निकष
Act ची Section 10(1) केंद्र सरकारला यांच्या आधारे Significant Data Fiduciaries नामनिर्देशित करण्याची मुभा देते:
- प्रक्रिया केलेल्या वैयक्तिक डेटाचे प्रमाण आणि संवेदनशीलता
- Data Principals च्या हक्कांना जोखीम
- भारताच्या सार्वभौमत्वावर आणि अखंडतेवर संभाव्य परिणाम
- निवडणूक लोकशाहीला जोखीम
- राज्याची सुरक्षा
- सार्वजनिक सुव्यवस्था
व्यवहारात याचा अर्थ
निकष जाणीवपूर्वक खुले ठेवले आहेत. सरकारने अद्याप (2025 अखेरपर्यंत) औपचारिक मर्यादा अधिसूचना जारी केलेली नाही, पण निकष सुचवतात की संस्थांच्या अनेक श्रेणी अत्यंत संभाव्य उमेदवार आहेत:
- मोठ्या BFSI संस्था (प्रमाण + संवेदनशीलता + क्षेत्रीय)
- आरोग्यसेवा आणि HealthTech (संवेदनशीलता + हक्कांना जोखीम)
- दूरसंचार (प्रमाण + सार्वभौमत्व)
- प्रमुख सामाजिक व्यासपीठे (प्रमाण + निवडणूक लोकशाही)
- प्रमुख ई-कॉमर्स / D2C व्यासपीठे (प्रमाण)
- प्रमुख fintech (प्रमाण + संवेदनशीलता + क्षेत्रीय)
- Aadhaar-संलग्न सेवा पुरवठादार (संवेदनशीलता + सार्वभौमत्व)
आधीच तयारी का करावी?
एकदा नामनिर्देशित झाल्यावर, Section 10 ची बंधने मर्यादित संक्रमणासह लागू होतात. Rule 13 निर्दिष्ट करते:
- 'Data Principals च्या हक्कांना उच्च जोखीम' असलेल्या प्रक्रियेपूर्वी DPIA
- पॅनेलवरील लेखापरीक्षकाकडून वार्षिक स्वतंत्र लेखापरीक्षण
- भारत-निवासी Data Protection Officer
- DPO ने Board ला (किंवा समकक्ष प्रशासकीय मंडळाला) अहवाल द्यावा
- नियतकालिक जोखीम मूल्यांकन
हे शून्यातून उभारण्यास — विशेषतः लेखापरीक्षण चक्र आणि मंडळ-अहवाल असलेले DPO कार्य — 6-12 महिने लागतात. तुम्हाला (समजा) Q3 2027 मध्ये 6-महिन्यांच्या संक्रमणासह अधिसूचना आली आणि तुम्ही तयारी केली नसेल, तर मुदत हुकेल.
पूर्व-तयारी तपासणी सूची
- निकषांविरुद्ध स्व-मूल्यांकन करा (यावर आम्ही मार्गदर्शन प्रकाशित केले आहे — आमच्या Tools विभागात SDF Classifier पहा)
- संभाव्य SDF असल्यास: मंडळ अहवाल रेषेसह भारत-निवासी DPO नेमा. भूमिका वर्णनासाठी Template 13 वापरा.
- DPIA कार्यक्रम उभारा. सर्वाधिक-जोखमीच्या प्रक्रिया कार्यावर तुमचा पहिला DPIA चालवा. Template 12 वापरा.
- एक लेखापरीक्षण संस्था ओळखा आणि आधीच संपर्क साधा (सरकार पॅनेल प्रकाशित करेल तेव्हा त्यात असेल अशी)
- DPDP जोखमीवर त्रैमासिक मंडळ अहवाल प्रस्थापित करा. मंडळ पॅक स्वरूपासाठी Template 16 वापरा.
- सर्व काही नोंदवा. लेखापरीक्षण येईल तेव्हा बंधने प्रत्यक्षात आणली गेली का हे तपासेल — केवळ घोषित केली का हे नाही.
तुम्ही निश्चितपणे SDF नसाल तर
SDF नसलेल्यांनाही उच्च-जोखमीच्या प्रक्रियेवर DPIA चालवण्याचा, नियुक्त DPO ठेवण्याचा आणि Board ला अहवाल देण्याचा फायदा होतो. शिस्ती मौल्यवान आहेत; फक्त कायदेशीर बंधनकारकता वेगळी आहे.