तुमचा 9-महिन्यांचा अंमलबजावणी मार्ग — मॅप केलेला, क्रमबद्ध, तयार.
13 May 2027 रोजी टप्पा 3 अंमलबजावणीच्या दिशेने काम करणाऱ्या प्रत्येक भारतीय संस्थेसाठी व्यावसायिक-दर्जाचा रोडमॅप, भूमिका-आधारित प्लेबुक आणि तपशीलवार कार्यप्रवाह.
9-महिन्यांचा DPDP मार्ग, क्रमबद्ध.
प्रक्रियात्मक तरतुदी लागू. DPBI स्थापित. तयारीची खिडकी.
संमती व्यवस्थापक नोंदणी आणि बंधने लागू होतात.
सर्व मूलभूत बंधने अंमलबजावणीयोग्य. दंड थेट.
सर्व काही समाविष्ट करणारे अकरा बिल्ड-आउट.
डेटा शोध आणि मॅपिंग
प्रत्येक प्रणाली, डेटा श्रेणी, उद्देश, प्राप्तकर्ता आणि प्रतिधारण नियम समाविष्ट करणारा RoPA तयार करा.
सूचना आणि संमती पुनर्रचना
सूचना स्वतंत्र, तपशीलवार, सोप्या-भाषेतील आणि अनुवादित करण्यासाठी पुनर्रचना करा; सूक्ष्मता व सहज माघारीसाठी संमती पुन्हा तयार करा.
वैध आधार वर्गीकरण
प्रत्येक क्रियाकलापासाठी, संमती आणि कलम 7 वैध वापर यांमधून निवडा. आधार दस्तऐवजीकृत करा; तो अचूक ठेवण्यासाठी बदल-नियंत्रण तयार करा.
वाजवी सुरक्षा उपाय
सात नियम 6 सुरक्षा उपाय तयार करा: एन्क्रिप्शन, प्रवेश नियंत्रण, बॅकअप, 1-वर्ष लॉगिंग, शोध, प्रोसेसर करार आणि TOMs.
उल्लंघन प्रतिसाद प्लेबुक
पहिल्या 72 तासांसाठी रनबुक रचना करा: शोध, वर्गीकरण, नियंत्रण, DPBI कळवणी, प्रिन्सिपल सूचना आणि पोस्ट-मॉर्टम.
DPIA कार्यप्रणाली
वार्षिक डेटा संरक्षण परिणाम मूल्यांकनांसाठी चौकट, टेम्पलेट्स आणि प्रशासन तयार करा — SDFs साठी अनिवार्य, सर्वांसाठी शिफारसीय.
विक्रेता आणि प्रोसेसर प्रशासन
DPDP कलमांसाठी प्रत्येक प्रोसेसर करार पुनर्वाटाघाटी करा. विक्रेता यादी तयार करा, जोखीम-श्रेणीबद्ध करा, सतत निरीक्षण उभारा.
मुलांचे डेटा प्रवाह
प्रत्येक 18-वर्षांखालील प्रवाह मॅप करा. सत्यापनयोग्य पालक संमती (DigiLocker) तयार करा. प्रतिबंधित ट्रॅकिंग, निरीक्षण किंवा लक्ष्यित जाहिरातींसाठी लेखापरीक्षण करा.
सीमापार हस्तांतरण मूल्यांकन
सीमापार प्रवाहांची यादी करा. प्रत्येक गंतव्य जोखमीशी मॅप करा. क्षेत्रीय स्थानिकीकरणासाठी (RBI, IRDAI आच्छादन) सज्जता तयार करा.
DPO नेमणूक आणि कार्यप्रणाली
DPO सनद, मंडळ अहवाल रेषा, भारत-आधारित आवश्यकता, आणि तक्रारी, उल्लंघने व लेखापरीक्षण संपर्कासाठी कार्यप्रणाली परिभाषित करा.
तक्रार निवारण यंत्रणा
नामनिर्देशित अधिकारी आणि 90-दिवसीय SLA सह प्रकाशित तक्रार चॅनेल उभारा, तुमच्या DSAR व उल्लंघन कार्यप्रवाहांशी एकत्रित.
प्रत्येक कार्याला स्पष्ट योजना मिळते.
जबाबदारी अस्पष्ट असते तेव्हा DPDP अपयशी ठरते. प्रत्येक प्लेबुक एका भूमिकेला ती काय हाताळते, या तिमाहीत तिची तीन शीर्ष प्राधान्ये, आणि प्रगती कशी मोजायची हे सांगते.
CEO आणि मंडळ
वरून सूर. जोखीम क्षमता. संसाधन निर्णय. त्रैमासिक DPDP जोखीम आढावा.
- 01जबाबदार कार्यकारी नियुक्त करा
- 02अर्थसंकल्प व कालमर्यादा मंजूर करा
- 03त्रैमासिक मापदंड आढावा
जनरल काउन्सेल / CCO
कायदेशीर चौकटीचे मालक. धोरणे. सूचना व संमती रचना. विक्रेता करार. DPBI संपर्क.
- 01गोपनीयता धोरण चौकट
- 02मास्टर DPA टेम्पलेट
- 03वैध आधार रजिस्टर
CISO / सुरक्षा प्रमुख
नियम 6 सुरक्षा उपायांचे मालक. ₹250 कोटींची जोखीम इथे आहे. उल्लंघन प्रतिसाद. लॉग प्रतिधारण.
- 01नियम 6 त्रुटी दूर करणे
- 0272-तास उल्लंघन रनबुक
- 031-वर्ष लॉग प्रतिधारण
डेटा संरक्षण अधिकारी
SDF असल्यास अनिवार्य. मंडळाला अहवाल देतो. तक्रारी व DPBI साठी एकल संपर्क बिंदू.
- 01वार्षिक DPIA कार्यक्रम
- 02स्वतंत्र लेखापरीक्षण संपर्क
- 03तक्रार देखरेख
अभियांत्रिकी प्रमुख
बिल्डचे मालक. संमती पायाभूत सुविधा. DSAR प्लॅटफॉर्म. विलोपन पाइपलाइन. SDLC मध्ये डिझाइनद्वारे-गोपनीयता.
- 01DSAR पूर्तता प्रणाली
- 02संमती व्यवस्थापन पायाभूत सुविधा
- 03विलोपन स्वयंचलन
विपणन प्रमुख
ग्राहक प्रवासांत संमती संकलनाचे मालक. मार्टेक लेखापरीक्षण. दमन याद्या. मुलांना लक्ष्यित जाहिराती नाहीत.
- 01सर्व संमती बिंदूंचे लेखापरीक्षण
- 02माघार प्रवाह समानता
- 03मुलांना-लक्ष्य करणे नियंत्रणे
HR प्रमुख
कर्मचारी डेटा प्रवाहांचे मालक. कलम 7(i) वैध-वापर व्याप्ती. पार्श्वभूमी तपासणी. कर्मचारी प्रशिक्षण.
- 01कर्मचारी डेटा RoPA
- 02जॉइनिंग किटमध्ये सूचना
- 03वार्षिक कर्मचारी प्रशिक्षण
खरेदी प्रमुख
विक्रेता ऑनबोर्डिंगचे मालक. जोखीम श्रेणीकरण. DPA अंमलबजावणी. उप-प्रोसेसर यादी. सतत योग्य परिश्रम.
- 01विक्रेता यादी व श्रेणी
- 02अनिवार्य DPA टेम्पलेट
- 03वार्षिक विक्रेता आढावे
तुम्ही नेमके कुठे आहात — आणि पुढे काय आहे ते जाणा.
प्रारंभिक
तदर्थ आणि प्रतिक्रियात्मक. मालक नाही, यादी नाही. अनुपालन घडते — घडले तर — घटनांना प्रतिसाद म्हणून.
विकसनशील
पाया तयार होत आहे. नामनिर्देशित मालक व पहिली कलाकृती अस्तित्वात, पण व्याप्ती अंशतः व विसंगत.
परिभाषित
मूलभूत कार्यप्रवाहांत दस्तऐवजीकृत प्रक्रिया. सूचना, संमती, सुरक्षा आणि उल्लंघन प्रतिसाद कार्यरत.
व्यवस्थापित
संपूर्ण कार्यक्रमात परिमाणात्मक मापदंड. अंदाजयोग्य परिणाम. उत्पादन व अभियांत्रिकी कार्यप्रवाहांत अंतर्भूत.
अनुकूलित
गोपनीयता ही स्पर्धात्मक ढाल आहे. रिअल-टाइम मापदंड, सतत सुधारणा, क्षेत्र-अग्रगण्य पद्धती आणि बाह्य मान्यता.
90 दिवसांत तुम्ही आणखी काही न केल्यास, हे करा.
पाया तयार करा
- जबाबदार कार्यकारी नियुक्त करा आणि कार्यगट उभारा
- डेटा शोध आणि पहिल्या-टप्प्याचा RoPA सुरू करा
- प्रोसेसरची यादी करा आणि DPA त्रुटी यादी सुरू करा
निर्णय घ्या, कलाकृती मसुदा करा
- प्रत्येक प्रक्रिया क्रियाकलापासाठी वैध आधार वर्गीकृत करा
- DPDP-अनुरूप गोपनीयता सूचना आणि संमती UX मसुदा करा
- सर्वाधिक-जोखमीच्या नियम 6 सुरक्षा त्रुटी दूर करा
मूलभूत बाबी कार्यान्वित करा
- DSAR स्वीकृती आणि तक्रार चॅनेल उभारा
- 72-तास उल्लंघन रनबुक अंतिम करा आणि टेबलटॉप चालवा
- सूचना प्रकाशित करा आणि विक्रेता DPA सुधारणा सुरू करा
एकाकी नियोजन करू नका.
20 मिनिटांत तुमच्या संस्थेसाठी सानुकूल रोडमॅप मिळवा.