टकराव दे बिंदू
BFSI संस्थां मते नियामकें दे अधीन कम्म करदियां न। DPDP उंदे च कुसै गी बी नेईं बदलदा — एह् उप्पर परत दे रूप च जुड़दा ऐ। रगड़ त्रै बिंदूएं उप्पर सारें शा तेज ऐ:
1. KYC रक्खना vs DSAR मटाना
RBI दा KYC उप्पर Master Direction ग्राहक रिश्ता मुक्कने दे दिन शा 5-साल दा रक्खना मंगदा ऐ। PMLA Section 12 बी 5-साल दा रक्खना मंगदी ऐ। मटाने दी बिनती करने आह्ले ग्राहक दा KYC इस बेल्ले शा पैह्लें नेईं मटाया जाई सकदा — पर एह् तुसें गी अपने DSAR जवाब च साफ समझाना पौग, चुप-चाप इनकार नेईं।
बेहतरीन-अमल जवाब टेम्पलेट: '[कानून] मताबक, सांगी [श्रेणी] गी [ट्रिगर] शा [बेल्ला] तकर रक्खना पौंदा ऐ। जेह्ड़ा डेटा रक्खना जरूरी नेईं उसी अस मटाई दित्ता ऐ — मतलब [सूची]। बाकी डेटा सिर्फ कानूनी मकसद आस्तै रक्खेआ गेदा ऐ ते कुसै होर बरतून आस्तै उपलब्ध नेईं।'
2. भुगतान डेटा स्थानीयकरण
RBI दा भुगतान-सिस्टम डेटा स्थानीयकरण निर्देश (2018) भुगतान डेटा सिर्फ भारत च रक्खने दी मंग करदा ऐ। इंदे उल्ट DPDP Section 16 हाल्ल सरहद-पार तबादले दी इजाजत दिंदा ऐ, जित्थै केंद्र सरकार देश-पाबंदी अधिसूचना जारी करदी ऐ उंदे शा इलावा। जित्थै उह् मिलदे न (भारतीय बरतूनियें दा भुगतान डेटा), उत्थै RBI नियम मता सख्त ऐ — उंदा गै पालन करो।
उलझन दा बिंदू: मते BFSI दल RBI स्थानीयकरण गी DPDP लोड़ आंगर मन्नदे न। उह् नेईं ऐ। उह् आजाद न। भविक्ख च Section 16 दे अधीन कोई MeitY अधिसूचना गैर-भुगतान डेटा गी सीमित करदी ऐ, तां उह् इक होर पाबंदी ऐ, बदल नेईं।
3. उल्लंघन अधिसूचना दियां मुकाबले दियां हालतां
इक्कै उल्लंघन आस्तै तुंदे सामनै इक्कै बेल्लै मतियां अधिसूचना पाबंदियां होई सकदियां न:
- CERT-In: 6 घंटे (28 अप्रैल 2022 दे Directions दे अधीन)
- RBI: सूचना सुरक्षा उप्पर Master Direction मताबक (संस्था दी किस्म मताबक बदलदा)
- IRDAI / SEBI: क्षेत्रीय साइबर-सुरक्षा दिशा-निर्देशें मताबक
- DPDP: DPBI गी ते प्रभावित Data Principals गी 'देरी दे बगैर'
इक्कठे प्लेबुक दे बगैर, अधिसूचनां बक्ख-बक्ख बेल्लै, बक्खरे दायरे कन्नै, बक्खरी भाशा च जंदियां न — ते इक-दूए दा खंडन करी सकदियां न। सारें शा सौखा बचाऽ: सांझे घटना रिकार्ड थमां सारियां लोड़चदियां अधिसूचनां बनाने आह्ली इक्कै घटना-प्रबंधन प्रक्रिया।
SDF सवाल
मानक अधिसूचित होने उप्पर लगभग हर अर्थपूर्ण BFSI संस्था गी SDF नामजदगी दी उम्मीद रक्खनी चाहिदी। मात्रा + संवेदनशीलता + क्षेत्रीय जोखम + सम्प्रभुता-हित कारक सारे ओह्यै पासै धक्कदे न। तुस नामजद होगे इस मान्यता उप्पर होर Rule 13 पाबंदियां (DPIA कार्यक्रम, ऑडिट चक्र, बोर्ड रिपोर्टिंग समेत भारत-निवासी DPO) अपने रोडमैप च शामल करो।
Account Aggregator सवाल
जेकर तुस AA ढांचे दे अधीन FIU ओ: तुंदी AA-बिचौली डेटा सांझ RBI नियमें दे अधीन सहमति-आधारित ऐ। उंदे उप्पर DPDP Section 6 लोड़ां परत दे रूप च जोड़ो — हर मकसद आस्तै सूक्ष्मता, वापसी बराबरी, ऑडिट ट्रेल। मते AA अमल RBI सहमति लिखदे न पर DPDP तत्वें दे बगैर।