മാനദണ്ഡങ്ങൾ
Act-ന്റെ Section 10(1) കേന്ദ്ര സർക്കാരിനെ ഇവയുടെ അടിസ്ഥാനത്തിൽ Significant Data Fiduciaries നിശ്ചയിക്കാൻ അനുവദിക്കുന്നു:
- പ്രോസസ്സ് ചെയ്ത വ്യക്തിഗത ഡാറ്റയുടെ അളവും സംവേദനക്ഷമതയും
- Data Principals-ന്റെ അവകാശങ്ങൾക്കുള്ള അപകടസാധ്യത
- ഇന്ത്യയുടെ പരമാധികാരത്തിലും അഖണ്ഡതയിലും സാധ്യമായ സ്വാധീനം
- തിരഞ്ഞെടുപ്പ് ജനാധിപത്യത്തിനുള്ള അപകടസാധ്യത
- ഭരണകൂടത്തിന്റെ സുരക്ഷ
- പൊതു ക്രമം
പ്രായോഗികമായി ഇതിന്റെ അർത്ഥം
മാനദണ്ഡങ്ങൾ മനഃപൂർവ്വം തുറന്നതായി സൂക്ഷിച്ചിരിക്കുന്നു. സർക്കാർ ഇതുവരെ (2025 അവസാനം വരെ) ഔപചാരിക പരിധി വിജ്ഞാപനം പുറപ്പെടുവിച്ചിട്ടില്ല, പക്ഷേ മാനദണ്ഡങ്ങൾ സൂചിപ്പിക്കുന്നത് പല വിഭാഗം സ്ഥാപനങ്ങളും വളരെ സാധ്യതയുള്ള സ്ഥാനാർത്ഥികളാണെന്നാണ്:
- വലിയ BFSI സ്ഥാപനങ്ങൾ (അളവ് + സംവേദനക്ഷമത + മേഖലാപരം)
- ആരോഗ്യപരിപാലനവും HealthTech-ഉം (സംവേദനക്ഷമത + അവകാശങ്ങൾക്കുള്ള അപകടസാധ്യത)
- ടെലികമ്മ്യൂണിക്കേഷൻസ് (അളവ് + പരമാധികാരം)
- പ്രധാന സാമൂഹിക പ്ലാറ്റ്ഫോമുകൾ (അളവ് + തിരഞ്ഞെടുപ്പ് ജനാധിപത്യം)
- പ്രധാന ഇ-കൊമേഴ്സ് / D2C പ്ലാറ്റ്ഫോമുകൾ (അളവ്)
- പ്രധാന fintech (അളവ് + സംവേദനക്ഷമത + മേഖലാപരം)
- Aadhaar-ബന്ധിത സേവന ദാതാക്കൾ (സംവേദനക്ഷമത + പരമാധികാരം)
മുൻകൂട്ടി തയ്യാറെടുക്കുന്നത് എന്തിന്?
ഒരിക്കൽ നിശ്ചയിച്ചാൽ, Section 10 ബാധ്യതകൾ പരിമിതമായ പരിവർത്തനത്തോടെ ബാധകമാകുന്നു. Rule 13 വ്യക്തമാക്കുന്നു:
- 'Data Principals-ന്റെ അവകാശങ്ങൾക്ക് ഉയർന്ന അപകടസാധ്യത' ഉള്ള പ്രോസസ്സിംഗിന് മുമ്പ് DPIA
- പാനലിലുള്ള ഓഡിറ്റർ നടത്തുന്ന വാർഷിക സ്വതന്ത്ര ഓഡിറ്റ്
- ഇന്ത്യ-നിവാസി Data Protection Officer
- DPO Board-നോട് (അല്ലെങ്കിൽ തത്തുല്യ ഭരണസമിതിയോട്) റിപ്പോർട്ട് ചെയ്യണം
- ഇടയ്ക്കിടെയുള്ള അപകടസാധ്യതാ വിലയിരുത്തൽ
ഇവ പൂജ്യത്തിൽ നിന്ന് കെട്ടിപ്പടുക്കാൻ — പ്രത്യേകിച്ച് ഓഡിറ്റ് സൈക്കിളും ബോർഡ്-റിപ്പോർട്ടിംഗുള്ള DPO ചുമതലയും — 6-12 മാസമെടുക്കും. നിങ്ങൾക്ക് (പറയുക) Q3 2027-ൽ 6-മാസ പരിവർത്തനത്തോടെ വിജ്ഞാപനം ലഭിക്കുകയും നിങ്ങൾ തയ്യാറെടുത്തിട്ടില്ലെങ്കിൽ, സമയപരിധി നഷ്ടപ്പെടും.
മുൻകൂർ-തയ്യാറെടുപ്പ് ചെക്ക്‌ലിസ്റ്റ്
- മാനദണ്ഡങ്ങൾക്കെതിരെ സ്വയം-വിലയിരുത്തൽ നടത്തുക (ഇതിനെക്കുറിച്ച് ഞങ്ങൾ മാർഗ്ഗനിർദ്ദേശം പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട് — ഞങ്ങളുടെ Tools വിഭാഗത്തിൽ SDF Classifier കാണുക)
- സാധ്യതയുള്ള SDF ആണെങ്കിൽ: ബോർഡ് റിപ്പോർട്ടിംഗ് ലൈനോടെ ഇന്ത്യ-നിവാസി DPO-യെ നിയമിക്കുക. റോൾ വിവരണത്തിന് Template 13 ഉപയോഗിക്കുക.
- ഒരു DPIA പ്രോഗ്രാം സ്ഥാപിക്കുക. ഏറ്റവും ഉയർന്ന-അപകടസാധ്യതയുള്ള പ്രോസസ്സിംഗ് പ്രവർത്തനത്തിൽ നിങ്ങളുടെ ആദ്യ DPIA നടത്തുക. Template 12 ഉപയോഗിക്കുക.
- ഒരു ഓഡിറ്റ് സ്ഥാപനത്തെ തിരിച്ചറിഞ്ഞ് മുൻകൂട്ടി ബന്ധപ്പെടുക (സർക്കാർ പാനൽ പ്രസിദ്ധീകരിക്കുമ്പോൾ അതിൽ ഉൾപ്പെടുന്ന ഒന്ന്)
- DPDP അപകടസാധ്യതയെക്കുറിച്ച് ത്രൈമാസ ബോർഡ് റിപ്പോർട്ടിംഗ് സ്ഥാപിക്കുക. ബോർഡ് പാക്ക് ഫോർമാറ്റിന് Template 16 ഉപയോഗിക്കുക.
- എല്ലാം രേഖപ്പെടുത്തുക. ഓഡിറ്റ് വരുമ്പോൾ, ബാധ്യതകൾ പ്രവർത്തനക്ഷമമാക്കിയോ എന്ന് പരിശോധിക്കും — കേവലം പ്രഖ്യാപിച്ചോ എന്നല്ല.
നിങ്ങൾ തീർച്ചയായും SDF അല്ലെങ്കിൽ
SDF അല്ലാത്തവരും ഉയർന്ന-അപകടസാധ്യതയുള്ള പ്രോസസ്സിംഗിൽ DPIA നടത്തുന്നതിൽ നിന്നും, നിയുക്ത DPO ഉണ്ടായിരിക്കുന്നതിൽ നിന്നും, Board-നോട് റിപ്പോർട്ട് ചെയ്യുന്നതിൽ നിന്നും പ്രയോജനം നേടുന്നു. അച്ചടക്കങ്ങൾ മൂല്യവത്താണ്; നിയമപരമായ ബാധ്യത മാത്രമാണ് വ്യത്യസ്തം.