ટકરાવના બિંદુઓ
BFSI સંસ્થાઓ અનેક નિયામકો હેઠળ કામ કરે છે. DPDP તેમાંથી કોઈને બદલતું નથી — તે ઉપર સ્તર તરીકે જોડાય છે. ઘર્ષણ ત્રણ બિંદુઓ પર સૌથી તીવ્ર છે:
1. KYC જાળવણી vs DSAR ભૂંસવું
RBI નું KYC પરનું Master Direction ગ્રાહક સંબંધ પૂરો થયાના દિવસથી 5-વર્ષની જાળવણી માંગે છે. PMLA Section 12 પણ 5-વર્ષની જાળવણી માંગે છે. ભૂંસવાની વિનંતી કરનાર ગ્રાહકનું KYC આ સમયગાળા પહેલાં ભૂંસી શકાય નહીં — પણ આ તમારા DSAR પ્રતિસાદમાં સ્પષ્ટ સમજાવવું પડશે, મૌન નકાર નહીં.
શ્રેષ્ઠ-પ્રથા પ્રતિસાદ ટેમ્પલેટ: '[કાયદો] મુજબ, અમારે [શ્રેણી] [ટ્રિગર] થી [સમયગાળો] સુધી રાખવી પડે છે. રાખવો જરૂરી ન હોય તે ડેટા અમે ભૂંસી નાખ્યો છે — એટલે કે [યાદી]. બાકીનો ડેટા ફક્ત વૈધાનિક હેતુ માટે રખાયો છે અને અન્ય કોઈ ઉપયોગ માટે ઉપલબ્ધ નથી.'
2. પેમેન્ટ ડેટા સ્થાનિકીકરણ
RBI નો પેમેન્ટ-સિસ્ટમ ડેટા સ્થાનિકીકરણ નિર્દેશ (2018) પેમેન્ટ ડેટા ફક્ત ભારતમાં સંગ્રહવો એમ માંગે છે. તેનાથી ઊલટું DPDP Section 16 હાલમાં સીમાપાર હસ્તાંતરણની પરવાનગી આપે છે, કેન્દ્ર સરકાર દેશ-પ્રતિબંધ અધિસૂચના બહાર પાડે ત્યાં સિવાય. જ્યાં તે ભેગા થાય છે (ભારતીય વપરાશકર્તાઓનો પેમેન્ટ ડેટા), ત્યાં RBI નિયમ વધુ કડક છે — તેનું જ પાલન કરો.
ગૂંચવણનો બિંદુ: ઘણી BFSI ટીમો RBI સ્થાનિકીકરણને DPDP જરૂરિયાત હોય તેમ ગણે છે. તે નથી. તે સ્વતંત્ર છે. ભવિષ્યમાં Section 16 હેઠળ કોઈ MeitY અધિસૂચના પેમેન્ટ સિવાયના ડેટાને પ્રતિબંધિત કરે, તો તે વધારાની બંધનકર્તાતા છે, વિકલ્પ નહીં.
3. ઉલ્લંઘન અધિસૂચનાની સ્પર્ધાત્મક સ્થિતિઓ
એક જ ઉલ્લંઘન માટે તમારી સામે એકસાથે અનેક અધિસૂચના બંધનકર્તાતાઓ હોઈ શકે:
- CERT-In: 6 કલાક (28 એપ્રિલ 2022 ના Directions હેઠળ)
- RBI: માહિતી સુરક્ષા પરના Master Direction મુજબ (સંસ્થાના પ્રકાર પ્રમાણે બદલાય)
- IRDAI / SEBI: ક્ષેત્રીય સાયબર-સુરક્ષા માર્ગદર્શિકા મુજબ
- DPDP: DPBI ને અને અસરગ્રસ્ત Data Principals ને 'વિલંબ વગર'
એકીકૃત પ્લેબુક વગર, અધિસૂચનાઓ અલગ સમયે, અલગ વ્યાપ સાથે, અલગ ભાષામાં જાય છે — અને પરસ્પર વિરોધી હોઈ શકે. સૌથી સરળ બચાવ: વહેંચાયેલી ઘટના નોંધમાંથી બધી જરૂરી અધિસૂચનાઓ બનાવતી એક જ ઘટના-વ્યવસ્થાપન પ્રક્રિયા.
SDF પ્રશ્ન
માપદંડ અધિસૂચિત થાય ત્યારે લગભગ દરેક અર્થપૂર્ણ BFSI સંસ્થાએ SDF નિયુક્તિની અપેક્ષા રાખવી. જથ્થો + સંવેદનશીલતા + ક્ષેત્રીય જોખમ + સાર્વભૌમ-હિત પરિબળો બધા એ જ દિશામાં ધકેલે છે. તમે નિયુક્ત થશો એવી ધારણા પર વધારાની Rule 13 બંધનકર્તાતાઓ (DPIA કાર્યક્રમ, ઓડિટ ચક્ર, બોર્ડ રિપોર્ટિંગ સાથે ભારત-નિવાસી DPO) તમારા રોડમેપમાં સામેલ કરો.
Account Aggregator પ્રશ્ન
તમે AA માળખા હેઠળ FIU હો તો: તમારી AA-મધ્યસ્થ ડેટા વહેંચણી RBI નિયમો હેઠળ સંમતિ-આધારિત છે. તેની ઉપર DPDP Section 6 જરૂરિયાતો સ્તર તરીકે ઉમેરો — દરેક હેતુ માટે સૂક્ષ્મતા, પાછી ખેંચવાની સમાનતા, ઓડિટ ટ્રેલ. ઘણા AA અમલીકરણો RBI સંમતિ નોંધે છે પણ DPDP ઘટકો વગર.