DPDP Act क्या है? फुल फॉर्म, नियम और तारीखें (2026)

Definitions

By Abhijeet Singh · Primary sources verified by dpdprules.orgPublished 20 August 2026 · Last reviewed 4 September 20266 min read

DPDP Act क्या है और कब से लागू होगा?

The short answer

DPDP का फुल फॉर्म है Digital Personal Data Protection। डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (Act No. 22 of 2023) भारत का डेटा संरक्षण कानून है, जिसे 11 अगस्त 2023 को राष्ट्रपति की स्वीकृति मिली। DPDP Rules 2025 इस कानून को लागू करते हैं और 13 नवम्बर 2025 को अधिसूचित हुए। यह कानून चरणों में लागू हो रहा है: कुछ प्रावधान 13 नवम्बर 2025 से लागू हैं, Consent Manager पंजीकरण की गणना की गई तारीख 13 नवम्बर 2026 है, और मुख्य दायित्व, जैसे नोटिस, सहमति, सुरक्षा उपाय और डेटा उल्लंघन की सूचना, गणना की गई तारीख 13 मई 2027 से लागू होंगे। गणना की गई तारीखें आधिकारिक पुष्टि होने तक व्याख्या मानी जाती हैं। जुर्माना अधिकतम 250 करोड़ रुपये तक हो सकता है, पर जुर्माना लगाने की धारा 33 भी तीसरे समूह में है और 4 सितम्बर 2026 को लागू नहीं है।

DPDP Act 2023 क्या है

डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (Act No. 22 of 2023) को 11 अगस्त 2023 को राष्ट्रपति की स्वीकृति मिली। यह कानून डिजिटल व्यक्तिगत डेटा के प्रसंस्करण के लिए बनाया गया है और दो बातों को साथ लेकर चलता है: व्यक्ति का अपने डेटा की सुरक्षा का अधिकार, और वैध कारणों से डेटा का उपयोग करने की आवश्यकता। इसमें 44 धाराएँ और जुर्माने की एक अनुसूची है। हर धारा का आधिकारिक पाठ इस साइट पर उपलब्ध है: DPDP Act, धारा दर धारा।

प्रसंस्करण का आधार दो में से एक होता है: सहमति, या धारा 7 में गिनाए गए कुछ वैध उपयोग (certain legitimate uses), जिनमें रोज़गार से जुड़े उद्देश्य शामिल हैं। राजपत्र में धारा 7 इस नाम से छपी है, "Certain legitimate uses", और उसका पाठ पृष्ठ 6 पर शुरू होकर पृष्ठ 7 पर समाप्त होता है; अधिनियम का कोई आधिकारिक हिंदी पाठ उपलब्ध नहीं है, इसलिए यहाँ अंग्रेज़ी राजपत्र मुद्रण का हवाला दिया गया है। धारा 7 अठारह महीने वाले समूह में है, जिसकी गणना 13 मई 2027 बनती है और यह आधिकारिक पुष्टि तक व्याख्या है। धारा 6 दो समूहों में बँटी है, इसलिए तारीखों के लिए नीचे "कब से लागू होगा" देखें।

किस पर लागू होता है

यह कानून भारत में डिजिटल रूप में एकत्र या बाद में डिजिटाइज़ किए गए व्यक्तिगत डेटा पर लागू होता है। भारत के बाहर होने वाले प्रसंस्करण पर भी लागू होता है, अगर वह भारत में लोगों को वस्तुएँ या सेवाएँ देने से जुड़ा हो। व्यक्तिगत या घरेलू उपयोग के लिए और स्वयं सार्वजनिक किए गए डेटा पर यह लागू नहीं होता। आपके संगठन पर यह लागू होता है या नहीं, यह जानने के लिए applicability checker उपलब्ध है। ध्यान रहे कि दायरा तय करने वाली धारा 3 भी तीसरे समूह में है, इसलिए 4 सितम्बर 2026 को वह भी लागू नहीं है; नीचे "कब से लागू होगा" देखें।

कब से लागू होगा

यह कानून एक साथ नहीं, चरणों में लागू हो रहा है। अधिनियम के लिए यह बँटवारा अधिसूचना सा.का.नि. 843(अ) / G.S.R. 843(E) करती है, और नियमों के लिए DPDP नियम 2025 का नियम 1। इस लेख की हिंदी साइट की अपनी है: पैरा (a), (b), (c) और पृष्ठ संख्याएँ अंग्रेज़ी राजपत्र मुद्रण की हैं, क्योंकि अधिनियम का कोई आधिकारिक हिंदी पाठ उपलब्ध नहीं है और नियमों के हिंदी पाठ की मशीन पठनीय परत भरोसे लायक नहीं है, इसलिए यहाँ राजपत्र से कोई हिंदी उद्धरण नहीं दिया गया।

DPDP कब लागू होगा: 3 चरण, और 4 सितम्बर 2026 को केवल पहला लागू है। पहली तारीख राजपत्र में छपी है, बाकी दो 13 नवम्बर 2025 से गिनी गई हैं। पहला समूह 13 नवम्बर 2025 से आज लागू है और वह तारीख गणना की गई नहीं है: इसमें परिभाषाएँ, Data Protection Board और अन्य प्रावधान हैं, यानी अधिनियम की धारा 1(2) और 2, 18 से 26, 35, 38 से 43, तथा 44(1) और 44(3), और नियम 1, 2 और 17 से 21; इसका आधार अधिसूचना का पैरा (a) और नियम 1(2) है। दूसरा समूह अभी लागू नहीं है, उसकी गणना की गई तारीख 13 नवम्बर 2026 है और वह आधिकारिक पुष्टि होने तक व्याख्या है: इसमें Consent Manager पंजीकरण और उससे जुड़ी Board की शक्ति है, यानी अधिनियम की धारा 6(9) और धारा 27(1)(d), तथा नियम 4; इसका आधार अधिसूचना का पैरा (b) और नियम 1(3) है। तीसरा समूह भी अभी लागू नहीं है, उसकी गणना की गई तारीख 13 मई 2027 है और वह भी आधिकारिक पुष्टि होने तक व्याख्या है: इसमें मुख्य दायित्व हैं, यानी नोटिस, सहमति, सुरक्षा उपाय, डेटा उल्लंघन की सूचना, अधिकार और जुर्माना, और प्रावधान हैं अधिनियम की धारा 3 से 5, 6(1) से (8) और (10), 7 से 17, 27 (धारा 27(1)(d) को छोड़कर), 28 से 34, 36, 37, 44(2), तथा नियम 3, 5 से 16, और 22 और 23; इसका आधार अधिसूचना का पैरा (c) और नियम 1(4) है। दोनों गणना की गई तारीखें कहीं लिखी नहीं हैं: अधिसूचना और नियम 1, दोनों तारीख के बजाय एक वर्ष और अठारह महीने की अवधि देते हैं, जिसे राजपत्र की प्रकाशन तिथि 13 नवम्बर 2025 से गिना गया है। स्रोत: अधिसूचना सा.का.नि. 843(अ) / G.S.R. 843(E), राजपत्र सं. 757, अंग्रेज़ी मुद्रण पृष्ठ 2; DPDP नियम 2025, राजपत्र सं. 760, अंग्रेज़ी मुद्रण पृष्ठ 24।

13 नवम्बर 2025 से लागू, और यह तारीख राजपत्र में छपी है: अधिनियम की धारा 1(2) और धारा 2, धारा 18 से 26, धारा 35 और धारा 38 से 43, तथा धारा 44(1) और 44(3); और नियम 1, 2 तथा 17 से 21। इनमें परिभाषाएँ, Data Protection Board of India से जुड़े प्रावधान, और नियम बनाने की शक्ति जैसे अन्य प्रावधान आते हैं। आधार: अधिसूचना का पैरा (a), और नियम 1(2)।
गणना की गई तारीख 13 नवम्बर 2026, अभी लागू नहीं: अधिनियम की धारा 6(9) और धारा 27(1)(d), तथा नियम 4। यही Consent Manager के पंजीकरण का समूह है, और धारा 27(1)(d) उसी पंजीकरण की शर्त टूटने पर Board की जाँच और जुर्माने की शक्ति है। आधार: अधिसूचना का पैरा (b), और नियम 1(3)।
गणना की गई तारीख 13 मई 2027, अभी लागू नहीं: अधिनियम की धारा 3 से 5, धारा 6(1) से 6(8) और 6(10), धारा 7 से 17, धारा 27 (धारा 27(1)(d) को छोड़कर), धारा 28 से 34, धारा 36 और 37, तथा धारा 44(2); और नियम 3, नियम 5 से 16, तथा नियम 22 और 23। इसी समूह में मुख्य दायित्व हैं: नोटिस, सहमति, सुरक्षा उपाय, डेटा उल्लंघन की सूचना, व्यक्तियों के अधिकार और जुर्माना। आधार: अधिसूचना का पैरा (c), और नियम 1(4)।

4 सितम्बर 2026 की स्थिति यह है कि इन तीन समूहों में से केवल पहला लागू है। यह अंतर मामूली नहीं है: जो दायित्व सबसे ज़्यादा चर्चा में रहते हैं, जैसे नोटिस, सहमति, सुरक्षा उपाय और डेटा उल्लंघन की सूचना, वे सब तीसरे समूह में हैं और आज लागू नहीं हैं।

दूसरी और तीसरी तारीख न अधिसूचना में लिखी है, न नियमों में। दोनों जगह तारीख के बजाय अवधि दी गई है, एक वर्ष और अठारह महीने, और उसे राजपत्र की प्रकाशन तिथि 13 नवम्बर 2025 से गिनकर 13 नवम्बर 2026 और 13 मई 2027 निकाला गया है। न अधिसूचना यह बताती है कि अवधि किस तरह गिनी जाए, न नियम, इसलिए ये गणना की गई तारीखें हैं और आधिकारिक पुष्टि होने तक व्याख्या मानी जाती हैं।

कुछ आधिकारिक रिकॉर्ड में इस राजपत्र की तारीख 14 नवम्बर 2025 भी दर्ज है, और उससे हर आगे की तारीख एक दिन खिसक जाती है; यह साइट राजपत्र पर छपी तारीख से गिनती है। अंग्रेज़ी में यह फ़र्क 13 or 14 November पर है, यही तुलना what is in force पर है, और पूरी समयरेखा प्रमाणित स्रोतों के साथ timeline पर है।

जुर्माना कितना है

अधिनियम की अनुसूची में जुर्माने की अधिकतम सीमाएँ दी गई हैं। सबसे बड़ी सीमा 250 करोड़ रुपये है, जो उचित सुरक्षा उपाय न रखने पर लागू हो सकती है। डेटा उल्लंघन की सूचना न देने पर सीमा 200 करोड़ रुपये है। ये सीमाएँ हैं, कोई तय रकम नहीं, और जुर्माना लगाने की धारा 33 तीसरे समूह में है, इसलिए 4 सितम्बर 2026 को यह शक्ति लागू नहीं है। पूरा विवरण penalties लेख में है।

आधिकारिक दस्तावेज़ हिंदी में

DPDP Rules 2025 का आधिकारिक हिंदी पाठ भारत के राजपत्र (राजपत्र सं. 760) में प्रकाशित हुआ है और आधिकारिक दस्तावेज़ पृष्ठ से उपलब्ध है। इस साइट का हर कानूनी दावा आधिकारिक स्रोत के सटीक संदर्भ के साथ आता है।

अंग्रेज़ी में विस्तृत जानकारी के लिए: What is DPDP?

Related tool

Applicability Checker

Find out whether the DPDP framework likely applies to your organisation and processing.

Open

All 11 free DPDP tools →

What is DPDP? The English explainer →आधिकारिक दस्तावेज़: DPDP Act PDF और हिंदी राजपत्र →

DPDP kya hai DPDP full form Hindi

Sources cited on this page

[1]
The Digital Personal Data Protection Act, 2023 (Gazette print hosted by MeitY) (Act No. 22 of 2023), p. 1. Published 11 August 2023. Official source ↗ · Official requirement · Verified 20 August 2026Document status: official Gazette print on file; primary authority for Act text alongside the India Code entryडिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (Act No. 22 of 2023), राष्ट्रपति की स्वीकृति 11 अगस्त 2023। The Digital Personal Data Protection Act, 2023, assent recorded on the Gazette print.
[2]
Digital Personal Data Protection Rules, 2025 (Hindi section of Gazette No. 760) (सा.का.नि. 846(अ) / G.S.R. 846(E)), p. 1. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 20 August 2026Document status: published; all eight corrigendum corrections fall in the English section (Gazette pages 24 to 41), none on the Hindi pagesDPDP Rules 2025 का आधिकारिक हिंदी पाठ, राजपत्र सं. 760, 13 नवम्बर 2025। The official Hindi section of Gazette issue No. 760 carrying the DPDP Rules 2025.
[3]
Commencement notification for the Digital Personal Data Protection Act, 2023 (G.S.R. 843(E)), p. 2. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 20 August 2026Document status: published; in effect per its own termsअधिसूचना सा.का.नि. 843(अ) / G.S.R. 843(E), राजपत्र सं. 757, 13 नवम्बर 2025: अधिनियम तीन चरणों में लागू होता है। Notification G.S.R. 843(E) appoints the Act's commencement in three groups.
[4]
Commencement notification for the Digital Personal Data Protection Act, 2023 (G.S.R. 843(E)), (a), p. 2. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 4 September 2026Document status: published; in effect per its own termsपैरा (a) इन प्रावधानों को राजपत्र में प्रकाशन की तारीख से लागू करता है: अधिनियम की धारा 1(2) और धारा 2, धारा 18 से 26, धारा 35 और धारा 38 से 43, तथा धारा 44(1) और 44(3)। Paragraph (a) commences section 1(2), section 2, sections 18 to 26, sections 35 and 38 to 43, and section 44(1) and (3) on the date of publication of the notification.
[5]
Commencement notification for the Digital Personal Data Protection Act, 2023 (G.S.R. 843(E)), (b), p. 2. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 4 September 2026Document status: published; in effect per its own termsपैरा (b) अधिनियम की धारा 6(9) और धारा 27(1)(d) को प्रकाशन से एक वर्ष बाद लागू करता है। अधिसूचना यहाँ कोई तारीख नहीं देती, अवधि देती है। Paragraph (b) commences section 6(9) and section 27(1)(d) one year from publication; the notification states a period and not a calendar date.
[6]
The Digital Personal Data Protection Act, 2023 (Gazette print hosted by MeitY) (Act No. 22 of 2023), s. 27, p. 14. Published 11 August 2023. Official source ↗ · Official requirement · Verified 4 September 2026Phased commencement; it commences in 2 parts, on the computed date 13 November 2026, which is interpretation until officially confirmed, then the computed date 13 May 2027, which is interpretation until officially confirmedधारा 27(1)(d): Consent Manager के पंजीकरण की किसी शर्त के टूटने की सूचना मिलने पर उसकी जाँच करना और इस अधिनियम के अनुसार जुर्माना लगाना Board का काम है। Section 27(1)(d) gives the Board the function, on receipt of an intimation of breach of any condition of registration of a Consent Manager, to inquire into such breach and impose penalty as provided in this Act. Cited to the English Gazette print at Gazette page 14; no official Hindi text of the Act is available.
[7]
Commencement notification for the Digital Personal Data Protection Act, 2023 (G.S.R. 843(E)), (c), p. 2. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 4 September 2026Document status: published; in effect per its own termsपैरा (c) अधिनियम की धारा 3 से 5, धारा 6(1) से 6(8) और 6(10), धारा 7 से 17, धारा 27 (धारा 27(1)(d) को छोड़कर), धारा 28 से 34, धारा 36 और 37, तथा धारा 44(2) को प्रकाशन से अठारह महीने बाद लागू करता है। Paragraph (c) commences sections 3 to 5, section 6(1) to (8) and (10), sections 7 to 17, section 27 other than 27(1)(d), sections 28 to 34, sections 36 and 37, and section 44(2) eighteen months from publication.
[8]
Digital Personal Data Protection Rules, 2025 (English section of Gazette No. 760) (G.S.R. 846(E)), r. 1, (2), p. 24. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 4 September 2026In force since 13 November 2025नियम 1(2): नियम 1, 2 और 17 से 21 राजपत्र में प्रकाशन की तारीख से लागू। अधिनियम का कोई आधिकारिक हिंदी पाठ उपलब्ध नहीं है और नियमों के हिंदी पाठ की मशीन पठनीय परत भरोसे लायक नहीं है, इसलिए यह हवाला अंग्रेज़ी राजपत्र मुद्रण का है। Rule 1(2) commences Rules 1, 2 and 17 to 21 on publication; cited to the English Gazette print.
[9]
Digital Personal Data Protection Rules, 2025 (English section of Gazette No. 760) (G.S.R. 846(E)), r. 1, (3), p. 24. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 4 September 2026In force since 13 November 2025नियम 1(3): नियम 4 प्रकाशन से एक वर्ष बाद लागू। सा.का.नि. 892(अ) शुद्धिपत्र इसके अंतिम शब्द बदलता है, गणना पर उसका असर नहीं पड़ता। Rule 1(3) commences Rule 4 one year after publication; corrigenda G.S.R. 892(E) item (i)(a) corrects the closing words and does not affect the computation.
[10]
Digital Personal Data Protection Rules, 2025 (English section of Gazette No. 760) (G.S.R. 846(E)), r. 1, (4), p. 24. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Official requirement · Verified 4 September 2026In force since 13 November 2025नियम 1(4): नियम 3, 5 से 16, तथा 22 और 23 प्रकाशन से अठारह महीने बाद लागू। सा.का.नि. 892(अ) शुद्धिपत्र इसके अंतिम शब्द बदलता है, गणना पर उसका असर नहीं पड़ता। Rule 1(4) commences Rules 3, 5 to 16, 22 and 23 eighteen months after publication; corrigenda G.S.R. 892(E) item (i)(b) corrects the closing words and does not affect the computation.
[11]
The Digital Personal Data Protection Act, 2023 (Gazette print hosted by MeitY) (Act No. 22 of 2023), The Schedule, p. 21. Published 11 August 2023. Official source ↗ · Official requirement · Verified 20 August 2026Not yet in force; the computed date is 13 May 2027, which is interpretation until officially confirmedअनुसूची के अनुसार अधिकतम जुर्माना 250 करोड़ रुपये (धारा 8(5) के अंतर्गत सुरक्षा उपायों की विफलता पर)। The Schedule caps the highest penalty at 250 crore rupees.
[12]
The Digital Personal Data Protection Act, 2023 (Gazette print hosted by MeitY) (Act No. 22 of 2023), s. 7, p. 6. Published 11 August 2023. Official source ↗ · Official requirement · Verified 2 September 2026Not yet in force; the computed date is 13 May 2027, which is interpretation until officially confirmedधारा 7, "Certain legitimate uses", राजपत्र पृष्ठ 6 से शुरू होकर पृष्ठ 7 पर समाप्त होती है। अधिनियम का कोई आधिकारिक हिंदी पाठ उपलब्ध नहीं है, इसलिए यह हवाला अंग्रेज़ी राजपत्र मुद्रण का है। Section 7, Certain legitimate uses, begins on Gazette page 6 and concludes on page 7. No official Hindi text of the Act is available, so this citation is to the English Gazette print.
[13]
Commencement notification for the Digital Personal Data Protection Act, 2023 (G.S.R. 843(E)), p. 1. Published 13 November 2025. Official source ↗ Also on MeitY (byte identical) ↗ · Interpretation, requires judgment · Verified 20 August 2026Document status: published; in effect per its own terms13 नवम्बर 2026 और 13 मई 2027 की तारीखें 13 नवम्बर 2025 की प्रकाशन तिथि से गणना की गई हैं और आधिकारिक पुष्टि होने तक व्याख्या मानी जाती हैं। The computed dates are interpretation until officially confirmed.

Every legal claim in this article traces to one of the documents below. The label on each says what that document is and what this site is doing with it. How we verify