तुंदा 9-म्हीने क्रियान्वयन रनवे — मैप कीता, क्रमबद्ध, बनाया।
13 May 2027 गी चरण 3 प्रवर्तन कन्नै कम्म करदे हर भारती संगठन आस्तै इक चिकित्सक-स्तर रोडमैप, भूमिका-आधारित प्लेबुक, ते विस्तृत कार्यधाराएं।
9-म्हीने DPDP रनवे, क्रमबद्ध।
प्रक्रियात्मक प्रावधान लागू। DPBI स्थापित। तैयारी दी खिड़की।
सहमति प्रबंधक पंजीकरण ते जिम्मेवारियां लागू होंदियां न।
सब्भै ठोस जिम्मेवारियां लागू-योग्य। जुर्माने लाइव।
ग्यारह निर्माण जेह्ड़े सब्भ किश कवर करदे न।
डेटा खोज ते मैपिंग
हर प्रणाली, डेटा श्रेणी, उद्देश्य, प्राप्तकर्ता ते प्रतिधारण नियम गी कवर करदा इक RoPA बनाओ।
सूचना ते सहमति पुनर्निर्माण
सूचनाएं गी स्वतंत्र, मदवार, सादी-भाशा ते अनुवादित बनाने आस्तै पुनर्डिजाइन करो; सूक्ष्मता ते आसान वापसी आस्तै सहमति पुनर्निर्माण करो।
कनूनी आधार वर्गीकरण
हर गतिविधि आस्तै, सहमति ते धारा 7 जायज उपयोग च फैसला करो। आधार दस्तावेजित करो; इसगी सटीक रखने आस्तै परिवर्तन-नियंत्रण बनाओ।
वाजिब सुरक्षा उपाय
सत्त नियम 6 सुरक्षा उपाय बनाओ: एन्क्रिप्शन, पहुंच नियंत्रण, बैकअप, 1-साल लॉगिंग, पंछान, प्रोसेसर अनुबंध ते TOMs।
उल्लंघन प्रतिक्रिया प्लेबुक
पैले 72 घैंटें आस्तै रनबुक डिजाइन करो: पंछान, वर्गीकरण, नियंत्रण, DPBI सूचना, प्रिंसिपल सूचना ते पोस्ट-मॉर्टम।
DPIA पद्धति
सालाना डेटा सुरक्षा प्रभाव मूल्यांकन आस्तै ढांचा, टेम्पलेट ते शासन बनाओ — SDF आस्तै अनिवार्य, सब्भनें आस्तै सिफारिश कीती।
विक्रेता ते प्रोसेसर शासन
DPDP खंडें आस्तै हर प्रोसेसर अनुबंध दी पुनर्वार्ता करो। इक विक्रेता सूची बनाओ, इसगी जोखम-स्तरित करो, निरंतर निगरानी लागू करो।
बच्चें दे डेटा प्रवाह
हर 18-थमां-घट्ट प्रवाह मैप करो। सत्यापन-योग्य माता-पिता सहमति (DigiLocker) बनाओ। निषिद्ध ट्रैकिंग, निगरानी जां लक्षित इश्तिहारें आस्तै ऑडिट करो।
सीमा-पार स्थानांतरण मूल्यांकन
सीमा-पार प्रवाहें दी सूची बनाओ। हर गंतव्य गी जोखम कन्नै मैप करो। क्षेत्रीय स्थानीयकरण (RBI, IRDAI ओवरले) आस्तै तैयारी बनाओ।
DPO नियुक्ति ते संचालन मॉडल
DPO चार्टर, बोर्ड रिपोर्टिंग लाइन, भारत-आधारित लोड़, ते शिकायत, उल्लंघन ते ऑडिट संपर्क आस्तै संचालन मॉडल परिभाषित करो।
शिकायत निवारण तंत्र
इक नामजद अधिकारी ते 90-दिना SLA कन्नै इक प्रकाशित शिकायत चैनल खड़ा करो, जेह्ड़ा तुंदे DSAR ते उल्लंघन वर्कफ्लो कन्नै एकीकृत होए।
हर कार्य गी इक साफ योजना मिलदी ऐ।
DPDP तदूं असफल होंदा ऐ जिसलै जवाबदेही धुंधली होंदी ऐ। हर प्लेबुक इक भूमिका गी दस्सदी ऐ कि उह केह् दा मालिक ऐ, इस त्रैमास च उंदियां शीर्ष त्रै प्राथमिकताएं, ते प्रगति केह्ड़ी चाल्ली मापनी ऐ।
CEO ते बोर्ड
उप्परा थमां स्वर। जोखम भूख। संसाधन फैसले। त्रैमासिक DPDP जोखम समीक्षा।
- 01जवाबदेह कार्यकारी नामजद करो
- 02बजट ते समयसीमा मंजूर करो
- 03त्रैमासिक मेट्रिक्स समीक्षा
जनरल काउंसल / CCO
कनूनी ढांचे दा मालिक। नीतियां। सूचना ते सहमति डिजाइन। विक्रेता अनुबंध। DPBI संपर्क।
- 01निजता नीति ढांचा
- 02मास्टर DPA टेम्पलेट
- 03कनूनी आधार रजिस्टर
CISO / सुरक्षा प्रमुख
नियम 6 सुरक्षा उपायें दा मालिक। ₹250 करोड़ जोखम इत्थें ऐ। उल्लंघन प्रतिक्रिया। लॉग प्रतिधारण।
- 01नियम 6 कमी बंद करना
- 0272-घैंटे उल्लंघन रनबुक
- 031-साल लॉग प्रतिधारण
डेटा सुरक्षा अधिकारी
SDF होने पर अनिवार्य। बोर्ड गी रिपोर्ट करदा ऐ। शिकायतें ते DPBI आस्तै इक्को संपर्क बिंदु।
- 01सालाना DPIA कार्यक्रम
- 02स्वतंत्र ऑडिट संपर्क
- 03शिकायत निगरानी
इंजीनियरिंग प्रमुख
निर्माण दा मालिक। सहमति इंफ्रा। DSAR मंच। मिटाने दी पाइपलाइन। SDLC च निजता-दर-डिजाइन।
- 01DSAR पूर्ति प्रणाली
- 02सहमति प्रबंधन इंफ्रा
- 03मिटाने दा स्वचालन
मार्केटिंग प्रमुख
ग्राहक यात्राएं च सहमति संग्रह दा मालिक। मार्टेक ऑडिट। दमन सूचियां। बच्चें गी कोई लक्षित इश्तिहार नेईं।
- 01सब्भै सहमति बिंदुएं दा ऑडिट
- 02वापसी प्रवाह समानता
- 03बच्चे-लक्ष्यीकरण नियंत्रण
HR प्रमुख
कर्मचारी डेटा प्रवाहें दा मालिक। धारा 7(i) जायज-उपयोग दायरा। पृष्ठभूमि जांच। कार्यबल प्रशिक्षण।
- 01कर्मचारी डेटा RoPA
- 02जॉइनिंग किट च सूचना
- 03सालाना कार्यबल प्रशिक्षण
खरीद प्रमुख
विक्रेता ऑनबोर्डिंग दा मालिक। जोखम स्तरीकरण। DPA प्रवर्तन। उप-प्रोसेसर सूची। निरंतर समुचित जांच।
- 01विक्रेता सूची ते स्तर
- 02अनिवार्य DPA टेम्पलेट
- 03सालाना विक्रेता समीक्षा
ठीक जानो तुस कित्थें खड़ोते ओ — ते अगला केह् ऐ।
आरंभिक
तदर्थ ते प्रतिक्रियाशील। कोई मालिक नेईं, कोई सूची नेईं। अनुपालन — जेकर होंदा बी ऐ — घटनाएं दे जवाब च होंदा ऐ।
विकासशील
नींह् बनी’रदी ऐ। इक नामजद मालिक ते पैले कलाकृतियां मौजूद न, पर कवरेज अंशिक ते असंगत ऐ।
परिभाषित
मूल कार्यधाराएं च दस्तावेजित प्रक्रियाएं। सूचना, सहमति, सुरक्षा ते उल्लंघन प्रतिक्रिया संचालन च न।
प्रबंधित
पूरे कार्यक्रम च मात्रात्मक मेट्रिक्स। अनुमानित नतीजे। उत्पाद ते इंजीनियरिंग वर्कफ्लो च शामल।
अनुकूलित
निजता इक प्रतिस्पर्धी खाई ऐ। रीयल-टाइम मेट्रिक्स, निरंतर सुधार, क्षेत्र-अग्रणी अभ्यास ते बाहरी मान्यता।
जेकर तुस 90 दिनें आस्तै होर किश नेईं करदे, तां इ करो।
नींह् बनाओ
- इक जवाबदेह कार्यकारी नामजद करो ते इक कार्य समूह खड़ा करो
- डेटा खोज ते पैली-पास RoPA शुरू करो
- प्रोसेसरें दी सूची बनाओ ते DPA कमी सूची शुरू करो
फैसले करो, कलाकृतियां तैयार करो
- हर प्रसंस्करण गतिविधि आस्तै कनूनी आधार वर्गीकृत करो
- DPDP-अनुरूप निजता सूचना ते सहमति UX तैयार करो
- सबतूं-उच्च-जोखम नियम 6 सुरक्षा कमियां बंद करो
बुनियादी चीजां गी संचालन च आह्नो
- DSAR इनटेक ते इक शिकायत चैनल खड़ा करो
- 72-घैंटे उल्लंघन रनबुक अंतिम करो ते इक टेबलटॉप चलाओ
- सूचना प्रकाशित करो ते विक्रेता DPA सुधार शुरू करो
अकेल्ले च योजना नेईं बनाओ।
20 मिंटें च अपने संगठन आस्तै अनुकूलित रोडमैप हासल करो।