डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के संदर्भ तथा प्रमुख विशेषताओं का वर्णन कीजिए।
Read this question in English
Describe the context and salient features of the Digital Personal Data Protection Act, 2023.
उत्तर का दृष्टिकोण · निर्देश: “describe”
प्रश्न की माँग · स्पष्ट कीजिए कि भारत को डेटा-संरक्षण कानून की आवश्यकता क्यों पड़ी और इसके मुख्य प्रावधानों की सूची दीजिए।
यह 2 बातें पूछता है — हर एक का उत्तर दें
- डीपीडीपी अधिनियम 2023 के संदर्भ का वर्णन कीजिए: निजता संबंधी निर्णय, समिति, पूर्व विधेयक और डिजिटल अर्थव्यवस्था की आवश्यकताएँ
- इसकी प्रमुख विशेषताओं का वर्णन कीजिए: क्षेत्र, सहमति, अधिकार, कर्तव्य, बच्चे, सीमा-पार अंतरण, बोर्ड, दंड और छूटें
शुरुआत · संवैधानिक पृष्ठभूमि: के॰एस॰ पुट्टस्वामी (2017) में उच्चतम न्यायालय द्वारा निजता को मौलिक अधिकार के रूप में मान्यता देने से डेटा-संरक्षण संविधि संवैधानिक आवश्यकता बन गई; डीपीडीपी अधिनियम 2023 भारत का ऐसा पहला कानून है।
इन बिंदुओं को कवर करें
- संदर्भ: पुट्टस्वामी (2017), डेटा उल्लंघनों से ग्रस्त विशाल डिजिटल अर्थव्यवस्था, न्यायमूर्ति बी॰एन॰ श्रीकृष्ण समिति (2018), 2019 का विधेयक जो संयुक्त संसदीय समिति की समीक्षा के बाद 2022 में वापस ले लिया गया।
- क्षेत्र: भारत में संसाधित डिजिटल व्यक्तिगत डेटा, और विदेश में भी, यदि भारत के लोगों को वस्तुएँ या सेवाएँ दी जा रही हों।
- सहमति और 'वैध उपयोग' (धारा 7); पहुँच, सुधार, मिटाने, शिकायत निवारण और नामांकन के अधिकार; बोर्ड के पास पंजीकृत सहमति प्रबंधक।
- कर्तव्य: डेटा फिड्यूशरी डेटा को सुरक्षित रखें और उल्लंघनों की सूचना दें; महत्त्वपूर्ण डेटा फिड्यूशरी के लिए डेटा संरक्षण अधिकारी, लेखा-परीक्षा और प्रभाव आकलन आवश्यक हैं।
- बच्चे: 18 वर्ष से कम; सत्यापन योग्य अभिभावक सहमति; ट्रैकिंग और लक्षित विज्ञापन पर रोक।
- अधिसूचित देशों को छोड़कर सीमा-पार अंतरण की अनुमति (धारा 16); डेटा संरक्षण बोर्ड न्यायनिर्णयन करता है; 250 करोड़ रुपये तक का दंड।
- चिंताएँ: राज्य को व्यापक छूट, कार्यपालिका द्वारा नियुक्त बोर्ड, और धारा 44(3) द्वारा सूचना का अधिकार अधिनियम के खंड 8(1)(j) को 'ऐसी सूचना जो व्यक्तिगत सूचना से संबंधित है' तक सीमित करना।
समापन · 14 नवंबर 2025 को इसके नियम अधिसूचित होने के साथ, अधिनियम की विश्वसनीयता एक स्वतंत्र बोर्ड पर और राज्य की उन छूटों पर टिकी है जो पुट्टस्वामी द्वारा तय निजता के मानक का सम्मान करती हों।
मूल्य-वर्धन (सत्यापित)
- अधिनियम की अनुसूची में सर्वाधिक दंड — 250 करोड़ रुपये तक — उस स्थिति के लिए तय है जब डेटा फिड्यूशरी व्यक्तिगत डेटा उल्लंघन के विरुद्ध उचित सुरक्षा उपाय नहीं करता।The Digital Personal Data Protection Act, 2023 (MeitY) ↗“May extend to two hundred and fifty crore rupees.”
- तब से: डीपीडीपी नियम, 2025 को 14 नवंबर 2025 को अधिसूचित किया गया, जिससे अधिनियम लागू करने योग्य बना।PIB — DPDP Rules, 2025 Notified (17 November 2025) ↗“The Government of India notified the Digital Personal Data Protection (DPDP) Rules, 2025 on 14 November 2025.”
- डीपीडीपी अधिनियम 2023, धारा 2(f): बच्चा वह व्यक्ति है जिसने अठारह वर्ष की आयु पूरी नहीं की है।The Digital Personal Data Protection Act, 2023 (Gazette text, MeitY), Section 2(f) ↗““child” means an individual who has not completed the age of eighteen years”
- डीपीडीपी अधिनियम 2023, धारा 9(1): बच्चे के व्यक्तिगत डेटा के प्रसंस्करण से पहले माता-पिता या विधिक संरक्षक की सत्यापन योग्य सहमति आवश्यक है।The Digital Personal Data Protection Act, 2023, Section 9(1) ↗“The Data Fiduciary shall, before processing any personal data of a child or a person with disability who has a lawful guardian obtain verifiable consent of the parent of such child or the lawful guardian, as the case may be, in such manner as may be prescribed.”
- डीपीडीपी अधिनियम 2023, धारा 2(g): सहमति प्रबंधक बोर्ड के पास पंजीकृत होता है और डेटा प्रिंसिपल के लिए सहमति देने, प्रबंधित करने, उसकी समीक्षा करने और उसे वापस लेने हेतु संपर्क का एकल बिंदु होता है।The Digital Personal Data Protection Act, 2023, Section 2(g) ↗““Consent Manager” means a person registered with the Board, who acts as a single point of contact to enable a Data Principal to give, manage, review and withdraw her consent”
- डीपीडीपी अधिनियम 2023, धारा 16(1): केंद्र अधिसूचना द्वारा व्यक्तिगत डेटा को भारत के बाहर अधिसूचित देशों या राज्यक्षेत्रों को अंतरित करने पर रोक लगा सकता है।The Digital Personal Data Protection Act, 2023, Section 16(1) ↗“The Central Government may, by notification, restrict the transfer of personal data by a Data Fiduciary for processing to such country or territory outside India as may be so notified.”
- डीपीडीपी अधिनियम 2023, धारा 44(3): सूचना का अधिकार अधिनियम की धारा 8(1)(j) के स्थान पर 'ऐसी सूचना जो व्यक्तिगत सूचना से संबंधित है' प्रतिस्थापित करती है।The Digital Personal Data Protection Act, 2023, Section 44(3) (amendment of the Right to Information Act, 2005) ↗“In section 8 of the Right to Information Act, 2005, in sub-section (1), for clause (j), the following clause shall be substituted, namely:— “(j) information which relates to personal information;”.”
Question: UPSC's CS (Main) 2024, GS Paper III — paper ↗. Approach: Minimalist IAS, checked 3 Oct 2026 (how we verify) — UPSC publishes no model answers. ·
आदर्श उत्तर· 280शब्द · Minimalist IAS
के॰एस॰ पुट्टस्वामी (2017) में उच्चतम न्यायालय द्वारा निजता को मौलिक अधिकार के रूप में मान्यता देने से डेटा-संरक्षण कानून संवैधानिक आवश्यकता बन गया; डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 भारत का पहला ऐसा कानून है।
संदर्भ
- विशाल पैमाना और लंबी प्रक्रिया: बार-बार उल्लंघनों वाली विशाल डिजिटल अर्थव्यवस्था; न्यायमूर्ति बी॰एन॰ श्रीकृष्ण समिति (2018) ने 2019 के विधेयक का मसौदा बनाया, जिसे संयुक्त संसदीय समिति की समीक्षा के बाद 2022 में वापस ले लिया गया।
- 2017: पुट्टस्वामी निर्णय
- 2018: श्रीकृष्ण मसौदा
- 2019: व्यक्तिगत डेटा संरक्षण विधेयक
- 2022: विधेयक वापस
- 2023: डीपीडीपी अधिनियम
प्रमुख विशेषताएँ
- क्षेत्र: भारत में संसाधित डिजिटल व्यक्तिगत डेटा, या विदेश में, जब भारत के लोगों को सेवा दी जा रही हो।
- सहमति और अधिकार: सूचना-आधारित सहमति के साथ 'वैध उपयोग' (धारा 7); पहुँच, सुधार, मिटाने, निवारण और नामांकन के अधिकार; सहमति देने और वापस लेने के लिए बोर्ड के पास पंजीकृत सहमति प्रबंधक।
- कर्तव्य: डेटा फिड्यूशरी डेटा को सुरक्षित रखें और उल्लंघनों की सूचना दें; महत्त्वपूर्ण फिड्यूशरी के लिए डेटा संरक्षण अधिकारी, लेखा-परीक्षा और प्रभाव आकलन आवश्यक हैं।
- बच्चे: 18 वर्ष से कम; सत्यापन योग्य अभिभावक सहमति; कोई ट्रैकिंग या लक्षित विज्ञापन नहीं।
- सीमा-पार: केंद्र द्वारा अधिसूचित देशों को छोड़कर अनुमति (धारा 16)।
- प्रवर्तन: डेटा संरक्षण बोर्ड न्यायनिर्णयन करता है; उचित सुरक्षा उपाय न करने पर 250 करोड़ रुपये तक का दंड।
- चिंताएँ: राज्य को व्यापक छूट, कार्यपालिका द्वारा नियुक्त बोर्ड, और धारा 44(3) द्वारा सूचना का अधिकार अधिनियम के खंड 8(1)(j) को 'ऐसी सूचना जो व्यक्तिगत सूचना से संबंधित है' तक सीमित करना।
तब से, 14 नवंबर 2025 को इसके नियम अधिसूचित होने के साथ, अधिनियम की विश्वसनीयता एक स्वतंत्र बोर्ड पर और पुट्टस्वामी द्वारा तय निजता के मानक का सम्मान करने वाली राज्य छूटों पर टिकी है।
Minimalist IAS द्वारा Shivam Singh (मेंटर, 7 वर्ष) के उत्तर-मानक के अनुसार तैयार · तथ्य आधिकारिक स्रोतों से जाँचे गए (हम कैसे जाँचते हैं) · अद्यतन 3 Oct 2026। UPSC आदर्श उत्तर प्रकाशित नहीं करता: अपनी संरचना और कवरेज की तुलना इससे करें, फिर अपना उत्तर लिखें।







