মানদণ্ড
Act-এর Section 10(1) কেন্দ্রীয় সরকারকে এগুলির ভিত্তিতে Significant Data Fiduciaries মনোনীত করতে দেয়:
- প্রক্রিয়াকৃত ব্যক্তিগত ডেটার পরিমাণ ও সংবেদনশীলতা
- Data Principals-এর অধিকারের প্রতি ঝুঁকি
- ভারতের সার্বভৌমত্ব ও অখণ্ডতার উপর সম্ভাব্য প্রভাব
- নির্বাচনী গণতন্ত্রের প্রতি ঝুঁকি
- রাষ্ট্রের নিরাপত্তা
- জনশৃঙ্খলা
বাস্তবে এর অর্থ
মানদণ্ডগুলি ইচ্ছাকৃতভাবে উন্মুক্ত রাখা হয়েছে। সরকার এখনও পর্যন্ত (2025-এর শেষ নাগাদ) আনুষ্ঠানিক সীমা বিজ্ঞপ্তি জারি করেনি, তবে মানদণ্ডগুলি ইঙ্গিত দেয় যে প্রতিষ্ঠানের বেশ কয়েকটি বিভাগ অত্যন্ত সম্ভাব্য প্রার্থী:
- বড় BFSI প্রতিষ্ঠান (পরিমাণ + সংবেদনশীলতা + ক্ষেত্রগত)
- স্বাস্থ্যসেবা ও HealthTech (সংবেদনশীলতা + অধিকারের প্রতি ঝুঁকি)
- টেলিযোগাযোগ (পরিমাণ + সার্বভৌমত্ব)
- প্রধান সামাজিক প্ল্যাটফর্ম (পরিমাণ + নির্বাচনী গণতন্ত্র)
- প্রধান ই-কমার্স / D2C প্ল্যাটফর্ম (পরিমাণ)
- প্রধান fintech (পরিমাণ + সংবেদনশীলতা + ক্ষেত্রগত)
- Aadhaar-যুক্ত পরিষেবা প্রদানকারী (সংবেদনশীলতা + সার্বভৌমত্ব)
আগে থেকে প্রস্তুতি কেন?
একবার মনোনীত হলে, Section 10-এর বাধ্যবাধকতা সীমিত রূপান্তরকাল নিয়ে প্রযোজ্য হয়। Rule 13 নির্দিষ্ট করে:
- 'Data Principals-এর অধিকারের প্রতি উচ্চ ঝুঁকি' জড়িত প্রক্রিয়াকরণের আগে DPIA
- তালিকাভুক্ত নিরীক্ষক দ্বারা বার্ষিক স্বাধীন নিরীক্ষা
- ভারত-নিবাসী Data Protection Officer
- DPO-কে Board (বা সমতুল্য পরিচালনা সংস্থা)-কে রিপোর্ট করতে হবে
- পর্যায়ক্রমিক ঝুঁকি মূল্যায়ন
এগুলি শূন্য থেকে গড়তে — বিশেষত নিরীক্ষা চক্র ও বোর্ড-রিপোর্টিং সহ DPO কার্যভার — 6-12 মাস লাগে। যদি আপনাকে (ধরা যাক) Q3 2027-এ 6-মাসের রূপান্তরকাল সহ বিজ্ঞপ্তি দেওয়া হয়, এবং আপনি প্রস্তুতি না নিয়ে থাকেন, তবে আপনি সময়সীমা হারাবেন।
আগাম প্রস্তুতির চেকলিস্ট
- মানদণ্ডের বিপরীতে স্ব-মূল্যায়ন করুন (আমরা এ বিষয়ে নির্দেশিকা প্রকাশ করেছি — আমাদের Tools বিভাগে SDF Classifier দেখুন)
- যদি সম্ভাব্য SDF হন: বোর্ড রিপোর্টিং লাইন সহ ভারত-নিবাসী DPO নিয়োগ করুন। ভূমিকার বিবরণের জন্য Template 13 ব্যবহার করুন।
- একটি DPIA কর্মসূচি দাঁড় করান। সর্বোচ্চ-ঝুঁকির প্রক্রিয়াকরণ কার্যক্রমে আপনার প্রথম DPIA চালান। Template 12 ব্যবহার করুন।
- একটি নিরীক্ষা সংস্থা শনাক্ত ও আগাম যুক্ত করুন (এমন একটি যা সরকার প্যানেল প্রকাশ করলে তালিকাভুক্ত হবে)
- DPDP ঝুঁকি বিষয়ে ত্রৈমাসিক বোর্ড রিপোর্টিং প্রতিষ্ঠা করুন। বোর্ড প্যাক বিন্যাসের জন্য Template 16 ব্যবহার করুন।
- সবকিছু নথিভুক্ত করুন। নিরীক্ষা, যখন আসবে, পরীক্ষা করবে বাধ্যবাধকতাগুলি পরিচালনায় আনা হয়েছিল কি না — শুধু ঘোষিত নয়।
যদি আপনি নিশ্চিতভাবে SDF না হন
অ-SDF-রাও উচ্চ-ঝুঁকির প্রক্রিয়াকরণে DPIA চালানো, একজন মনোনীত DPO রাখা, এবং Board-কে রিপোর্ট করা থেকে উপকৃত হন। শৃঙ্খলাগুলি মূল্যবান; শুধু আইনি বাধ্যবাধকতাটুকু আলাদা।