DPDP સ્વ-મૂલ્યાંકન ડાયગ્નોસ્ટિક
તમારી સંસ્થા કેટલી તૈયાર છે DPDP અમલીકરણ માટે?
DPDP કાયદો, 2023 અને DPDP નિયમો, 2025 હેઠળ મહત્વના સાત વર્કસ્ટ્રીમ પર 28-પ્રશ્ન ડાયગ્નોસ્ટિક. પુરાવા-આધારિત, વાસ્તવિક સંલગ્નતા ડેટા પર બનાવેલ — અને તે સંપૂર્ણપણે તમારા બ્રાઉઝરમાં ચાલે છે.
લાઇવ ડાયગ્નોસ્ટિક
તમને શું મળશે
તમારો DPDP કાર્યક્રમ આજે ક્યાં ઊભો છે તેનું પ્રામાણિક વાચન — ઉપરાંત અમલીકરણ કરડે ત્યારે તમને સૌથી વધુ નુકસાન કરશે તેવા અંતરો બંધ કરવા માટે અનુકૂળ પ્રાથમિકતા ક્રિયાઓનો સમૂહ.
0–100
પરિપક્વતા સ્કોર
ટોચની 5
પ્રાથમિકતા ક્રિયાઓ
મફત
કોઈ સાઇન-અપ નહીં
28 પ્રશ્નો·7 વર્કસ્ટ્રીમ·~12 મિનિટ
28 પ્રશ્નો · 7 વર્કસ્ટ્રીમ
તમારો DPDP કાર્યક્રમ આજે ક્યાં ઊભો છે તેનું પ્રામાણિક વાચન — ઉપરાંત અમલીકરણ કરડે ત્યારે તમને સૌથી વધુ નુકસાન કરશે તેવા અંતરો બંધ કરવા માટે અનુકૂળ પ્રાથમિકતા ક્રિયાઓનો સમૂહ.
સૂચના અને સંમતિ
- 1શું તમે કાયદાના વિભાગ 5 હેઠળ જરૂરી વસ્તુઓને આવરી લેતી DPDP-સુસંગત ગોપનીયતા સૂચના પ્રકાશિત કરી છે?
- 2શું તમારી ગોપનીયતા સૂચના અંગ્રેજી ઉપરાંત 22 આઠમા અનુસૂચિ ભાષાઓમાં, સામગ્રીની સમાનતા સાથે ઉપલબ્ધ છે?
- 3જ્યાં તમે સંમતિ પર આધાર રાખો છો (વિભાગ 6), ત્યાં શું સંમતિ કૅપ્ચર વિગતવાર, હેતુ-વિશિષ્ટ અને મુક્તપણે રદ કરી શકાય તેવી છે?
- 4શું તમે નીતિ સંસ્કરણ, ટાઇમસ્ટેમ્પ અને ચેનલ સાથે દરેક સંમતિ ઘટનાની ટેમ્પર-એવિડન્ટ ઓડિટ ટ્રેલ જાળવો છો?
ડેટા પ્રિન્સિપાલ અધિકારો
- 5શું ડેટા પ્રિન્સિપાલ્સ પાસે વિભાગો 11–14 હેઠળ અધિકારો વાપરવા માટે સ્પષ્ટપણે પ્રકાશિત પદ્ધતિ છે?
- 6શું તમારી પાસે નિયમ 14(3) હેઠળ 90-દિવસ મર્યાદાની અંદર DSARs ની પ્રક્રિયા કરતી દસ્તાવેજીકૃત SOP છે?
- 7શું તમે નામ અને સંપર્ક વિગતો પ્રકાશિત સાથે ફરિયાદ અધિકારી (અથવા તે ક્ષમતામાં કાર્યરત DPO) નિયુક્ત કર્યા છે?
- 8શું તમે છેલ્લા 12 મહિનામાં ઓછામાં ઓછું એકવાર તમારી DSAR પરિપૂર્ણતાનું એન્ડ-ટુ-એન્ડ પરીક્ષણ કર્યું છે?
સુરક્ષા પગલાં
- 9શું વ્યક્તિગત ડેટા વર્તમાન ઉદ્યોગ-માનક અલ્ગોરિધમનો ઉપયોગ કરીને આરામ પર અને ટ્રાન્ઝિટમાં એન્ક્રિપ્ટ કરેલ છે?
- 10શું ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણો ઓછામાં ઓછા-વિશેષાધિકાર સાથે લાગુ કરવામાં આવે છે, અને ઓછામાં ઓછું વાર્ષિક સમીક્ષા થાય છે?
- 11શું સુરક્ષા અને ઍક્સેસ લોગ ઓછામાં ઓછા 1 વર્ષ માટે જાળવવામાં આવે છે અને નિયમિતપણે સમીક્ષા થાય છે?
- 12શું તમે ઓછામાં ઓછું વાર્ષિક સ્વતંત્ર સુરક્ષા પરીક્ષણ (VAPT, SOC2, ISO 27001 ઓડિટ) કરો છો?
ભંગ પ્રતિસાદ
- 13શું તમારી પાસે સ્પષ્ટ ભૂમિકાઓ અને સમયરેખાઓ સાથે દસ્તાવેજીકૃત વ્યક્તિગત ડેટા ભંગ પ્રતિસાદ યોજના છે?
- 14શું તમે નિયમ 7 સાથે સંરેખિત સૂચના ટેમ્પ્લેટ્સ મેપ કર્યા છે (DPBI અહેવાલ ફોર્મેટ + ડેટા પ્રિન્સિપાલ જાણ)?
- 15શું તમે છેલ્લા 12 મહિનામાં ઓછામાં ઓછા 2 દૃશ્યોને આવરી લેતી ભંગ ટેબલટોપ કવાયત ચલાવી છે?
- 16શું મૂળ કારણ અને સુધારણા ટ્રેકિંગ કૅપ્ચર કરતી દસ્તાવેજીકૃત ઘટના-પછીની સમીક્ષા પ્રક્રિયા છે?
પ્રોસેસર અને વેન્ડર શાસન
- 17શું તમે તમામ ભૌતિક પ્રોસેસર સાથે DPDP-સંરેખિત ડેટા પ્રોસેસિંગ કરાર પર હસ્તાક્ષર કર્યા છે?
- 18શું તમે તમામ પેટા-પ્રોસેસરની અદ્યતન ઈન્વેન્ટરી, તેઓ પ્રાપ્ત કરે છે તે વ્યક્તિગત ડેટાની શ્રેણીઓ સાથે જાળવો છો?
- 19શું ગોપનીયતા-અને-સુરક્ષા પ્રશ્નાવલી સહિત દસ્તાવેજીકૃત વેન્ડર ઓનબોર્ડિંગ યોગ્ય-ખંત પ્રક્રિયા છે?
બાળકો, સીમા-પાર અને SDF
- 20શું તમે મેપ કર્યું છે કે તમારી કઈ સેવાઓ 18 વર્ષથી નાના બાળકોના વ્યક્તિગત ડેટાની પ્રક્રિયા કરી શકે છે?
- 21જો તમે બાળકોના ડેટાની પ્રક્રિયા કરો છો, તો શું તમારી પાસે નિયમ 10 મુજબ ચકાસણીપાત્ર માતાપિતાની સંમતિ પ્રવાહ છે?
- 22શું તમે મૂલ્યાંકન કર્યું છે કે તમારી પ્રક્રિયા વિકલાંગ વ્યક્તિઓ (કાયદેસર વાલી) ને અસર કરે છે કે નહીં?
- 23શું તમે તમામ સીમા-પાર વ્યક્તિગત ડેટા પ્રવાહ મેપ કર્યા છે (કઈ શ્રેણીઓ ક્યાં જાય છે, કઈ પદ્ધતિ દ્વારા)?
- 24શું તમે મૂલ્યાંકન કર્યું છે કે તમે વિભાગ 10 હેઠળ નોંધપાત્ર ડેટા ફિડ્યુશરી તરીકે લાયક બની શકો છો કે નહીં?
- 25જો તમને SDF તરીકે વર્ગીકૃત થવાની સંભાવના છે, તો શું તમે નિયમ 13 જવાબદારીઓ (DPIA, વાર્ષિક ઓડિટ, ભારત-નિવાસી DPO) શરૂ કરી છે?
શાસન અને જવાબદારી
- 26શું DPDP કાર્યક્રમ માટે જવાબદાર, બજેટ અને રોડમેપ સાથે નામાંકિત વરિષ્ઠ માલિક છે?
- 27શું DPDP જોખમ તમારા બોર્ડ / જોખમ સમિતિના એજન્ડા પર ઓછામાં ઓછું ત્રિમાસિક છે?
- 28શું તમે વ્યક્તિગત ડેટાને સ્પર્શતી દરેક સિસ્ટમને આવરી લેતો પ્રક્રિયા પ્રવૃત્તિઓનો રેકોર્ડ (RoPA) જાળવો છો?
પરિપક્વતા સ્કોર
- શરૂ થયું નથી0
- આયોજિત25
- પ્રગતિમાં50
- અમલમાં મૂકેલ80
- ઑપ્ટિમાઇઝ કરેલ100
તમારો પરિપક્વતા સ્કોર
- 0+ તમે પાયાના તબક્કે છો
- મુખ્ય જવાબદારીઓ મોટે ભાગે અસ્પષ્ટ છે. અમલીકરણ કરડે તે પહેલાં તબક્કો-1 આવશ્યકતાઓને પ્રાથમિકતા આપો — સૂચના, સંમતિ, સુરક્ષા અને ભંગ પ્રતિસાદ.
- 20+ તમે તમારી DPDP ક્ષમતા વિકસાવી રહ્યાં છો
- પાયા બની રહ્યાં છે પરંતુ અસંગત છે. તમારા સૌથી નબળા વર્કસ્ટ્રીમમાં અંતરો બંધ કરો અને SOPs ઔપચારિક બનાવો.
- 40+ તમે સ્થાપિત તબક્કે છો
- એક વાસ્તવિક કાર્યક્રમ અસ્તિત્વમાં છે. હવે તેને બચાવપાત્ર બનાવવા માટે પુરાવા, પરીક્ષણ અને વેન્ડર ફ્લો-ડાઉન પર ધ્યાન કેન્દ્રિત કરો.
- 60+ તમે અદ્યતન સ્તરે સંચાલન કરી રહ્યાં છો
- મોટાભાગની જવાબદારીઓ સંચાલિત છે. લાંબા-પૂંછડાને કડક કરો — ટેબલટોપ પરીક્ષણો, પેટા-પ્રોસેસર ઈન્વેન્ટરી, બોર્ડ લય.
- 80+ તમે અગ્રણી-પ્રથા સ્તરે છો
- પરિપક્વ અને સારી રીતે-પુરાવાયુક્ત. શિસ્ત જાળવો, તમારી RoPA લાઇવ રાખો, અને SDF-ગ્રેડ તપાસ માટે તૈયાર રહો.