मानदंड
Act की Section 10(1) केंद्र सरकार को इनके आधार पर Significant Data Fiduciaries नामित करने देती है:
- संसाधित व्यक्तिगत डेटा की मात्रा और संवेदनशीलता
- Data Principals के अधिकारों को जोखिम
- भारत की संप्रभुता और अखंडता पर संभावित प्रभाव
- चुनावी लोकतंत्र को जोखिम
- राज्य की सुरक्षा
- सार्वजनिक व्यवस्था
व्यवहार में इसका अर्थ
मानदंड जानबूझकर खुले रखे गए हैं। सरकार ने अभी तक (2025 के अंत तक) औपचारिक सीमा अधिसूचना जारी नहीं की है, पर मानदंड सुझाते हैं कि संगठनों की कई श्रेणियाँ अत्यधिक संभावित उम्मीदवार हैं:
- बड़े BFSI संस्थान (मात्रा + संवेदनशीलता + क्षेत्रीय)
- स्वास्थ्य सेवा और HealthTech (संवेदनशीलता + अधिकारों को जोखिम)
- दूरसंचार (मात्रा + संप्रभुता)
- प्रमुख सामाजिक प्लेटफ़ॉर्म (मात्रा + चुनावी लोकतंत्र)
- प्रमुख ई-कॉमर्स / D2C प्लेटफ़ॉर्म (मात्रा)
- प्रमुख fintech (मात्रा + संवेदनशीलता + क्षेत्रीय)
- Aadhaar-लिंक्ड सेवा प्रदाता (संवेदनशीलता + संप्रभुता)
पूर्व-तैयारी क्यों?
एक बार नामित होने पर, Section 10 की बाध्यताएँ सीमित संक्रमण के साथ लागू होती हैं। Rule 13 निर्दिष्ट करता है:
- 'Data Principals के अधिकारों को उच्च जोखिम' वाले प्रसंस्करण से पहले DPIA
- पैनल में शामिल ऑडिटर द्वारा वार्षिक स्वतंत्र ऑडिट
- भारत-निवासी Data Protection Officer
- DPO को Board (या समकक्ष शासी निकाय) को रिपोर्ट करना होगा
- आवधिक जोखिम आकलन
इन्हें शून्य से बनाने में — विशेष रूप से ऑडिट चक्र और बोर्ड-रिपोर्टिंग सहित DPO कार्य — 6-12 महीने लगते हैं। यदि आपको (मान लीजिए) Q3 2027 में 6-महीने के संक्रमण के साथ अधिसूचित किया जाता है, और आपने तैयारी नहीं की है, तो आप समयसीमा चूक जाएँगे।
पूर्व-तैयारी चेकलिस्ट
- मानदंडों के विरुद्ध स्व-आकलन करें (हमने इस पर मार्गदर्शन प्रकाशित किया है — हमारे Tools अनुभाग में SDF Classifier देखें)
- यदि संभावित SDF: बोर्ड रिपोर्टिंग लाइन सहित भारत-निवासी DPO नियुक्त करें। भूमिका विवरण के लिए Template 13 का उपयोग करें।
- DPIA कार्यक्रम खड़ा करें। सर्वोच्च-जोखिम प्रसंस्करण गतिविधि पर अपना पहला DPIA चलाएँ। Template 12 का उपयोग करें।
- एक ऑडिट फ़र्म की पहचान करें और पूर्व-संलग्न करें (ऐसी जो सरकार द्वारा पैनल प्रकाशित करने पर पैनल में होगी)
- DPDP जोखिम पर त्रैमासिक बोर्ड रिपोर्टिंग स्थापित करें। बोर्ड पैक प्रारूप के लिए Template 16 का उपयोग करें।
- सब कुछ दस्तावेज़ करें। ऑडिट, जब आएगा, यह जाँचेगा कि बाध्यताएँ परिचालन में लाई गईं या नहीं — केवल घोषित नहीं।
यदि आप निश्चित रूप से SDF नहीं हैं
ग़ैर-SDF को भी उच्च-जोखिम प्रसंस्करण पर DPIA चलाने, नामित DPO रखने, और Board को रिपोर्ट करने से लाभ होता है। अनुशासन मूल्यवान हैं; केवल क़ानूनी बाध्यता भिन्न है।