मापदण्ड
Act को Section 10(1) ले केन्द्र सरकारलाई यिनका आधारमा Significant Data Fiduciaries तोक्न अनुमति दिन्छ:
- प्रशोधित व्यक्तिगत डेटाको परिमाण र संवेदनशीलता
- Data Principals का अधिकारमा जोखिम
- भारतको सार्वभौमसत्ता र अखण्डतामा सम्भावित प्रभाव
- निर्वाचनी लोकतन्त्रमा जोखिम
- राज्यको सुरक्षा
- सार्वजनिक व्यवस्था
व्यवहारमा यसको अर्थ
मापदण्ड जानाजान खुला राखिएका छन्। सरकारले अझै (2025 को अन्त्यसम्म) औपचारिक सीमा सूचना जारी गरेको छैन, तर मापदण्डले सङ्केत गर्छ कि संस्थाका धेरै वर्ग अत्यन्त सम्भावित उम्मेदवार हुन्:
- ठूला BFSI संस्था (परिमाण + संवेदनशीलता + क्षेत्रगत)
- स्वास्थ्य सेवा र HealthTech (संवेदनशीलता + अधिकारमा जोखिम)
- दूरसञ्चार (परिमाण + सार्वभौमसत्ता)
- प्रमुख सामाजिक प्लेटफर्म (परिमाण + निर्वाचनी लोकतन्त्र)
- प्रमुख इ-कमर्स / D2C प्लेटफर्म (परिमाण)
- प्रमुख fintech (परिमाण + संवेदनशीलता + क्षेत्रगत)
- Aadhaar-जोडिएका सेवा प्रदायक (संवेदनशीलता + सार्वभौमसत्ता)
पहिल्यै तयारी किन?
एकपटक तोकिएपछि, Section 10 का बाध्यता सीमित संक्रमणसहित लागू हुन्छन्। Rule 13 ले तोक्छ:
- 'Data Principals का अधिकारमा उच्च जोखिम' भएको प्रशोधनअघि DPIA
- प्यानलमा रहेको लेखापरीक्षकद्वारा वार्षिक स्वतन्त्र लेखापरीक्षण
- भारत-निवासी Data Protection Officer
- DPO ले Board (वा समकक्ष शासकीय निकाय) लाई प्रतिवेदन गर्नुपर्छ
- आवधिक जोखिम मूल्याङ्कन
यिनलाई शून्यबाट बनाउन — विशेष गरी लेखापरीक्षण चक्र र बोर्ड-रिपोर्टिङसहितको DPO कार्य — 6-12 महिना लाग्छ। यदि तपाईंलाई (मानौं) Q3 2027 मा 6-महिने संक्रमणसहित सूचित गरियो, र तपाईंले तयारी गर्नुभएको छैन भने, समयसीमा गुम्नेछ।
पूर्व-तयारी जाँचसूची
- मापदण्डविरुद्ध स्व-मूल्याङ्कन गर्नुहोस् (यसबारे हामीले मार्गदर्शन प्रकाशित गरेका छौं — हाम्रो Tools खण्डमा SDF Classifier हेर्नुहोस्)
- यदि सम्भावित SDF: बोर्ड रिपोर्टिङ लाइनसहित भारत-निवासी DPO नियुक्त गर्नुहोस्। भूमिका विवरणका लागि Template 13 प्रयोग गर्नुहोस्।
- DPIA कार्यक्रम खडा गर्नुहोस्। सबैभन्दा उच्च-जोखिमको प्रशोधन गतिविधिमा आफ्नो पहिलो DPIA चलाउनुहोस्। Template 12 प्रयोग गर्नुहोस्।
- एउटा लेखापरीक्षण फर्म पहिचान गरी पहिल्यै सम्पर्क गर्नुहोस् (जुन सरकारले प्यानल प्रकाशित गर्दा त्यसमा हुनेछ)
- DPDP जोखिममा त्रैमासिक बोर्ड रिपोर्टिङ स्थापित गर्नुहोस्। बोर्ड प्याक ढाँचाका लागि Template 16 प्रयोग गर्नुहोस्।
- सबै कुरा लेख्नुहोस्। लेखापरीक्षण आउँदा हेर्नेछ कि बाध्यता वास्तवमै कार्यान्वयनमा ल्याइएका थिए कि थिएनन् — केवल घोषणा गरिएका थिए कि थिएनन्, त्यो होइन।
यदि तपाईं निश्चित रूपमा SDF हुनुहुन्न भने
गैर-SDF ले पनि उच्च-जोखिमको प्रशोधनमा DPIA चलाउने, नियुक्त DPO राख्ने, र Board लाई प्रतिवेदन गर्नेबाट लाभ पाउँछन्। अनुशासन मूल्यवान् छन्; केवल कानुनी बाध्यता फरक छ।