলির (SDF) জন্য বাড়তি দায়িত্ব
যেসব প্রতিষ্ঠানকে ‘সিগনিফিক্যান্ট ডেটা ফিডিউশিয়ারি’ (Significant Data Fiduciary – SDF) হিসেবে চিহ্নিত করা হবে, তাদের জন্য বাড়তি দায়িত্ব আরোপ করা হয়েছে:

বাধ্যতামূলক নিরীক্ষা: বার্ষিক ডেটা প্রোটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট (DPIA)।

স্বাধীন নিরীক্ষা এবং অ্যালগরিদমের নিরাপত্তা যাচাই করতে হবে।

সীমিত ডেটার বিদেশে প্রেরণ সংক্রান্ত বিধিনিষেধও তাদের মানতে হবে।

সম্পূর্ণ ডিজিটাল হবে ডেটা প্রোটেকশন বোর্ড
নতুন নিয়মে দেশের ডেটা সুরক্ষার নিয়ন্ত্রক সংস্থা ডেটা প্রোটেকশন বোর্ড (DPB)-কে সম্পূর্ণ ডিজিটাল করার বিধান রয়েছে। বোর্ডের কাঠামো, ক্ষমতা, সংঘাত-স্বার্থ নীতি, আদেশের ডিজিটাল প্রমাণীকরণ এবং দূরবর্তী শুনানির ব্যবস্থা বিস্তারিতভাবে উল্লেখ করা হয়েছে। বোর্ডের সিদ্ধান্তের বিরুদ্ধে আপিলও ডিজিটালভাবে অ্যাপিলেট ট্রাইব্যুনালে দাখিল করা যাবে। বিশেষজ্ঞদের মতে, এ উদ্যোগ ভারতকে বৈশ্বিক ডেটা সুরক্ষা মানদণ্ডের সঙ্গে আরও সামঞ্জস্যপূর্ণ করে তুলবে।