DPDP ગુજરાતીમાં

DPDP કાયદો ગુજરાતીમાં: વ્યવસાયો માટે સરળ માર્ગદર્શિકા

Kaivan Tech દ્વારા · પ્રકાશિત 4 નવેમ્બર, 2026 · અપડેટ 4 નવેમ્બર, 2026 · સત્તાવાર કાયદા અને નિયમો સાથે ચકાસેલું

ટૂંકો જવાબ

DPDP એક્ટ, 2023 ભારતનો ડિજિટલ પર્સનલ ડેટાના રક્ષણ માટેનો કાયદો છે. ગ્રાહકો, કર્મચારીઓ કે દર્દીઓનો ડિજિટલ પર્સનલ ડેટા રાખતા લગભગ દરેક વ્યવસાયને તે લાગુ પડે છે. મોટાભાગની જવાબદારીઓ 13 મે 2027થી લાગુ થશે: સ્પષ્ટ નોટિસ, માન્ય સંમતિ, ડેટાની સુરક્ષા, 72 કલાકમાં ભંગની જાણ અને વ્યક્તિના અધિકારોનું પાલન. નિયમભંગ માટે ₹250 કરોડ સુધીનો દંડ થઈ શકે છે.

મુખ્ય તારીખ: 13 મે 2027: મોટાભાગની જવાબદારીઓ અને દંડ લાગુ
કોને લાગુ: ભારતમાં ડિજિટલ પર્સનલ ડેટા પ્રોસેસ કરતી દરેક સંસ્થા
ભંગની જાણ: ડેટા પ્રોટેક્શન બોર્ડને 72 કલાકમાં વિગતવાર અહેવાલ
મહત્તમ દંડ: સુરક્ષાના અભાવ માટે ₹250 કરોડ સુધી

DPDP કાયદો કોને લાગુ પડે છે?

જે પણ વ્યવસાય ભારતમાં વ્યક્તિઓનો ડિજિટલ પર્સનલ ડેટા, જેમ કે નામ, મોબાઇલ નંબર, ઇમેઇલ, સરનામું કે ઓળખ નંબર, એકત્ર કરે છે કે ઉપયોગ કરે છે, તેને આ કાયદો લાગુ પડે છે. કાગળ પર લીધેલો અને પછી ડિજિટલ કરેલો ડેટા પણ તેમાં આવે છે. કાયદામાં વ્યવસાયના કદની કોઈ મર્યાદા નથી, એટલે નાના વેપાર અને સ્ટાર્ટઅપ પણ આવરી લેવાય છે. ભારત બહારની કંપની ભારતના લોકોને માલ કે સેવા આપતી હોય તો તેને પણ લાગુ પડે છે (કલમ 3).

મહત્વની તારીખો

DPDP કાયદો અને નિયમો લાગુ થવાની તારીખો
તારીખ	શું લાગુ થયું / થશે
13 નવેમ્બર 2025	DPDP નિયમો, 2025 પ્રકાશિત; વ્યાખ્યાઓ અને ડેટા પ્રોટેક્શન બોર્ડ સંબંધિત જોગવાઈઓ લાગુ
13 નવેમ્બર 2026	કન્સેન્ટ મેનેજરની નોંધણી સંબંધિત જોગવાઈઓ (કલમ 6(9), નિયમ 4)
13 મે 2027	નોટિસ, સંમતિ, સુરક્ષા, ભંગની જાણ, બાળકોનો ડેટા, વ્યક્તિના અધિકારો અને દંડ સહિત મુખ્ય જવાબદારીઓ

વ્યવસાયોએ શું કરવું પડશે?

ડેટા એકત્ર કરતી વખતે સ્પષ્ટ નોટિસ આપવી: કયો ડેટા અને કયા હેતુ માટે (કલમ 5, નિયમ 3)
મુક્ત, ચોક્કસ અને સ્પષ્ટ સંમતિ લેવી, અને સંમતિ પાછી ખેંચવી એટલી જ સરળ રાખવી (કલમ 6)
એન્ક્રિપ્શન, ઍક્સેસ નિયંત્રણ અને ઓછામાં ઓછા એક વર્ષ સુધી ઍક્સેસ લૉગ રાખવા (નિયમ 6)
ડેટા ભંગ થાય તો અસરગ્રસ્ત વ્યક્તિઓને તરત જાણ કરવી અને બોર્ડને 72 કલાકમાં વિગતવાર અહેવાલ આપવો (નિયમ 7)
18 વર્ષથી નાની વ્યક્તિના ડેટા માટે માતા-પિતાની ચકાસાયેલી સંમતિ લેવી (કલમ 9, નિયમ 10)
હેતુ પૂરો થયા પછી ડેટા કાઢી નાખવો (કલમ 8(7))
ફરિયાદ નિવારણ વ્યવસ્થા રાખવી અને 90 દિવસની અંદર જવાબ આપવો (નિયમ 14)

વ્યક્તિના અધિકારો

પોતાના ડેટાનો સારાંશ અને તે કોની સાથે શેર થયો તેની માહિતી મેળવવાનો અધિકાર (કલમ 11)
ડેટા સુધારવા, પૂર્ણ કરવા અને કાઢી નાખવાનો અધિકાર (કલમ 12)
ફરિયાદ નિવારણનો અધિકાર (કલમ 13)
મૃત્યુ કે અસમર્થતાના કિસ્સામાં પોતાના વતી અધિકારો વાપરવા કોઈને નોમિનેટ કરવાનો અધિકાર (કલમ 14)

દંડ

DPDP કાયદા હેઠળ મહત્તમ દંડ
નિયમભંગ	મહત્તમ દંડ
યોગ્ય સુરક્ષા પગલાં ન લેવા (કલમ 8(5))	₹250 કરોડ
ડેટા ભંગની જાણ ન કરવી (કલમ 8(6))	₹200 કરોડ
બાળકોના ડેટા સંબંધિત જવાબદારીઓનો ભંગ (કલમ 9)	₹200 કરોડ
સિગ્નિફિકન્ટ ડેટા ફિડ્યુશિયરીની વધારાની જવાબદારીઓનો ભંગ (કલમ 10)	₹150 કરોડ
કાયદા કે નિયમોની અન્ય કોઈ જોગવાઈનો ભંગ	₹50 કરોડ

Need this done in your own systems?

Kaivan Tech assesses websites, apps and business systems against the DPDP Act and Rules, then implements the fixes: consent and notice flows, rights workflows, logging, retention and breach readiness.

See our DPDP compliance services

વારંવાર પૂછાતા પ્રશ્નો

DPDP Act નું પૂરું નામ શું છે?+

DPDP એટલે ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન. તેનો અર્થ ભારતનો ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023 અને તેના હેઠળના DPDP નિયમો, 2025 થાય છે.

DPDP કાયદો ક્યારથી લાગુ થશે?+

કાયદો તબક્કાવાર લાગુ થાય છે. મોટાભાગની જવાબદારીઓ અને દંડની જોગવાઈઓ 13 મે 2027થી લાગુ થશે, જ્યારે કન્સેન્ટ મેનેજર સંબંધિત જોગવાઈઓ 13 નવેમ્બર 2026થી લાગુ થાય છે.

શું નાના વ્યવસાયોને DPDP લાગુ પડે છે?+

હા. કાયદામાં કદ કે ટર્નઓવરની કોઈ મર્યાદા નથી. ડિજિટલ પર્સનલ ડેટા રાખતા દરેક વ્યવસાયને તે લાગુ પડે છે.

DPDP હેઠળ મહત્તમ દંડ કેટલો છે?+

યોગ્ય સુરક્ષા પગલાં ન લેવા બદલ ₹250 કરોડ સુધીનો દંડ થઈ શકે છે. ડેટા ભંગની જાણ ન કરવા બદલ ₹200 કરોડ સુધીનો દંડ છે.

ડેટા ભંગ થાય તો કેટલા સમયમાં જાણ કરવી પડે?+

અસરગ્રસ્ત વ્યક્તિઓને અને ડેટા પ્રોટેક્શન બોર્ડને તરત જાણ કરવી પડે, અને બોર્ડને 72 કલાકની અંદર વિગતવાર અહેવાલ આપવો પડે (નિયમ 7).

સંબંધિત માર્ગદર્શિકાઓ

સ્ત્રોતો

આ માર્ગદર્શિકા કાયદાને સામાન્ય ભાષામાં સમજાવે છે અને કાનૂની સલાહ નથી. તમારી સંસ્થા પર કાયદો કેવી રીતે લાગુ પડે છે તે માટે લાયક ભારતીય કાનૂની સલાહકારની સલાહ લો.