डेटा प्रोटेक्शन बोर्ड का प्रयोग कैसे करें: शिकायत दर्ज करने की पूरी मार्ग‑दर्शिका

परिचय — क्यों यह गाइड आवश्यक है

भारत का डिजिटल‑डेटा सुरक्षा ढांचा अब कद में आया है — केंद्र सरकार ने DPDP (Digital Personal Data Protection) नियमों को सक्रिय कर के प्रशासनिक लागूगीता दी है और कार्रवाई के लिए एक समर्पित अधिसंस्था, डेटा प्रोटेक्शन बोर्ड (Data Protection Board of India) स्थापित की गई है।

यह लेख सरल हिन्दी भाषा में बताएगा कि कब बोर्ड के पास शिकायत करनी चाहिए, पहले क्या करना जरूरी है, किस तरह का सबूत संलग्न करें, समय‑सीमाएँ क्या हैं और बोर्ड से आप किस तरह की व्यावहारिक राहत (उदाहरण‑: डाटा हटवाना, सुधार, मुआवजा, आदेश) की अपेक्षा कर सकते हैं।

कब और किसे शिकायत करें — चरणबद्ध मार्ग

1. पहले: डेटा फिड्यूशियरी (सेवा‑प्रदाता) के पास शिकायत

किसी भी शिकायत से पहले आपको उस संस्थान (डेटा फिड्यूशियरी या कंसेंट मैनेजर) की आंतरिक शिकायत/ग्रिवैन्स प्रणालियों का प्रयोग करना होगा — यही कानून की अपेक्षा है (पहला‑टियर)। यदि संस्था जवाब देती है तो मामला वहीं हल हो सकता है।

2. फिड्यूशियरी ने जवाब नहीं दिया या आपको असंतोष है — बोर्ड में शिकायत

यदि फिड्यूशियरी का जवाब संतोषजनक नहीं है या तय समय में कोई प्रत्युत्तर नहीं मिला, तो आप डेटा प्रोटेक्शन बोर्ड के पास शिकायत कर सकते हैं। नियमों के अनुसार बोर्ड डिजिटल‑ऑफिस के रूप में काम करेगा और ऑनलाइन माध्यम उपलब्ध कराया गया है।

3. समय‑सीमाएँ — क्या जानें

• ग्रिवैन्स‑रिज़ॉल्यूशन (फिड्यूशियरी स्तर): नियमों में फिड्यूशियरी को शिकायत‑निवारण के लिए अधिकतम उत्तर देने की सीमा बताई गई है; व्यवहारिक रूप से इसका ऊपर‑सीमा 90 दिनों तक रखी गई है (उदाहरणतः नियमों और व्यावहारिक मार्गदर्शों में 90‑दिन का फ्रेम देखा गया है)।
• डेटा‑ब्रीच सूचनाएँ: यदि व्यक्तिगत डेटा की चोरी/ब्रीच हुई है, तो बोर्ड को और प्रभावित व्यक्तियों को «बिना विलंब» सूचना दें; नियमों के तहत विस्तृत रिपोर्ट आमतौर पर 72 घंटों के अंदर दी जानी चाहिए (दो‑चरणीय नोटिफिकेशन प्रक्रिया)।

नोट‑उपयोगी सुझाव: स्क्रिनशॉट, ई‑मेल‑टाइमस्टैम्प, लॉग‑एंट्री, अनुबंध, सहमति‑रिकॉर्ड और प्रभावित रिकॉर्ड की सूची साथ रखें — ये सब बोर्ड में सबूत के रूप में काम आएँगे।

शिकायत कैसे तैयार करें — नमूना फॉर्म और चेकलिस्ट

नीचे दिया गया नमूना आप सीधे कॉपी‑पेस्ट कर के अपने विवरण भर सकते हैं। बोर्ड में दाखिल करते समय सभी दस्तावेज़ डिजिटल‑फॉर्मेट (PDF/JPEG) में संलग्न करें और पहचान प्रमाण (Aadhaar/वन‑टाइम‑ओटीपी‑वेरिफिकेशन) की आवश्यकता हो सकती है।

नमूना शिकायत‑पत्र (हिन्दी)

प्रति,
सम्पादकीय अधिकारी / डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया (DPBI)
विषय: डिजिटल व्यक्तिगत डेटा के दुरुपयोग / ब्रीच के संबंध में शिकायत (DPDP Act, 2023 — Section 13)

1. शिकायतकर्ता का नाम: [आपका पूरा नाम]
2. संपर्क: [मोबाइल नंबर] / [ई‑मेल] / पता: [स्थायी पता]
3. फिड्यूशियरी का नाम और सेवा: [कंपनी / वेबसाइट / ऐप का नाम]
4. शिकायत का संक्षेप (दिनांक, समय, क्या हुआ): [संक्षेप में बतायें]
5. संबंधित डेटा की श्रेणियाँ: [उदा. नाम, फोन, हेल्थ रिकॉर्ड, फोटो, बैंक डिटेल्स]
6. आपने पहले कहाँ शिकायत की (सतह 1): [फिड्यूशियरी को कब/कैसे बताया; प्रतिक्रिया संलग्न करें]
7. संलग्न प्रमाण (लॉग/स्क्रीनशॉट/ई‑मेल/आदि): [फाइलों की सूची दें]
8. आप किस राहत की माँग कर रहे हैं: [उदा. डेटा मिटाने का आदेश, रिकॉर्ड सही करने का आदेश, मुआवजा, सार्वजनिक माफी, सुरक्षा सुधार] 

दिनांक: [DD/MM/YYYY]
हस्ताक्षर: [आपका नाम]

फ़ाइल करने से पहले — चेकलिस्ट

• क्या आपने आंतरिक शिकायत का सबूत संलग्न किया? (YES/NO)
• क्या प्रभावित रिकॉर्ड और समयरेखा स्पष्ट है?
• क्या आपने जो राहत माँगी है, वह ठोस और मापनीय है? (उदा. "डेटा हटाया जाए" या "₹X मुआवजा")

बोर्ड के सामने प्रस्तुत करने योग्य प्राथमिक राहतों में डेटा हटाने/सुधार का आदेश, रिकॉर्ड‑रखने की पद्धति में सुधार या अनुपालन निर्देश, और गंभीर मामलों में नियमानुसार आर्थिक जुर्माना/दंड शामिल हो सकते हैं — टॉप‑लेवल जुर्माने का कैप नियम‑निर्धारित है और गंभीर सुरक्षा अक्षमताओं के मामलों में उच्चतम सीमा तक जा सकता है।

व्यावहारिक सलाह, क्या उम्मीद रखें और आगे की कार्रवाई

1) सबूत‑तैयारी: ब्रीच या दुरुपयोग की तारीख‑समय, संबंधित खाते‑ID, संवाद (चैट/ई‑मेल), स्क्रीनशॉट और यदि मुमकिन हो तो लॉग‑फाइलें तैयार रखें।

2) जब आप बोर्ड में शिकायत दर्ज कर दें तो बोर्ड प्रारम्भिक स्थिति के अनुसार पूछताछ करेगा और आवश्यक होने पर फिड्यूशियरी को नोटिस भेजेगा; बोर्ड सुनवाई/निराकरण के बाद निर्देश/आदेश जारी कर सकता है।

3) अगर मामला डेटा‑ब्रीच से जुड़ा है तो फिड्यूशियरी की तरफ़ से बोर्ड/प्रभावित व्यक्तियों को ब्रीच की प्रारम्भिक सूचना और 72‑घंटे में विस्तृत रिपोर्ट देने जैसी आवश्यकताएँ लागू होती हैं — इसलिए समय पर रिपोर्टिंग और ट्रैक‑रखना महत्वपूर्ण है।

4) यदि बोर्ड आदेश से आप प्रभावित हों तो अपील की संवैधानिक व्यवस्था और प्रक्रिया नियमों में बताई जाएगी — बोर्ड के आदेश के खिलाफ नियत निकाय/अपील‑ट्रिब्यूनल तक अपील का मार्ग होता है, अतः आदेश प्राप्त कर के समय‑सीमा का पालन करें।

अंतिम सुझाव

1. पहले संस्थागत शिकायत पथ प्रयुक्त करें—यह तेज और निःशुल्क हो सकता है।
2. ब्रीच की परिस्थितियों में 72‑घंटे का ब्लूप्रिंट टीम में लागू रखें।
3. संलग्न प्रमाण व्यवस्थित रखें और शिकायत में स्पष्ट राहत‑मांग रखें।
4. जरूरत पड़े तो निःशुल्क कानूनी परामर्श/NGO‑privacy समूह से संपर्क करें।

यह गाइड DPDP एक्ट और घोषित नियमों के सामान्य व्यावहारिक‑नोट पर आधारित है; प्रत्येक मामले की तथ्य‑परक जाँच आवश्यक है।