एक कायदा. सात उद्योग. सात प्लेबुक.
DPDP प्रत्येक क्षेत्रात समानपणे लागू होतो — पण तो कसा परिणाम करतो हे तुम्ही काय करता, तुमचे वापरकर्ते कोण आहेत, आणि तुमच्यावर कोणते इतर नियामक आहेत यावर अवलंबून असते. हे प्लेबुक BFSI, फिनटेक, आरोग्यसेवा, ई-कॉमर्स, SaaS, गेमिंग आणि सरकारी सहभागांतील प्रत्यक्ष अंमलबजावणी अनुभव सारांशित करतात.
प्रत्येक भारतीय व्यवसाय चुकवणाऱ्या नऊ गोष्टी
10 पैकी 9 सज्जता मूल्यांकनांत आम्ही पाहतो ते नमुने — उद्योग, आकार किंवा संघ किती पुढे आहे असे वाटते याची पर्वा न करता.
याला 'फक्त गोपनीयता धोरण अद्यतन' समजणे
DPDP ला खरा कार्यरत बदल आवश्यक आहे — संमती पायाभूत सुविधा, DSAR पूर्तता, उल्लंघन प्रतिसाद, विक्रेता प्रवाह. मागे अभियांत्रिकी नसलेली सुबक सूचना अधिक जोखीम निर्माण करते, कमी नाही.
सुरुवात करण्याआधी 'अंतिम नियमां'ची वाट पाहणे
नियम अधिसूचित झाले आहेत. टप्पा 3 मूलभूत बंधने 13 May 2027 रोजी स्फटिकित होतात. मूलभूत काम 9–12 महिने घेते. घड्याळ आधीच अनेक महिने चालत आहे.
विक्रेता सुधारणा कमी लेखणे
प्रोसेसर अपयशांसाठी तुम्ही कलम 8(2) अंतर्गत जबाबदार आहात. 30–100+ विक्रेत्यांमध्ये DPAs अद्यतन करणे बहुतांश कार्यक्रमांतील सर्वात दीर्घ-कालावधीचा एकमेव क्रियाकलाप आहे. तो आताच सुरू करा.
वैध आधार आणि संमती यांची गल्लत करणे
कलम 7 संमती न लागणारे सात वैध वापर देते. अनेक संघ नेहमीच प्रक्रिया करण्याचा हक्क असलेल्या डेटासाठी संमती मागतात, ठिसूळ, अति-संमती-आधारित रचना तयार करून जी संमती मागे घेतल्यावर कोसळते.
संमती संकलन तयार करणे पण माघार नाही
कलम 6(4) संमती मागे घेणे ती देण्याइतकेच सहज असणे आवश्यक करते. बहुतांश संस्था माघार दुवा तीन मेनू खोल दडवतात. ती असमानता एकटीच अंमलबजावणी ट्रिगर आहे — नियामक ते प्रथम तपासतात.
संकट होईपर्यंत मुलांच्या डेटाकडे दुर्लक्ष करणे
तुमच्या प्लॅटफॉर्मचा कोणताही भाग 18 वर्षांखालील वापरकर्त्याला उपलब्ध असल्यास, कलम 9 लागू होते. वय-पडताळणी व सत्यापनयोग्य पालक संमती ही सर्वात कठीण बंधनांपैकी आहेत, आणि मुलांच्या वर्तणूक ट्रॅकिंगवरील बंदी पूर्ण आहे.
उल्लंघनापूर्वी उल्लंघन प्रतिसाद रनबुक नसणे
नियम 7 अंतर्गत 72-तास DPBI खिडकी शोधापासून सुरू होते, पूर्ण माहितीपासून नाही. उल्लंघन शोधल्यानंतर प्रक्रिया मसुदा सुरू करणाऱ्या संस्था आधीच सूचना बंधनाचे उल्लंघन करत असतात.
डेटा प्रवाह एकदाच मॅप करणे — मग पुन्हा कधीच नाही
Q1 मध्ये पूर्ण केलेला RoPA Q3 पर्यंत कालबाह्य होतो. नवीन वैशिष्ट्ये, विक्रेते, अधिग्रहणे व दिशाबदल सर्व नवीन प्रवाह तयार करतात. डेटा मॅपिंगला एकवेळचा प्रकल्प नव्हे तर सतत शिस्त माना.
DPDP ला कायदेशीर संघाची समस्या ठेवणे
सर्वाधिक-दंडाची बंधने — सुरक्षा (₹250 कोटी), उल्लंघन सूचना (₹200 कोटी), मुले (₹200 कोटी) — अभियांत्रिकी, सुरक्षा व उत्पादनाच्या मालकीची आहेत, कायदेशीरच्या नाहीत. केवळ-कायदेशीर कार्यक्रम नेमके अभियांत्रिकीची गरज असताना अधिकार गमावतात.
तुमचे क्षेत्र प्लेबुक निवडा.
आच्छादित चौकटी आणि त्याच्यासाठी विशिष्ट घर्षण बिंदू पाहण्यासाठी एक क्षेत्र विस्तृत करा.
तुमच्या स्टॅकसाठी सानुकूल प्लेबुक हवे आहे का?
आम्ही DPDP बंधने तुमच्या क्षेत्र, प्रणाली व विक्रेत्यांवर मॅप करतो.