DPDP स्व-मूल्यांकन निदान

अहाँक संगठन कतेक तैयार अछि DPDP प्रवर्तन लेल?

DPDP अधिनियम, 2023 आ DPDP नियम, 2025 क तहत महत्वपूर्ण सात कार्यधारामे एकटा 28-प्रश्न निदान। प्रमाण-आधारित, वास्तविक संलग्नता डेटा पर निर्मित — आ ई पूरा तरहसँ अहाँक ब्राउजरमे चलैत अछि।

सजीव निदान

अहाँकेँ की भेटत

अहाँक DPDP कार्यक्रम आइ कतऽ अछि तकर एकटा ईमानदार पठन — संग ओहि अंतरालकेँ बंद करबा लेल प्राथमिकता कार्रवाईक एकटा अनुकूलित सेट जे प्रवर्तन काटला पर अहाँकेँ सभसँ बेसी नोकसान पहुँचाएत।

0–100

परिपक्वता स्कोर

शीर्ष 5

प्राथमिकता कार्रवाई

नि:शुल्क

कोनो साइन-अप नहि

28 प्रश्न·7 कार्यधारा·~12 मिनट

28 प्रश्न · 7 कार्यधारा

सूचना आ सहमति

1की अहाँ Section 5 क तहत आवश्यक मदकेँ शामिल करैत एकटा DPDP-अनुरूप गोपनीयता सूचना प्रकाशित केलहुँ अछि?
2की अहाँक गोपनीयता सूचना अंग्रेजी संग 22 आठम अनुसूची भाषामे, सामग्रीक समानताक संग उपलब्ध अछि?
3जतऽ अहाँ सहमति (Section 6) पर निर्भर छी, की सहमति संग्रह विस्तृत, उद्देश्य-विशिष्ट, आ स्वतंत्र रूपसँ रद्द करब योग्य अछि?
4की अहाँ प्रत्येक सहमति घटनाक नीति संस्करण, समय-मुहर आ चैनलक संग एकटा छेड़छाड़-स्पष्ट अंकेक्षण निशान बनैने रखैत छी?

डेटा प्रिंसिपल अधिकार

5की डेटा प्रिंसिपल लग Sections 11–14 क तहत अधिकार प्रयोग करबा लेल एकटा स्पष्ट रूपसँ प्रकाशित तंत्र अछि?
6की अहाँ लग एकटा प्रलेखित SOP अछि जे Rule 14(3) क तहत 90-दिनक सीमाक भीतर DSAR संसाधित करैत अछि?
7की अहाँ एकटा शिकायत अधिकारी (वा ओहि क्षमतामे कार्य करैत DPO) नियुक्त केलहुँ जकर नाम आ संपर्क विवरण प्रकाशित अछि?
8की अहाँ पछिला 12 महीनामे कम-सँ-कम एकबेर अपन DSAR पूर्तिक अंत-सँ-अंत परीक्षण केलहुँ?

सुरक्षा उपाय

9की व्यक्तिगत डेटा वर्तमान उद्योग-मानक एल्गोरिथ्मक प्रयोग करैत विश्राममे आ पारगमनमे दुनू एन्क्रिप्टेड अछि?
10की भूमिका-आधारित पहुँच नियंत्रण न्यूनतम-विशेषाधिकारक संग लागू अछि, आ कम-सँ-कम वार्षिक रूपसँ समीक्षित अछि?
11की सुरक्षा आ पहुँच लॉग कम-सँ-कम 1 वर्षक लेल बनैने रखल जाइत अछि आ नियमित रूपसँ समीक्षित अछि?
12की अहाँ कम-सँ-कम वार्षिक रूपसँ स्वतंत्र सुरक्षा परीक्षण (VAPT, SOC2, ISO 27001 अंकेक्षण) करैत छी?

उल्लंघन प्रतिक्रिया

13की अहाँ लग स्पष्ट भूमिका आ समयसीमाक संग एकटा प्रलेखित व्यक्तिगत डेटा उल्लंघन प्रतिक्रिया योजना अछि?
14की अहाँ Rule 7 क अनुरूप अधिसूचना टेम्पलेट (DPBI रिपोर्ट प्रारूप + डेटा प्रिंसिपल सूचना) मैप केलहुँ अछि?
15की अहाँ पछिला 12 महीनामे कम-सँ-कम 2 परिदृश्यकेँ शामिल करैत एकटा उल्लंघन टेबलटॉप अभ्यास चलेलहुँ?
16की एकटा प्रलेखित घटना-पश्चात समीक्षा प्रक्रिया अछि जे मूल कारण आ सुधार ट्रैकिंगकेँ पकड़ैत अछि?

प्रोसेसर आ विक्रेता शासन

17की अहाँ सभ भौतिक प्रोसेसरक संग DPDP-अनुरूप डेटा प्रोसेसिंग समझौता पर हस्ताक्षर केलहुँ अछि?
18की अहाँ सभ उप-प्रोसेसरक एकटा अद्यतन सूची बनैने रखैत छी जाहिमे ओ जे व्यक्तिगत डेटा श्रेणी प्राप्त करैत अछि?
19की एकटा प्रलेखित विक्रेता ऑनबोर्डिंग उचित-परिश्रम प्रक्रिया अछि, जाहिमे एकटा गोपनीयता-आ-सुरक्षा प्रश्नावली शामिल अछि?

बच्चा, सीमा-पार आ SDF

20की अहाँ मैप केलहुँ जे अहाँक कोन सेवा 18 वर्षसँ कम बच्चाक व्यक्तिगत डेटा संसाधित कऽ सकैत अछि?
21जँ अहाँ बच्चाक डेटा संसाधित करैत छी, की अहाँ लग Rule 10 क अनुसार एकटा सत्यापन योग्य अभिभावकीय सहमति प्रवाह अछि?
22की अहाँ आकलन केलहुँ जे की अहाँक प्रोसेसिंग विकलांग व्यक्ति (वैध अभिभावक) केँ प्रभावित करैत अछि?
23की अहाँ सभ सीमा-पार व्यक्तिगत डेटा प्रवाह मैप केलहुँ (कोन श्रेणी कतऽ जाइत अछि, कोन तंत्रसँ)?
24की अहाँ आकलन केलहुँ जे अहाँ Section 10 क तहत एकटा महत्वपूर्ण डेटा फिड्युसरीक रूपमे योग्य भऽ सकैत छी?
25जँ अहाँ SDF वर्गीकृत होएब संभव अछि, की अहाँ Rule 13 दायित्व (DPIA, वार्षिक अंकेक्षण, भारत-निवासी DPO) शुरू केलहुँ?

शासन आ जवाबदेही

26की एकटा नामांकित वरिष्ठ स्वामी अछि जे DPDP कार्यक्रम लेल जवाबदेह अछि, बजट आ रोडमैपक संग?
27की DPDP जोखिम अहाँक बोर्ड / जोखिम समितिक एजेंडा पर कम-सँ-कम त्रैमासिक अछि?
28की अहाँ प्रत्येक प्रणाली जे व्यक्तिगत डेटाकेँ छूबैत अछि ओकरा शामिल करैत एकटा प्रोसेसिंग गतिविधिक अभिलेख (RoPA) बनैने रखैत छी?

परिपक्वता स्कोर

शुरू नहि0
योजनाबद्ध25
प्रगतिमे50
कार्यान्वित80
अनुकूलित100

अहाँक परिपक्वता स्कोर

0+ अहाँ आधारभूत चरणमे छी: मूल दायित्व अधिकांशतः असंबोधित अछि। प्रवर्तन काटबासँ पहिने चरण-1 आवश्यकता — सूचना, सहमति, सुरक्षा आ उल्लंघन प्रतिक्रिया — केँ प्राथमिकता दिअ।
20+ अहाँ अपन DPDP क्षमता विकसित कऽ रहल छी: आधार बनि रहल अछि मुदा असंगत अछि। अपन सभसँ कमजोर कार्यधारामे अंतरालकेँ बंद करू आ SOP औपचारिक करू।
40+ अहाँ स्थापित चरणमे छी: एकटा वास्तविक कार्यक्रम मौजूद अछि। आब एकरा बचाव योग्य बनएबा लेल प्रमाण, परीक्षण आ विक्रेता प्रवाह-डाउन पर ध्यान दिअ।
60+ अहाँ एकटा उन्नत स्तर पर संचालन कऽ रहल छी: अधिकांश दायित्व संचालनमे अछि। लंबा-पूँछकेँ कसू — टेबलटॉप परीक्षण, उप-प्रोसेसर सूची, बोर्ड लय।
80+ अहाँ एकटा अग्रणी-अभ्यास स्तर पर छी: परिपक्व आ नीक-प्रमाणित। अनुशासन बनैने रखू, अपन RoPA सजीव रखू, आ SDF-श्रेणी जाँच लेल तैयार रहू।