الخلاصة الأساسية
ينظّم قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023، الذي صدرت قواعده في 13 نوفمبر 2025، معالجة البيانات الشخصية الرقمية للأفراد في الهند. وتُطبَّق الالتزامات الأساسية (الموافقة، وضمانات الأمن، والإخطار بالاختراق، وحقوق أصحاب البيانات) اعتبارًا من 13 مايو 2027 تقريبًا، مع غرامات تصل إلى 250 كرور روبية عن كل مخالفة.
من يلزمه الامتثال
ينطبق قانون DPDP على كل جهة مؤتمنة على البيانات تعالج بيانات شخصية رقمية لأفراد في الهند، بما في ذلك بعض عمليات المعالجة خارج الهند الموجّهة إليها.
وتتحمّل المؤسسات المصنّفة جهات مؤتمنة مهمة على البيانات واجبات إضافية، تشمل تقييمات أثر حماية البيانات، والتدقيق السنوي، وتعيين مسؤول لحماية البيانات ومدقق بيانات مستقل.
الجدول الزمني المرحلي
تبدأ قواعد DPDP لعام 2025 على مراحل، فتتوزّع الالتزامات على نافذة مدتها 18 شهرًا.
- 13 نوفمبر 2025: صدور القواعد وسريان الأحكام التأسيسية
- نحو 13 نوفمبر 2026: فتح تسجيل مديري الموافقة
- نحو 13 مايو 2027: سريان الالتزامات الموضوعية (الإشعار والموافقة والأمن والاختراق والحقوق والاحتفاظ)
الغرامات
يفرض مجلس حماية البيانات الغرامات عن كل مخالفة، وهي غرامات كبيرة.
- حتى 250 كرور روبية لعدم اتخاذ ضمانات أمنية معقولة
- حتى 200 كرور روبية لمخالفات الإخطار بالاختراق أو بيانات الأطفال
- حتى 150 كرور روبية لمخالفة التزامات الجهة المؤتمنة المهمة على البيانات
كيف تستعد، وكيف يختلف DPDP عن GDPR
قانون DPDP أكثر إيجازًا ويتمحور حول الموافقة. وخلافًا للائحة GDPR لا يتضمن أساس المصلحة المشروعة، ولا يفرض توطين البيانات افتراضيًا، ويضع حدودًا للغرامات بالروبية بدل نِسَب من الإيرادات، ويقصر متطلب مسؤول حماية البيانات على الجهات المؤتمنة المهمة. والامتثال للائحة GDPR يساعد لكنه لا يعادل الامتثال لـ DPDP.
ويستغرق بناء آليات الموافقة والتعامل مع الاختراقات من 12 إلى 18 شهرًا، لذا فإن وقت البدء هو الآن. توفّر IntelligenceX تقييمات الجاهزية لـ DPDP، وتقييمات الأثر، ومراجعة بنية الموافقة، وتدقيق البيانات المستقل المطلوب من الجهات المؤتمنة المهمة.
الأسئلة الشائعة
يسري على مراحل. صدرت القواعد في 13 نوفمبر 2025، ويُفتح تسجيل مديري الموافقة نحو نوفمبر 2026، وتُطبَّق الالتزامات الأساسية اعتبارًا من 13 مايو 2027 تقريبًا.
حتى 250 كرور روبية عن كل حالة عدم اتخاذ ضمانات أمنية معقولة، حتى وإن لم يُثبت وقوع ضرر فعلي. وتصل غرامات المخالفات الأخرى إلى 200 كرور روبية.