टकरावक बिन्दु
BFSI संस्था अनेक नियामकक अन्तर्गत काज करैत अछि। DPDP ओहिमेसँ ककरो प्रतिस्थापित नहि करैत अछि — ई ऊपर स्तरक रूपमे जुड़ैत अछि। घर्षण तीन बिन्दु पर सभसँ तीव्र अछि:
1. KYC धारण vs DSAR मेटाएब
RBI क KYC सम्बन्धी Master Direction ग्राहक सम्बन्ध समाप्त भेला दिनसँ 5-वर्षक धारण माँगैत अछि। PMLA Section 12 सेहो 5-वर्षक धारण माँगैत अछि। मेटेबाक अनुरोध करय बला ग्राहकक KYC ई अवधिसँ पहिने नहि मेटाओल जा सकैत अछि — मुदा ई अहाँकेँ अपन DSAR जवाबमे स्पष्ट बुझएबाक अछि, मौन अस्वीकार नहि।
सर्वोत्तम-अभ्यास जवाब टेम्पलेट: '[कानून] अनुसार, हमरा [श्रेणी] केँ [ट्रिगर] सँ [अवधि] धरि रखबाक अछि। रखबाक आवश्यकता नहि बला डेटा हम मेटा देलहुँ — अर्थात् [सूची]। बाकी डेटा खाली वैधानिक उद्देश्य लेल राखल अछि आ आन कोनो प्रयोग लेल उपलब्ध नहि।'
2. भुगतान डेटा स्थानीयकरण
RBI क भुगतान-प्रणाली डेटा स्थानीयकरण निर्देश (2018) भुगतान डेटा खाली भारतमे संग्रहित करबाक माँग करैत अछि। एकर उनटा DPDP Section 16 आब सीमा-पार हस्तांतरणकेँ अनुमति दैत अछि, जतय केन्द्र सरकार देश-प्रतिबंध अधिसूचना जारी करैत अछि ताहिसँ अतिरिक्त। जतय ओ मिलैत अछि (भारतीय प्रयोक्ताक भुगतान डेटा), ओतय RBI नियम बेसी कठोर — ओकरे पालन करू।
भ्रमक बिन्दु: बहुत BFSI टीम RBI स्थानीयकरणकेँ DPDP आवश्यकता जकाँ मानैत अछि। ओ नहि थिक। ओ स्वतंत्र अछि। भविष्यमे Section 16 अन्तर्गत कोनो MeitY अधिसूचना गैर-भुगतान डेटाकेँ प्रतिबंधित करैत अछि, तँ ओ एकटा अतिरिक्त बाध्यता थिक, विकल्प नहि।
3. उल्लंघन अधिसूचनाक प्रतिस्पर्धी स्थिति
एकहि उल्लंघन लेल अहाँक सामने एकहि संग अनेक अधिसूचना बाध्यता भऽ सकैत अछि:
- CERT-In: 6 घंटा (28 अप्रैल 2022 क Directions अन्तर्गत)
- RBI: सूचना सुरक्षा सम्बन्धी Master Direction अनुसार (संस्थाक प्रकार अनुसार भिन्न)
- IRDAI / SEBI: क्षेत्रीय साइबर-सुरक्षा दिशानिर्देश अनुसार
- DPDP: DPBI केँ आ प्रभावित Data Principals केँ 'विलम्ब बिना'
एकीकृत प्लेबुक बिना, अधिसूचना अलग-अलग समय पर, अलग दायराक संग, अलग भाषामे जाइत अछि — आ एक-दोसरक खंडन कऽ सकैत अछि। सरलतम बचाव: साझा घटना अभिलेखसँ सभ आवश्यक अधिसूचना उत्पन्न करय बला एकहि घटना-प्रबंधन प्रक्रिया।
SDF प्रश्न
मापदंड अधिसूचित भेला पर लगभग प्रत्येक अर्थपूर्ण BFSI संस्थाकेँ SDF नामांकनक अपेक्षा करबाक चाही। परिमाण + संवेदनशीलता + क्षेत्रीय जोखिम + सार्वभौम-हित कारक सभ ओहि दिशामे ठेलैत अछि। अहाँ नामित होएब, ई अनुमान पर अतिरिक्त Rule 13 बाध्यता (DPIA कार्यक्रम, लेखापरीक्षा चक्र, बोर्ड रिपोर्टिंग सहित भारत-निवासी DPO) अपन रोडमैपमे सम्मिलित करू।
Account Aggregator प्रश्न
जँ अहाँ AA ढाँचाक अन्तर्गत FIU छी: अहाँक AA-मध्यस्थ डेटा साझेदारी RBI नियमक अन्तर्गत सहमति-आधारित अछि। ताहि पर DPDP Section 6 आवश्यकता स्तरक रूपमे जोड़ू — प्रत्येक उद्देश्य लेल सूक्ष्मता, वापसी समानता, लेखापरीक्षा पथ। बहुत AA कार्यान्वयन RBI सहमति लिखैत अछि मुदा DPDP तत्व बिना।