Notification (Extraordinary) regarding Digital Personal Data Protection (Removal of Difficulties) Order, 2026

रजिस्ट्री स.ं डी.एल.- 33004/99 REGD. No. D. L.-33004/99 सी.जी.-डी.एल.-अ.-07102026-276885 CG-DxLx-xEG-I0D7H1x0x2x0 26-276885 xxxGIDExxx असाधारण EXTRAORDINARY भाग II—खण् ड 3—उप-खण्ड (ii) PART II—Section 3—Sub-section (ii) प्राजधकार स ेप्रकाजित PUBLISHED BY AUTHORITY स.ं 5248] िई ददल्ली, मगं लवार, अक्‍टत बू र 6, 2026/आजश्व ि 14, 1948 No. 5248] NEW DELHI, TUESDAY, OCTOBER 6, 2026/ASVINA 14, 1948 इलक्‍टे र ॉजिकी एव ंसचू िा प्रौद्योजगकी मत्रं ालय आदेि िई ददल्ली, 5 अक्‍ट तूबर , 2026 का.आ. 5458(अ).—यह दक, जडजिटल वैयजिक डेटा संरक्षण अजधजियम, 2023 (2023 का 22वां) (जिसे इसके बाद उि अजधजियम कहा िाएगा) की धारा 9 की उपधारा (1) में यह प्रावधाि ह ै दक डटे ा दिड्यूिरी, दकसी बच्चे या जवकलांग व्यजि, जिसका कोई कािूिी अजभभावक हो, के दकसी भी वैयजिक डेटा को संसाजधत करिे स े पहले, ऐसे बच्चे के माता-जपता या कािूिी अजभभावक,िैसा भी मामला हो, से उसकी जवजधवत रूप से सत्यापि योग्य सहमजत प्राप्त करेगा;

और यह दक, "ददव्यांग व्यजि" की अजभव्यजि से पहले "के" पवू वसगव के लोप स े "बालक के दकसी भी वैयजिक डेटा" और अजभव्यजि "ददव्यांग व्यजि" के बीच एक असंबद्धता उत्पन्न होती ह,ै जिससे दोिों श्रेजणयों के बीच अजभप्रेत समािांतरता और जवजधक आिय की स्ट्पष्टता, अस्ट्पष्ट हो िाती है;

और यह दक, उि अजधजियम की धारा 10 की उप-धारा (2) के खंड (ख) म ें यह अजधदेजित दकया गया ह ै दक महत्वपूणव डेटा दिड्यिू री, डेटा ऑजडट करि े के जलए एक स्ट्वतंत्र डेटा ऑजडटर जियिु करेगा, िबदक खंड (ग) के उप-खडं

(ii) में महत्वपूण व डेटा दिड्यूिरी द्वारा आवजधक रूप से ऑजडट करिे का अजधदेि ददया गया है; और यह दक, "ऑजडट" िब्द की पिु रावृजि स े ऑजडट की दोिों श्रेजणयों के दायरे के बारे म ें व्याख्यात्मक अस्ट्पष्टता उत्पन्न होती ह ै और अिुपालि संबंधी दाजयत्व के दायरे को स्ट्पष्ट करि े और जवजियामक या पयववेक्षी प्राजधकरणों द्वारा असंगत प्रयोग को रोकिे की आवश्यकता होिे, और उि अजधजियम के उद्देश्य के अिरूु प, यह स्ट्पष्ट करती ह ै दक ऑजडट के दोिों संदभों का तात्पयव "डेटा सरं क्षण ऑजडट" या "डेटा ऑजडट" से ह;ै 7662 GI/2026 (1)2 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(ii)] और यह दक, उि अजधजियम की धारा 43 की उप-धारा (1) म ें यह प्रावधाि दकया गया ह ै दक यदद इस अजधजियम के प्रावधािों को प्रभावी रूप से लाग ू करि े म ें कोई कठििाई उत्पन्न होती ह,ै तो केन्द्र सरकार, कठििाई को दरू करिे के जलए आवश्यक या समीचीि प्रतीत होिे पर रािपत्र में प्रकाजित आदेि द्वारा, ऐस े प्रावधाि कर सकती ह ै िो इस अजधजियम के प्रावधािों से असंगत ि हों;

और िबदक, उि धाराओं म ें जचजनित की गईं ऎसी कठििाइयों को दरू करि े की आवश्यकता है, िो पािगत, संपादकीय प्रकृजत की ह ैं और उि अजधजियम के प्रावधािों को प्रभावी रूप से लाग ू करि े के प्रयोििों के जलए हैं, तथा उि प्रयोििों के जलए उि अजधजियम की धारा 9 के उप-धारा (1) और धारा 10 की उप-धारा (2) के खंड (ग) के उप-खडं (ii) के प्रावधािों में जवधायी आिय के अिरूु प जवसंगजतयों को िीक करिे के जलए हैं;

अतः, जडजिटल वैयजिक डेटा संरक्षण अजधजियम, 2023 (2023 का 22वां) की धारा 43 की उप-धारा (1) द्वारा प्रदि िजियों का प्रयोग करत ेहुए, केंर सरकार एतद्द्वारा जिम्नजलजखत आदेि पाठरत करती ह,ै अथावत्: -

1. संजक्षप्त िीर्वक और प्रवृत् त होिा.- (1) इस आदिे को जडजिटल वैयजिक डेटा संरक्षण (कठििाइयों का जिवारण) आदिे , 2026 कहा िाए।

(2) यह रािपत्र में इसके प्रकािि की जतजथ से प्रवृि होगा।

2. उि अजधजियम म,ें -

(i) धारा 9 म,ें उप-धारा (1) म,ें "बालक या ददव्यागं व्यजि" िब्दों के स्ट्थाि पर "बालक या ऐसे ददव्यांग व्यजि" िब्द प्रजतस्ट्थाजपत दकए िाएंग;े

(ii) धारा 10 म,ें उप-धारा (2) म,ें खडं (ग) म,ें उप-खडं (ii) म,ें "ऑजडट" िब्द के जलए, "डेटा ऑजडट" िब्द प्रजतस्ट्थाजपत दकए िाएंगे; [िा. स.ं एए-11038/8/2025-सीएल एडं ईएस] अिीत कुमार, संयुि सजचव MINISTRY OF ELECTRONICS AND INFORMATION TECHNOLOGY

ORDER New Delhi, the 5th October, 2026 S.O. 5458(E).—Whereas, sub-section (1) of section 9 of the Digital Personal Data Protection Act, 2023 (22 of 2023) (hereinafter referred to as the said Act) provides that the Data Fiduciary shall, before processing any personal data of a child or a person with disability who has a lawful guardian obtain verifiable consent of the parent of such child or the lawful guardian, as the case may be, in such manner as may be prescribed;

And whereas, the omission of the preposition “of” before the expression “a person with disability” creates a disjunction between “any personal data of a child” and the expression “a person with disability,” thereby obscuring the intended parallelism between the two categories and the clarity of legal intent;

And whereas, clause (b) of sub-section (2) of section 10 of the said Act mandates that the Significant Data Fiduciary shall appoint an independent data auditor to carry out data audit, while sub-clause (ii) of clause (c) thereof mandates the carrying out of periodic audit by the Significant Data Fiduciaries;

And whereas, the repetition of the word “audit” creates interpretive ambiguity regarding the scope of both categories of audit and a need has been felt to clarify the scope of the compliance obligation and prevent inconsistent application by regulatory or supervisory authorities, and in keeping with the object of the said Act, clarify that both references to audit are intended to refer to a “data protection audit” or “data audit”;[भाग II—खण् ड 3(ii)] भारत का रािपत्र : असाधारण 3

And whereas, sub-section (1) of section 43 of the said Act, provides that if any difficulty arises in giving effect to the provisions of this Act, the Central Government may, by order published in the Official Gazette, make such provisions not inconsistent with the provisions of this Act as may appear to it to be necessary or expedient for removing the difficulty;

And whereas, there is a need to remove the difficulties identified in the said sections, which are textual, editorial in nature and for the purposes of giving effect to the provisions of the said Act, and for the said purposes to rectify the anomalies in the provisions of sub-section (1) of section 9 and sub-clause (ii) of clause (c) of sub-section

(2) of section 10 of the said Act in accordance with the legislative intent;

Now, therefore, in exercise of the powers conferred by sub-section (1) of section 43 of the Digital Personal Data Protection Act, 2023 (22 of 2023), the Central Government hereby makes the following Order, namely: -

1. Short title and commencement.— (1) This Order may be called the Digital Personal Data Protection (Removal of Difficulties) Order, 2026.

(2) It shall come into force on the date of its publication in the Official Gazette.

2. In the said Act,—

(i) in section 9, in sub-section (1), for the words “ child or a person with disability,” the words “child or of a person with disability ”shall be substituted;

(ii) in section 10, in sub-section (2), in clause (c), in sub-clause (ii), for the word “audit”, the words “data audit” shall be substituted; [F. No. AA-11038/8/2025-CL&ES] AJIT KUMAR, Jt. Secy.

Uploaded by Dte. of Printing at Government of India Press, Ring Road, Mayapuri, New Delhi-110064 and Published by the Controller of Publications, Delhi-110054.