ಮಹತ್ವದ ಡೇಟಾ ಫಿಡ್ಯೂಶಿಯರಿ ವರ್ಗೀಕರಣ: ನೀವು ಸ್ವಯಂ-ಸಿದ್ಧಗೊಳ್ಳಬೇಕೇ?

ಮಾನದಂಡಗಳು

Act ನ Section 10(1) ಕೇಂದ್ರ ಸರ್ಕಾರಕ್ಕೆ ಇವುಗಳ ಆಧಾರದ ಮೇಲೆ Significant Data Fiduciaries ಅನ್ನು ಗೊತ್ತುಪಡಿಸಲು ಅವಕಾಶ ನೀಡುತ್ತದೆ:

• ಸಂಸ್ಕರಿಸಿದ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶದ ಪ್ರಮಾಣ ಮತ್ತು ಸೂಕ್ಷ್ಮತೆ
• Data Principals ಹಕ್ಕುಗಳಿಗೆ ಅಪಾಯ
• ಭಾರತದ ಸಾರ್ವಭೌಮತ್ವ ಮತ್ತು ಸಮಗ್ರತೆಯ ಮೇಲೆ ಸಂಭಾವ್ಯ ಪರಿಣಾಮ
• ಚುನಾವಣಾ ಪ್ರಜಾಪ್ರಭುತ್ವಕ್ಕೆ ಅಪಾಯ
• ರಾಜ್ಯದ ಭದ್ರತೆ
• ಸಾರ್ವಜನಿಕ ಸುವ್ಯವಸ್ಥೆ

ಆಚರಣೆಯಲ್ಲಿ ಇದರ ಅರ್ಥ

ಮಾನದಂಡಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ವಿಶಾಲವಾಗಿ ಇಡಲಾಗಿದೆ. ಸರ್ಕಾರ ಇನ್ನೂ (2025 ರ ಕೊನೆಯವರೆಗೆ) ಔಪಚಾರಿಕ ಮಿತಿ ಅಧಿಸೂಚನೆ ಹೊರಡಿಸಿಲ್ಲ, ಆದರೆ ಮಾನದಂಡಗಳು ಹಲವಾರು ವರ್ಗಗಳ ಸಂಸ್ಥೆಗಳು ಅತ್ಯಂತ ಸಂಭಾವ್ಯ ಅಭ್ಯರ್ಥಿಗಳೆಂದು ಸೂಚಿಸುತ್ತವೆ:

• ದೊಡ್ಡ BFSI ಸಂಸ್ಥೆಗಳು (ಪ್ರಮಾಣ + ಸೂಕ್ಷ್ಮತೆ + ವಲಯ)
• ಆರೋಗ್ಯ ಸೇವೆ ಮತ್ತು HealthTech (ಸೂಕ್ಷ್ಮತೆ + ಹಕ್ಕುಗಳಿಗೆ ಅಪಾಯ)
• ದೂರಸಂಪರ್ಕ (ಪ್ರಮಾಣ + ಸಾರ್ವಭೌಮತ್ವ)
• ಪ್ರಮುಖ ಸಾಮಾಜಿಕ ವೇದಿಕೆಗಳು (ಪ್ರಮಾಣ + ಚುನಾವಣಾ ಪ್ರಜಾಪ್ರಭುತ್ವ)
• ಪ್ರಮುಖ ಇ-ಕಾಮರ್ಸ್ / D2C ವೇದಿಕೆಗಳು (ಪ್ರಮಾಣ)
• ಪ್ರಮುಖ fintech (ಪ್ರಮಾಣ + ಸೂಕ್ಷ್ಮತೆ + ವಲಯ)
• Aadhaar-ಸಂಬಂಧಿತ ಸೇವಾ ಪೂರೈಕೆದಾರರು (ಸೂಕ್ಷ್ಮತೆ + ಸಾರ್ವಭೌಮತ್ವ)

ಮೊದಲೇ ಏಕೆ ಸಿದ್ಧಪಡಿಸಬೇಕು?

ಒಮ್ಮೆ ಗೊತ್ತುಪಡಿಸಿದ ನಂತರ, Section 10 ಬಾಧ್ಯತೆಗಳು ಸೀಮಿತ ಪರಿವರ್ತನೆಯೊಂದಿಗೆ ಅನ್ವಯಿಸುತ್ತವೆ. Rule 13 ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ:

• 'Data Principals ಹಕ್ಕುಗಳಿಗೆ ಹೆಚ್ಚಿನ ಅಪಾಯ' ಇರುವ ಸಂಸ್ಕರಣೆಗೂ ಮೊದಲು DPIA
• ಪಟ್ಟಿಯಲ್ಲಿರುವ ಲೆಕ್ಕಪರಿಶೋಧಕರಿಂದ ವಾರ್ಷಿಕ ಸ್ವತಂತ್ರ ಲೆಕ್ಕಪರಿಶೋಧನೆ
• ಭಾರತ-ನಿವಾಸಿ Data Protection Officer
• DPO Board (ಅಥವಾ ಸಮಾನ ಆಡಳಿತ ಮಂಡಳಿ)ಗೆ ವರದಿ ಮಾಡಬೇಕು
• ಆವರ್ತಕ ಅಪಾಯ ಮೌಲ್ಯಮಾಪನ

ಇವನ್ನು ಶೂನ್ಯದಿಂದ ಕಟ್ಟಲು — ವಿಶೇಷವಾಗಿ ಲೆಕ್ಕಪರಿಶೋಧನಾ ಚಕ್ರ ಮತ್ತು ಮಂಡಳಿ-ವರದಿಯುಳ್ಳ DPO ಕಾರ್ಯ — 6-12 ತಿಂಗಳು ಬೇಕು. ನಿಮಗೆ (ಎಂದುಕೊಳ್ಳಿ) Q3 2027 ರಲ್ಲಿ 6-ತಿಂಗಳ ಪರಿವರ್ತನೆಯೊಂದಿಗೆ ಅಧಿಸೂಚನೆ ಬಂದರೆ, ಮತ್ತು ನೀವು ಸಿದ್ಧಪಡಿಸಿಲ್ಲದಿದ್ದರೆ, ಗಡುವನ್ನು ತಪ್ಪಿಸಿಕೊಳ್ಳುತ್ತೀರಿ.

ಪೂರ್ವ-ಸಿದ್ಧತಾ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ

1. ಮಾನದಂಡಗಳ ವಿರುದ್ಧ ಸ್ವಯಂ-ಮೌಲ್ಯಮಾಪನ ಮಾಡಿಕೊಳ್ಳಿ (ಇದರ ಬಗ್ಗೆ ನಾವು ಮಾರ್ಗದರ್ಶನ ಪ್ರಕಟಿಸಿದ್ದೇವೆ — ನಮ್ಮ Tools ವಿಭಾಗದಲ್ಲಿ SDF Classifier ನೋಡಿ)
2. ಸಂಭಾವ್ಯ SDF ಆದರೆ: ಮಂಡಳಿ ವರದಿ ಮಾರ್ಗದೊಂದಿಗೆ ಭಾರತ-ನಿವಾಸಿ DPO ನೇಮಿಸಿ. ಪಾತ್ರ ವಿವರಣೆಗೆ Template 13 ಬಳಸಿ.
3. DPIA ಕಾರ್ಯಕ್ರಮವನ್ನು ನಿಲ್ಲಿಸಿ. ಅತಿ ಹೆಚ್ಚು-ಅಪಾಯದ ಸಂಸ್ಕರಣಾ ಚಟುವಟಿಕೆಯ ಮೇಲೆ ನಿಮ್ಮ ಮೊದಲ DPIA ನಡೆಸಿ. Template 12 ಬಳಸಿ.
4. ಒಂದು ಲೆಕ್ಕಪರಿಶೋಧನಾ ಸಂಸ್ಥೆಯನ್ನು ಗುರುತಿಸಿ ಮೊದಲೇ ಸಂಪರ್ಕಿಸಿ (ಸರ್ಕಾರ ಪಟ್ಟಿ ಪ್ರಕಟಿಸಿದಾಗ ಅದರಲ್ಲಿರುವಂಥದ್ದು)
5. DPDP ಅಪಾಯದ ಬಗ್ಗೆ ತ್ರೈಮಾಸಿಕ ಮಂಡಳಿ ವರದಿಯನ್ನು ಸ್ಥಾಪಿಸಿ. ಮಂಡಳಿ ಪ್ಯಾಕ್ ಸ್ವರೂಪಕ್ಕೆ Template 16 ಬಳಸಿ.
6. ಎಲ್ಲವನ್ನೂ ದಾಖಲಿಸಿ. ಲೆಕ್ಕಪರಿಶೋಧನೆ ಬಂದಾಗ, ಬಾಧ್ಯತೆಗಳನ್ನು ಕಾರ್ಯರೂಪಕ್ಕೆ ತರಲಾಗಿತ್ತೇ ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ — ಕೇವಲ ಘೋಷಿಸಲಾಗಿತ್ತೇ ಎಂದಲ್ಲ.

ನೀವು ಖಂಡಿತವಾಗಿ SDF ಅಲ್ಲದಿದ್ದರೆ

SDF ಅಲ್ಲದವರೂ ಹೆಚ್ಚಿನ-ಅಪಾಯದ ಸಂಸ್ಕರಣೆಯ ಮೇಲೆ DPIA ನಡೆಸುವುದರಿಂದ, ನೇಮಿತ DPO ಇರಿಸಿಕೊಳ್ಳುವುದರಿಂದ, Board ಗೆ ವರದಿ ಮಾಡುವುದರಿಂದ ಪ್ರಯೋಜನ ಪಡೆಯುತ್ತಾರೆ. ಶಿಸ್ತುಗಳು ಮೌಲ್ಯಯುತ; ಕೇವಲ ಕಾನೂನು ಬಾಧ್ಯತೆ ಮಾತ್ರ ಬೇರೆ.