ಘರ್ಷಣೆ ಬಿಂದುಗಳು
BFSI ಸಂಸ್ಥೆಗಳು ಅನೇಕ ನಿಯಂತ್ರಕರ ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ. DPDP ಅವರಲ್ಲಿ ಯಾರನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ — ಅದು ಮೇಲೆ ಪದರವಾಗಿ ಸೇರುತ್ತದೆ. ಘರ್ಷಣೆ ಮೂರು ಬಿಂದುಗಳಲ್ಲಿ ಅತ್ಯಂತ ತೀವ್ರ:
1. KYC ಧಾರಣ vs DSAR ಅಳಿಸುವಿಕೆ
RBI ಯ KYC ಕುರಿತ Master Direction ಗ್ರಾಹಕ ಸಂಬಂಧ ಮುಗಿದ ದಿನದಿಂದ 5-ವರ್ಷಗಳ ಧಾರಣವನ್ನು ಬಯಸುತ್ತದೆ. PMLA Section 12 ಸಹ 5-ವರ್ಷಗಳ ಧಾರಣವನ್ನು ಬಯಸುತ್ತದೆ. ಅಳಿಸುವಿಕೆ ಕೋರಿದ ಗ್ರಾಹಕರ KYC ಅನ್ನು ಈ ಅವಧಿಗೂ ಮೊದಲು ಅಳಿಸಲಾಗದು — ಆದರೆ ಇದನ್ನು ನಿಮ್ಮ DSAR ಪ್ರತಿಕ್ರಿಯೆಯಲ್ಲಿ ಸ್ಪಷ್ಟವಾಗಿ ವಿವರಿಸಬೇಕು, ಮೌನವಾಗಿ ನಿರಾಕರಿಸಬಾರದು.
ಅತ್ಯುತ್ತಮ-ಅಭ್ಯಾಸ ಪ್ರತಿಕ್ರಿಯೆ ಟೆಂಪ್ಲೇಟ್: '[ಕಾನೂನು] ಪ್ರಕಾರ, ನಾವು [ವರ್ಗ] ಅನ್ನು [ಪ್ರಚೋದಕ] ದಿಂದ [ಅವಧಿ] ವರೆಗೆ ಉಳಿಸಿಕೊಳ್ಳಬೇಕು. ಉಳಿಸಿಕೊಳ್ಳಬೇಕಾಗಿಲ್ಲದ ದತ್ತಾಂಶವನ್ನು ನಾವು ಅಳಿಸಿದ್ದೇವೆ — ಅಂದರೆ [ಪಟ್ಟಿ]. ಉಳಿದ ದತ್ತಾಂಶ ಕೇವಲ ಶಾಸನಬದ್ಧ ಉದ್ದೇಶಕ್ಕಾಗಿ ಇರಿಸಲಾಗಿದೆ ಮತ್ತು ಬೇರೆ ಯಾವುದೇ ಬಳಕೆಗೆ ಲಭ್ಯವಿಲ್ಲ.'
2. ಪಾವತಿ ದತ್ತಾಂಶ ಸ್ಥಳೀಕರಣ
RBI ಯ ಪಾವತಿ-ವ್ಯವಸ್ಥೆ ದತ್ತಾಂಶ ಸ್ಥಳೀಕರಣ ನಿರ್ದೇಶನ (2018) ಪಾವತಿ ದತ್ತಾಂಶವನ್ನು ಭಾರತದಲ್ಲಿ ಮಾತ್ರ ಸಂಗ್ರಹಿಸಬೇಕೆಂದು ಬಯಸುತ್ತದೆ. ಇದಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ DPDP Section 16 ಪ್ರಸ್ತುತ ಗಡಿ-ಪಾರು ವರ್ಗಾವಣೆಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ, ಕೇಂದ್ರ ಸರ್ಕಾರ ದೇಶ-ನಿರ್ಬಂಧ ಅಧಿಸೂಚನೆ ಹೊರಡಿಸಿದ ಕಡೆ ಹೊರತುಪಡಿಸಿ. ಅವು ಸೇರುವಲ್ಲಿ (ಭಾರತೀಯ ಬಳಕೆದಾರರ ಪಾವತಿ ದತ್ತಾಂಶ), RBI ನಿಯಮ ಕಠಿಣತರ — ಅದನ್ನೇ ಪಾಲಿಸಿ.
ಗೊಂದಲದ ಬಿಂದು: ಅನೇಕ BFSI ತಂಡಗಳು RBI ಸ್ಥಳೀಕರಣವನ್ನು DPDP ಅಗತ್ಯವೆಂಬಂತೆ ಪರಿಗಣಿಸುತ್ತವೆ. ಅದು ಅಲ್ಲ. ಅವು ಸ್ವತಂತ್ರ. ಭವಿಷ್ಯದಲ್ಲಿ Section 16 ಅಡಿಯಲ್ಲಿ ಯಾವುದೇ MeitY ಅಧಿಸೂಚನೆ ಪಾವತಿಯೇತರ ದತ್ತಾಂಶವನ್ನು ನಿರ್ಬಂಧಿಸಿದರೆ, ಅದು ಹೆಚ್ಚುವರಿ ಬಾಧ್ಯತೆ, ಪರ್ಯಾಯ ಅಲ್ಲ.
3. ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆಯ ಸ್ಪರ್ಧಾತ್ಮಕ ಸ್ಥಿತಿಗಳು
ಒಂದೇ ಉಲ್ಲಂಘನೆಗೆ ನಿಮಗೆ ಏಕಕಾಲದಲ್ಲಿ ಅನೇಕ ಅಧಿಸೂಚನಾ ಬಾಧ್ಯತೆಗಳಿರಬಹುದು:
- CERT-In: 6 ಗಂಟೆ (28 ಏಪ್ರಿಲ್ 2022 ರ Directions ಅಡಿಯಲ್ಲಿ)
- RBI: ಮಾಹಿತಿ ಭದ್ರತೆ ಕುರಿತ Master Direction ಪ್ರಕಾರ (ಸಂಸ್ಥೆಯ ಪ್ರಕಾರವನ್ನು ಅವಲಂಬಿಸಿ ಬದಲಾಗುತ್ತದೆ)
- IRDAI / SEBI: ವಲಯದ ಸೈಬರ್-ಭದ್ರತಾ ಮಾರ್ಗಸೂಚಿಗಳ ಪ್ರಕಾರ
- DPDP: DPBI ಗೆ ಮತ್ತು ಬಾಧಿತ Data Principals ಗೆ 'ವಿಳಂಬವಿಲ್ಲದೆ'
ಏಕೀಕೃತ ಪ್ಲೇಬುಕ್ ಇಲ್ಲದೆ, ಅಧಿಸೂಚನೆಗಳು ಬೇರೆಬೇರೆ ಸಮಯದಲ್ಲಿ, ಬೇರೆ ವ್ಯಾಪ್ತಿಯೊಂದಿಗೆ, ಬೇರೆ ಭಾಷೆಯಲ್ಲಿ ಹೋಗುತ್ತವೆ — ಮತ್ತು ಪರಸ್ಪರ ವಿರೋಧಿಸಬಹುದು. ಸರಳ ರಕ್ಷಣೆ: ಹಂಚಿಕೆಯ ಘಟನೆ ದಾಖಲೆಯಿಂದ ಅಗತ್ಯವಿರುವ ಎಲ್ಲಾ ಅಧಿಸೂಚನೆಗಳನ್ನು ಉತ್ಪಾದಿಸುವ ಒಂದೇ ಘಟನೆ-ನಿರ್ವಹಣಾ ಪ್ರಕ್ರಿಯೆ.
SDF ಪ್ರಶ್ನೆ
ಮಾನದಂಡಗಳು ಅಧಿಸೂಚಿತವಾದಾಗ ಬಹುತೇಕ ಪ್ರತಿ ಅರ್ಥಪೂರ್ಣ BFSI ಸಂಸ್ಥೆಯೂ SDF ನೇಮಕವನ್ನು ನಿರೀಕ್ಷಿಸಬೇಕು. ಪ್ರಮಾಣ + ಸೂಕ್ಷ್ಮತೆ + ವಲಯದ ಅಪಾಯ + ಸಾರ್ವಭೌಮ-ಹಿತಾಸಕ್ತಿ ಅಂಶಗಳು ಎಲ್ಲವೂ ಅದೇ ದಿಕ್ಕಿಗೆ ತಳ್ಳುತ್ತವೆ. ನೀವು ನೇಮಕಗೊಳ್ಳುತ್ತೀರಿ ಎಂಬ ಊಹೆಯೊಂದಿಗೆ ಹೆಚ್ಚುವರಿ Rule 13 ಬಾಧ್ಯತೆಗಳನ್ನು (DPIA ಕಾರ್ಯಕ್ರಮ, ಲೆಕ್ಕಪರಿಶೋಧನಾ ಚಕ್ರ, ಮಂಡಳಿ ವರದಿಯೊಂದಿಗೆ ಭಾರತ-ನಿವಾಸಿ DPO) ನಿಮ್ಮ ಮಾರ್ಗಸೂಚಿಯಲ್ಲಿ ಸೇರಿಸಿ.
Account Aggregator ಪ್ರಶ್ನೆ
ನೀವು AA ಚೌಕಟ್ಟಿನ ಅಡಿಯಲ್ಲಿ FIU ಆಗಿದ್ದರೆ: ನಿಮ್ಮ AA-ಮಧ್ಯಸ್ಥ ದತ್ತಾಂಶ ಹಂಚಿಕೆ RBI ನಿಯಮಗಳ ಅಡಿಯಲ್ಲಿ ಸಮ್ಮತಿ-ಆಧಾರಿತ. ಅದರ ಮೇಲೆ DPDP Section 6 ಅಗತ್ಯಗಳನ್ನು ಪದರವಾಗಿ ಸೇರಿಸಿ — ಪ್ರತಿ ಉದ್ದೇಶಕ್ಕೆ ಸೂಕ್ಷ್ಮತೆ, ಹಿಂಪಡೆಯುವಿಕೆ ಸಮಾನತೆ, ಲೆಕ್ಕಪರಿಶೋಧನಾ ಜಾಡು. ಅನೇಕ AA ಅನುಷ್ಠಾನಗಳು RBI ಸಮ್ಮತಿಯನ್ನು ದಾಖಲಿಸುತ್ತವೆ ಆದರೆ DPDP ಅಂಶಗಳಿಲ್ಲದೆ.