ସଂଘର୍ଷ ବିନ୍ଦୁ
BFSI ସଂସ୍ଥା ଅନେକ ନିୟାମକଙ୍କ ଅଧୀନରେ କାମ କରନ୍ତି। DPDP ସେମାନଙ୍କ ମଧ୍ୟରୁ କାହାକୁ ବଦଳାଏ ନାହିଁ — ଏହା ଉପରେ ସ୍ତର ଭାବେ ଯୋଡ଼ିହୁଏ। ଘର୍ଷଣ ତିନି ବିନ୍ଦୁରେ ସବୁଠାରୁ ତୀବ୍ର:
1. KYC ଧାରଣ vs DSAR ଲିଭାଇବା
RBI ର KYC ଉପରେ Master Direction ଗ୍ରାହକ ସମ୍ପର୍କ ଶେଷ ହେବା ଦିନରୁ 5-ବର୍ଷର ଧାରଣ ମାଗେ। PMLA Section 12 ମଧ୍ୟ 5-ବର୍ଷର ଧାରଣ ମାଗେ। ଲିଭାଇବାର ଅନୁରୋଧ କରୁଥିବା ଗ୍ରାହକଙ୍କ KYC ଏହି ଅବଧି ପୂର୍ବରୁ ଲିଭାଯାଇପାରିବ ନାହିଁ — କିନ୍ତୁ ଏହା ଆପଣଙ୍କ DSAR ଉତ୍ତରରେ ସ୍ପଷ୍ଟ ବୁଝାଇବାକୁ ପଡ଼ିବ, ନୀରବ ପ୍ରତ୍ୟାଖ୍ୟାନ ନୁହେଁ।
ସର୍ବୋତ୍ତମ-ଅଭ୍ୟାସ ଉତ୍ତର ଟେମ୍ପଲେଟ୍: '[ଆଇନ] ଅନୁସାରେ, ଆମକୁ [ଶ୍ରେଣୀ] କୁ [ଟ୍ରିଗର] ଠାରୁ [ଅବଧି] ପର୍ଯ୍ୟନ୍ତ ରଖିବାକୁ ପଡ଼େ। ରଖିବା ଆବଶ୍ୟକ ନଥିବା ତଥ୍ୟ ଆମେ ଲିଭାଇଦେଇଛୁ — ଅର୍ଥାତ୍ [ତାଲିକା]। ବଳକା ତଥ୍ୟ କେବଳ ବିଧିଗତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ରଖାଯାଇଛି ଓ ଅନ୍ୟ କୌଣସି ବ୍ୟବହାର ପାଇଁ ଉପଲବ୍ଧ ନୁହେଁ।'
2. ପେମେଣ୍ଟ ତଥ୍ୟ ସ୍ଥାନୀୟକରଣ
RBI ର ପେମେଣ୍ଟ-ସିଷ୍ଟମ ତଥ୍ୟ ସ୍ଥାନୀୟକରଣ ନିର୍ଦ୍ଦେଶ (2018) ପେମେଣ୍ଟ ତଥ୍ୟ କେବଳ ଭାରତରେ ସଞ୍ଚୟ ହେବା ମାଗେ। ଏହାର ବିପରୀତରେ DPDP Section 16 ବର୍ତ୍ତମାନ ସୀମା-ପାର ସ୍ଥାନାନ୍ତରକୁ ଅନୁମତି ଦିଏ, ଯେଉଁଠି କେନ୍ଦ୍ର ସରକାର ଦେଶ-ପ୍ରତିବନ୍ଧ ବିଜ୍ଞପ୍ତି ଜାରି କରନ୍ତି ତାହା ବ୍ୟତୀତ। ଯେଉଁଠି ସେମାନେ ମିଶନ୍ତି (ଭାରତୀୟ ବ୍ୟବହାରକାରୀଙ୍କ ପେମେଣ୍ଟ ତଥ୍ୟ), ସେଠାରେ RBI ନିୟମ ଅଧିକ କଠୋର — ତାହା ହିଁ ପାଳନ କରନ୍ତୁ।
ଦ୍ୱନ୍ଦ୍ୱର ବିନ୍ଦୁ: ଅନେକ BFSI ଦଳ RBI ସ୍ଥାନୀୟକରଣକୁ DPDP ଆବଶ୍ୟକତା ପରି ଗଣନ୍ତି। ତାହା ନୁହେଁ। ସେମାନେ ସ୍ୱାଧୀନ। ଭବିଷ୍ୟତରେ Section 16 ଅନୁଯାୟୀ କୌଣସି MeitY ବିଜ୍ଞପ୍ତି ଅଣ-ପେମେଣ୍ଟ ତଥ୍ୟକୁ ପ୍ରତିବନ୍ଧିତ କଲେ, ତାହା ଏକ ଅତିରିକ୍ତ ବାଧ୍ୟବାଧକତା, ବିକଳ୍ପ ନୁହେଁ।
3. ଉଲ୍ଲଂଘନ ବିଜ୍ଞପ୍ତିର ପ୍ରତିଯୋଗିତାମୂଳକ ସ୍ଥିତି
ଗୋଟିଏ ଉଲ୍ଲଂଘନ ପାଇଁ ଆପଣଙ୍କ ସାମ୍ନାରେ ଏକାସାଙ୍ଗରେ ଏକାଧିକ ବିଜ୍ଞପ୍ତି ବାଧ୍ୟବାଧକତା ଥାଇପାରେ:
- CERT-In: 6 ଘଣ୍ଟା (28 ଏପ୍ରିଲ 2022 ର Directions ଅନୁଯାୟୀ)
- RBI: ସୂଚନା ସୁରକ୍ଷା ଉପରେ Master Direction ଅନୁସାରେ (ସଂସ୍ଥା ପ୍ରକାର ଅନୁସାରେ ଭିନ୍ନ)
- IRDAI / SEBI: କ୍ଷେତ୍ରଗତ ସାଇବର-ସୁରକ୍ଷା ମାର୍ଗଦର୍ଶିକା ଅନୁସାରେ
- DPDP: DPBI କୁ ଓ ପ୍ରଭାବିତ Data Principals ଙ୍କୁ 'ବିଳମ୍ବ ବିନା'
ଏକୀକୃତ ପ୍ଲେବୁକ୍ ବିନା, ବିଜ୍ଞପ୍ତି ଅଲଗା ସମୟରେ, ଅଲଗା ପରିସର ସହ, ଅଲଗା ଭାଷାରେ ଯାଏ — ଓ ପରସ୍ପର ବିରୋଧୀ ହୋଇପାରେ। ସବୁଠାରୁ ସରଳ ପ୍ରତିରକ୍ଷା: ସହଭାଗୀ ଘଟଣା ରେକର୍ଡରୁ ସବୁ ଆବଶ୍ୟକ ବିଜ୍ଞପ୍ତି ତିଆରି କରୁଥିବା ଗୋଟିଏ ଘଟଣା-ପରିଚାଳନା ପ୍ରକ୍ରିୟା।
SDF ପ୍ରଶ୍ନ
ମାନଦଣ୍ଡ ବିଜ୍ଞାପିତ ହେଲେ ପ୍ରାୟ ପ୍ରତ୍ୟେକ ଅର୍ଥପୂର୍ଣ୍ଣ BFSI ସଂସ୍ଥା SDF ମନୋନୟନ ଆଶା କରିବା ଉଚିତ। ପରିମାଣ + ସମ୍ବେଦନଶୀଳତା + କ୍ଷେତ୍ରଗତ ବିପଦ + ସାର୍ବଭୌମ-ସ୍ୱାର୍ଥ କାରକ ସବୁ ସେହି ଦିଗକୁ ଠେଲନ୍ତି। ଆପଣ ମନୋନୀତ ହେବେ ବୋଲି ଅନୁମାନରେ ଅତିରିକ୍ତ Rule 13 ବାଧ୍ୟବାଧକତା (DPIA କାର୍ଯ୍ୟକ୍ରମ, ଅଡିଟ୍ ଚକ୍ର, ବୋର୍ଡ ରିପୋର୍ଟିଂ ସହିତ ଭାରତ-ନିବାସୀ DPO) ଆପଣଙ୍କ ରୋଡମ୍ୟାପରେ ଅନ୍ତର୍ଭୁକ୍ତ କରନ୍ତୁ।
Account Aggregator ପ୍ରଶ୍ନ
ଯଦି ଆପଣ AA ଢାଞ୍ଚା ଅଧୀନରେ FIU: ଆପଣଙ୍କ AA-ମଧ୍ୟସ୍ଥ ତଥ୍ୟ ଅଂଶୀଦାରୀ RBI ନିୟମ ଅନୁଯାୟୀ ସମ୍ମତି-ଆଧାରିତ। ତାହା ଉପରେ DPDP Section 6 ଆବଶ୍ୟକତା ସ୍ତର ଭାବେ ଯୋଡ଼ନ୍ତୁ — ପ୍ରତ୍ୟେକ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ସୂକ୍ଷ୍ମତା, ପ୍ରତ୍ୟାହାର ସମାନତା, ଅଡିଟ୍ ଟ୍ରେଲ୍। ଅନେକ AA କାର୍ଯ୍ୟାନ୍ୱୟନ RBI ସମ୍ମତି ଲେଖନ୍ତି କିନ୍ତୁ DPDP ଉପାଦାନ ବିନା।