નોંધપાત્ર ડેટા ફિડ્યુશરી વર્ગીકરણ: શું તમારે સ્વ-તૈયારી કરવી જોઈએ?

માપદંડ

Act ની Section 10(1) કેન્દ્ર સરકારને આના આધારે Significant Data Fiduciaries નિયુક્ત કરવાની છૂટ આપે છે:

• પ્રક્રિયા કરેલા વ્યક્તિગત ડેટાનો જથ્થો અને સંવેદનશીલતા
• Data Principals ના અધિકારો સામે જોખમ
• ભારતના સાર્વભૌમત્વ અને અખંડિતતા પર સંભવિત અસર
• ચૂંટણી લોકશાહી સામે જોખમ
• રાજ્યની સુરક્ષા
• જાહેર વ્યવસ્થા

વ્યવહારમાં આનો અર્થ

માપદંડ ઇરાદાપૂર્વક ખુલ્લા રખાયા છે. સરકારે હજુ (2025 ના અંત સુધી) ઔપચારિક મર્યાદા અધિસૂચના બહાર પાડી નથી, પણ માપદંડ સૂચવે છે કે સંસ્થાઓની અનેક શ્રેણીઓ અત્યંત સંભવિત ઉમેદવાર છે:

• મોટી BFSI સંસ્થાઓ (જથ્થો + સંવેદનશીલતા + ક્ષેત્રીય)
• આરોગ્યસંભાળ અને HealthTech (સંવેદનશીલતા + અધિકારો સામે જોખમ)
• ટેલિકોમ્યુનિકેશન (જથ્થો + સાર્વભૌમત્વ)
• મુખ્ય સામાજિક પ્લેટફોર્મ (જથ્થો + ચૂંટણી લોકશાહી)
• મુખ્ય ઇ-કોમર્સ / D2C પ્લેટફોર્મ (જથ્થો)
• મુખ્ય fintech (જથ્થો + સંવેદનશીલતા + ક્ષેત્રીય)
• Aadhaar-સંલગ્ન સેવા પ્રદાતા (સંવેદનશીલતા + સાર્વભૌમત્વ)

પહેલેથી તૈયારી કેમ?

એકવાર નિયુક્ત થયા પછી, Section 10 ની બંધનકર્તાતાઓ મર્યાદિત સંક્રમણ સાથે લાગુ પડે છે. Rule 13 નિર્દિષ્ટ કરે છે:

• 'Data Principals ના અધિકારો સામે ઊંચું જોખમ' હોય એવી પ્રક્રિયા પહેલાં DPIA
• પેનલ પરના ઓડિટર દ્વારા વાર્ષિક સ્વતંત્ર ઓડિટ
• ભારત-નિવાસી Data Protection Officer
• DPO એ Board ને (કે સમકક્ષ સંચાલક મંડળને) અહેવાલ આપવો પડશે
• સામયિક જોખમ મૂલ્યાંકન

આ શૂન્યથી ઊભું કરવામાં — ખાસ કરીને ઓડિટ ચક્ર અને બોર્ડ-રિપોર્ટિંગવાળું DPO કાર્ય — 6-12 મહિના લાગે છે. તમને (ધારો) Q3 2027 માં 6-મહિનાના સંક્રમણ સાથે અધિસૂચના મળે અને તમે તૈયારી ન કરી હોય, તો સમયમર્યાદા ચૂકી જશો.

પૂર્વ-તૈયારી ચેકલિસ્ટ

1. માપદંડ સામે સ્વ-મૂલ્યાંકન કરો (આ પર અમે માર્ગદર્શન પ્રકાશિત કર્યું છે — અમારા Tools વિભાગમાં SDF Classifier જુઓ)
2. સંભવિત SDF હો તો: બોર્ડ રિપોર્ટિંગ લાઇન સાથે ભારત-નિવાસી DPO નીમો. ભૂમિકા વર્ણન માટે Template 13 વાપરો.
3. DPIA કાર્યક્રમ ઊભો કરો. સૌથી ઊંચા-જોખમની પ્રક્રિયા પ્રવૃત્તિ પર તમારો પહેલો DPIA ચલાવો. Template 12 વાપરો.
4. એક ઓડિટ પેઢી ઓળખો અને પહેલેથી સંપર્ક કરો (સરકાર પેનલ પ્રકાશિત કરે ત્યારે તેમાં હોય એવી)
5. DPDP જોખમ પર ત્રિમાસિક બોર્ડ રિપોર્ટિંગ સ્થાપો. બોર્ડ પેક સ્વરૂપ માટે Template 16 વાપરો.
6. બધું નોંધો. ઓડિટ આવે ત્યારે બંધનકર્તાતાઓ ખરેખર અમલમાં મુકાઈ હતી કે નહીં તે તપાસશે — ફક્ત જાહેર થઈ હતી કે નહીં તે નહીં.

તમે ચોક્કસ SDF ન હો તો

SDF ન હોય તેમને પણ ઊંચા-જોખમની પ્રક્રિયા પર DPIA ચલાવવાથી, નિયુક્ત DPO રાખવાથી, અને Board ને અહેવાલ આપવાથી લાભ થાય છે. શિસ્તો મૂલ્યવાન છે; ફક્ત કાયદેસર બંધનકર્તાતા અલગ છે.