আপনার ৯-মাসের বাস্তবায়ন রানওয়ে — ম্যাপ করা, ক্রমানুসারে সাজানো, নির্মিত।
13 May 2027-এ পর্যায় ৩ প্রয়োগের দিকে কাজ করা প্রতিটি ভারতীয় সংস্থার জন্য একটি অনুশীলনকারী-গ্রেড রোডম্যাপ, ভূমিকা-ভিত্তিক প্লেবুক এবং বিশদ ওয়ার্কস্ট্রিম।
৯-মাসের DPDP রানওয়ে, ক্রমানুসারে।
পদ্ধতিগত বিধান কার্যকর। DPBI প্রতিষ্ঠিত। প্রস্তুতির জানালা।
Consent Manager নিবন্ধন ও বাধ্যবাধকতা কার্যকর হয়।
সমস্ত উল্লেখযোগ্য বাধ্যবাধকতা প্রয়োগযোগ্য। জরিমানা কার্যকর।
এগারোটি বিল্ড-আউট যা সবকিছু কভার করে।
ডেটা আবিষ্কার ও ম্যাপিং
প্রতিটি সিস্টেম, ডেটা বিভাগ, উদ্দেশ্য, প্রাপক ও ধারণ নিয়ম কভার করে একটি RoPA তৈরি করুন।
নোটিস ও সম্মতি পুনঃ-প্রকৌশল
নোটিসগুলিকে স্বতন্ত্র, আইটেমাইজড, সরল-ভাষা ও অনুবাদিত হতে পুনরায় ডিজাইন করুন; দানাদারতা ও সহজ প্রত্যাহারের জন্য সম্মতি পুনর্নির্মাণ করুন।
আইনি ভিত্তি শ্রেণিবিন্যাস
প্রতিটি কার্যকলাপের জন্য, সম্মতি ও একটি Section 7 বৈধ ব্যবহারের মধ্যে সিদ্ধান্ত নিন। ভিত্তি নথিভুক্ত করুন; এটি নির্ভুল রাখতে পরিবর্তন-নিয়ন্ত্রণ তৈরি করুন।
যুক্তিসঙ্গত নিরাপত্তা সুরক্ষা ব্যবস্থা
সাতটি Rule 6 সুরক্ষা ব্যবস্থা তৈরি করুন: এনক্রিপশন, অ্যাক্সেস নিয়ন্ত্রণ, ব্যাকআপ, ১-বছরের লগিং, সনাক্তকরণ, প্রসেসর চুক্তি ও TOM।
ব্রিচ প্রতিক্রিয়া প্লেবুক
প্রথম ৭২ ঘণ্টার জন্য রানবুক ডিজাইন করুন: সনাক্তকরণ, শ্রেণিবিন্যাস, নিয়ন্ত্রণ, DPBI বিজ্ঞপ্তি, Principal বিজ্ঞপ্তি ও পোস্ট-মর্টেম।
DPIA পদ্ধতি
বার্ষিক ডেটা প্রোটেকশন ইমপ্যাক্ট অ্যাসেসমেন্টের জন্য কাঠামো, টেমপ্লেট ও শাসন তৈরি করুন — SDF-দের জন্য বাধ্যতামূলক, সবার জন্য সুপারিশকৃত।
ভেন্ডর ও প্রসেসর শাসন
DPDP ধারার জন্য প্রতিটি প্রসেসর চুক্তি পুনঃআলোচনা করুন। একটি ভেন্ডর তালিকা তৈরি করুন, ঝুঁকি-স্তরে ভাগ করুন, ক্রমাগত পর্যবেক্ষণ যন্ত্রস্থাপন করুন।
শিশুদের তথ্য প্রবাহ
প্রতিটি ১৮-এর-কম প্রবাহ ম্যাপ করুন। যাচাইযোগ্য পিতামাতার সম্মতি তৈরি করুন (DigiLocker)। নিষিদ্ধ ট্র্যাকিং, পর্যবেক্ষণ বা লক্ষ্যযুক্ত বিজ্ঞাপনের জন্য নিরীক্ষা করুন।
সীমান্ত-অতিক্রম স্থানান্তর মূল্যায়ন
সীমান্ত-অতিক্রম প্রবাহ তালিকাভুক্ত করুন। প্রতিটি গন্তব্যকে ঝুঁকিতে ম্যাপ করুন। সেক্টরাল স্থানীয়করণের (RBI, IRDAI ওভারলে) জন্য প্রস্তুতি তৈরি করুন।
DPO নিয়োগ ও অপারেটিং মডেল
DPO চার্টার, বোর্ড রিপোর্টিং লাইন, ভারত-ভিত্তিক প্রয়োজনীয়তা এবং অভিযোগ, ব্রিচ ও নিরীক্ষা যোগাযোগের জন্য অপারেটিং মডেল সংজ্ঞায়িত করুন।
অভিযোগ প্রতিকার ব্যবস্থা
একজন নামযুক্ত অফিসার ও ৯০-দিনের SLA সহ একটি প্রকাশিত অভিযোগ চ্যানেল দাঁড় করান, আপনার DSAR ও ব্রিচ ওয়ার্কফ্লোর সাথে একীভূত।
প্রতিটি ফাংশন একটি স্পষ্ট পরিকল্পনা পায়।
জবাবদিহিতা ঝাপসা হলে DPDP ব্যর্থ হয়। প্রতিটি প্লেবুক একটি ভূমিকাকে বলে তারা কী মালিকানা রাখে, এই ত্রৈমাসিকে তাদের শীর্ষ তিনটি অগ্রাধিকার, এবং কীভাবে অগ্রগতি পরিমাপ করতে হয়।
CEO ও বোর্ড
শীর্ষ থেকে সুর। ঝুঁকি রুচি। সম্পদায়ন সিদ্ধান্ত। ত্রৈমাসিক DPDP এক্সপোজার পর্যালোচনা।
- 01দায়বদ্ধ নির্বাহী মনোনীত করুন
- 02বাজেট ও সময়রেখা অনুমোদন করুন
- 03ত্রৈমাসিক মেট্রিক্স পর্যালোচনা
General Counsel / CCO
আইনি কাঠামোর মালিক। নীতি। নোটিস ও সম্মতি ডিজাইন। ভেন্ডর চুক্তি। DPBI যোগাযোগ।
- 01গোপনীয়তা নীতি কাঠামো
- 02Master DPA টেমপ্লেট
- 03আইনি ভিত্তি রেজিস্টার
CISO / নিরাপত্তা প্রধান
Rule 6 সুরক্ষা ব্যবস্থার মালিক। ₹250 Cr এক্সপোজার এখানে। ব্রিচ প্রতিক্রিয়া। লগ ধারণ।
- 01Rule 6 ঘাটতি বন্ধকরণ
- 02৭২-ঘণ্টা ব্রিচ রানবুক
- 03১-বছরের লগ ধারণ
Data Protection Officer
SDF হলে বাধ্যতামূলক। বোর্ডকে রিপোর্ট করে। অভিযোগ ও DPBI-র জন্য একক যোগাযোগ বিন্দু।
- 01বার্ষিক DPIA প্রোগ্রাম
- 02স্বাধীন নিরীক্ষা যোগাযোগ
- 03অভিযোগ তত্ত্বাবধান
ইঞ্জিনিয়ারিং প্রধান
বিল্ডের মালিক। সম্মতি অবকাঠামো। DSAR প্ল্যাটফর্ম। মুছে ফেলার পাইপলাইন। SDLC-তে ডিজাইনের-মাধ্যমে-গোপনীয়তা।
- 01DSAR পূরণ সিস্টেম
- 02সম্মতি ব্যবস্থাপনা অবকাঠামো
- 03মুছে ফেলা স্বয়ংক্রিয়করণ
বিপণন প্রধান
গ্রাহক যাত্রায় সম্মতি গ্রহণের মালিক। Martech নিরীক্ষা। দমন তালিকা। শিশুদের লক্ষ্যযুক্ত বিজ্ঞাপন নয়।
- 01সমস্ত সম্মতি বিন্দু নিরীক্ষা করুন
- 02প্রত্যাহার প্রবাহ সমতা
- 03শিশু-লক্ষ্যকরণ নিয়ন্ত্রণ
HR প্রধান
কর্মচারী তথ্য প্রবাহের মালিক। Section 7(i) বৈধ-ব্যবহার পরিধি। ব্যাকগ্রাউন্ড যাচাই। কর্মশক্তি প্রশিক্ষণ।
- 01কর্মচারী তথ্য RoPA
- 02জয়েনিং কিটে নোটিস
- 03বার্ষিক কর্মশক্তি প্রশিক্ষণ
সংগ্রহ প্রধান
ভেন্ডর অনবোর্ডিংয়ের মালিক। ঝুঁকি স্তরায়ন। DPA প্রয়োগ। সাব-প্রসেসর তালিকা। ক্রমাগত যথাযথ পরিশ্রম।
- 01ভেন্ডর তালিকা ও স্তর
- 02বাধ্যতামূলক DPA টেমপ্লেট
- 03বার্ষিক ভেন্ডর পর্যালোচনা
ঠিক জানুন আপনি কোথায় দাঁড়িয়ে — এবং পরবর্তী কী।
প্রাথমিক
অ্যাড-হক ও প্রতিক্রিয়াশীল। কোনো মালিক নেই, কোনো তালিকা নেই। কমপ্লায়েন্স ঘটে — যদি হয় — ঘটনার প্রতিক্রিয়ায়।
বিকাশমান
ভিত্তি গঠিত হচ্ছে। একজন নামযুক্ত মালিক ও প্রথম নিদর্শন বিদ্যমান, কিন্তু কভারেজ আংশিক ও অসামঞ্জস্যপূর্ণ।
সংজ্ঞায়িত
মূল ওয়ার্কস্ট্রিম জুড়ে নথিভুক্ত প্রক্রিয়া। নোটিস, সম্মতি, নিরাপত্তা ও ব্রিচ প্রতিক্রিয়া কার্যকর।
পরিচালিত
প্রোগ্রাম জুড়ে পরিমাণগত মেট্রিক্স। অনুমানযোগ্য ফলাফল। পণ্য ও ইঞ্জিনিয়ারিং ওয়ার্কফ্লোতে এমবেড করা।
অপ্টিমাইজড
গোপনীয়তা একটি প্রতিযোগিতামূলক পরিখা। রিয়েল-টাইম মেট্রিক্স, ক্রমাগত উন্নতি, সেক্টর-নেতৃস্থানীয় অনুশীলন এবং বাহ্যিক স্বীকৃতি।
৯০ দিনের জন্য আর কিছু না করলেও, এটি করুন।
ভিত্তি তৈরি করুন
- একজন দায়বদ্ধ নির্বাহী মনোনীত করুন এবং একটি কার্যদল দাঁড় করান
- ডেটা আবিষ্কার এবং একটি প্রথম-পাস RoPA শুরু করুন
- প্রসেসর তালিকাভুক্ত করুন এবং DPA ঘাটতি তালিকা শুরু করুন
সিদ্ধান্ত নিন, নিদর্শন খসড়া করুন
- প্রতিটি প্রক্রিয়াকরণ কার্যকলাপের জন্য আইনি ভিত্তি শ্রেণিবদ্ধ করুন
- DPDP-সম্মত গোপনীয়তা নোটিস ও সম্মতি UX খসড়া করুন
- সর্বোচ্চ-ঝুঁকির Rule 6 নিরাপত্তা ঘাটতি বন্ধ করুন
মূল বিষয়গুলি কার্যকর করুন
- DSAR গ্রহণ ও একটি অভিযোগ চ্যানেল দাঁড় করান
- ৭২-ঘণ্টা ব্রিচ রানবুক চূড়ান্ত করুন এবং একটি ট্যাবলটপ চালান
- নোটিস প্রকাশ করুন এবং ভেন্ডর DPA প্রতিকার শুরু করুন
বিচ্ছিন্নভাবে পরিকল্পনা করবেন না।
২০ মিনিটে আপনার সংস্থার জন্য উপযোগী একটি রোডম্যাপ পান।