ମାନଦଣ୍ଡ
Act ର Section 10(1) କେନ୍ଦ୍ର ସରକାରଙ୍କୁ ଏଗୁଡ଼ିକ ଆଧାରରେ Significant Data Fiduciaries ମନୋନୀତ କରିବାକୁ ଅନୁମତି ଦିଏ:
- ପ୍ରକ୍ରିୟାକୃତ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟର ପରିମାଣ ଓ ସମ୍ବେଦନଶୀଳତା
- Data Principals ଙ୍କ ଅଧିକାର ପ୍ରତି ବିପଦ
- ଭାରତର ସାର୍ବଭୌମତ୍ୱ ଓ ଅଖଣ୍ଡତା ଉପରେ ସମ୍ଭାବ୍ୟ ପ୍ରଭାବ
- ନିର୍ବାଚନୀ ଗଣତନ୍ତ୍ର ପ୍ରତି ବିପଦ
- ରାଜ୍ୟର ସୁରକ୍ଷା
- ଜନଶୃଙ୍ଖଳା
ବ୍ୟବହାରରେ ଏହାର ଅର୍ଥ
ମାନଦଣ୍ଡ ଇଚ୍ଛାକୃତ ଭାବେ ଖୋଲା ରଖାଯାଇଛି। ସରକାର ଏପର୍ଯ୍ୟନ୍ତ (2025 ଶେଷ ପର୍ଯ୍ୟନ୍ତ) ଆନୁଷ୍ଠାନିକ ସୀମା ବିଜ୍ଞପ୍ତି ଜାରି କରିନାହାନ୍ତି, କିନ୍ତୁ ମାନଦଣ୍ଡ ସୂଚାଏ ଯେ ସଂସ୍ଥାର ଅନେକ ଶ୍ରେଣୀ ଅତ୍ୟନ୍ତ ସମ୍ଭାବ୍ୟ ପ୍ରାର୍ଥୀ:
- ବଡ଼ BFSI ସଂସ୍ଥା (ପରିମାଣ + ସମ୍ବେଦନଶୀଳତା + କ୍ଷେତ୍ରଗତ)
- ସ୍ୱାସ୍ଥ୍ୟସେବା ଓ HealthTech (ସମ୍ବେଦନଶୀଳତା + ଅଧିକାର ପ୍ରତି ବିପଦ)
- ଦୂରସଞ୍ଚାର (ପରିମାଣ + ସାର୍ବଭୌମତ୍ୱ)
- ପ୍ରମୁଖ ସାମାଜିକ ପ୍ଲାଟଫର୍ମ (ପରିମାଣ + ନିର୍ବାଚନୀ ଗଣତନ୍ତ୍ର)
- ପ୍ରମୁଖ ଇ-କମର୍ସ / D2C ପ୍ଲାଟଫର୍ମ (ପରିମାଣ)
- ପ୍ରମୁଖ fintech (ପରିମାଣ + ସମ୍ବେଦନଶୀଳତା + କ୍ଷେତ୍ରଗତ)
- Aadhaar-ସଂଯୁକ୍ତ ସେବା ପ୍ରଦାନକାରୀ (ସମ୍ବେଦନଶୀଳତା + ସାର୍ବଭୌମତ୍ୱ)
ପୂର୍ବରୁ ପ୍ରସ୍ତୁତି କାହିଁକି?
ଥରେ ମନୋନୀତ ହେଲେ, Section 10 ର ବାଧ୍ୟବାଧକତା ସୀମିତ ପରିବର୍ତ୍ତନ ସହ ପ୍ରଯୁଜ୍ୟ ହୁଏ। Rule 13 ନିର୍ଦ୍ଦିଷ୍ଟ କରେ:
- 'Data Principals ଙ୍କ ଅଧିକାର ପ୍ରତି ଉଚ୍ଚ ବିପଦ' ଥିବା ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ DPIA
- ପ୍ୟାନେଲରେ ଥିବା ଅଡିଟରଙ୍କ ଦ୍ୱାରା ବାର୍ଷିକ ସ୍ୱାଧୀନ ଅଡିଟ୍
- ଭାରତ-ନିବାସୀ Data Protection Officer
- DPO Board (କିମ୍ବା ସମାନ ପରିଚାଳନା ସଂସ୍ଥା)କୁ ରିପୋର୍ଟ କରିବା ଆବଶ୍ୟକ
- ପର୍ଯ୍ୟାୟକ୍ରମେ ବିପଦ ମୂଲ୍ୟାୟନ
ଏଗୁଡ଼ିକୁ ଶୂନ୍ୟରୁ ଗଢ଼ିବାକୁ — ବିଶେଷତଃ ଅଡିଟ୍ ଚକ୍ର ଓ ବୋର୍ଡ-ରିପୋର୍ଟିଂ ଥିବା DPO କାର୍ଯ୍ୟ — 6-12 ମାସ ଲାଗେ। ଯଦି ଆପଣଙ୍କୁ (ଧରନ୍ତୁ) Q3 2027 ରେ 6-ମାସର ପରିବର୍ତ୍ତନ ସହ ବିଜ୍ଞପ୍ତି ମିଳେ, ଏବଂ ଆପଣ ପ୍ରସ୍ତୁତ ନ ଥାଆନ୍ତି, ତେବେ ସମୟସୀମା ହାତଛଡ଼ା ହେବ।
ପୂର୍ବ-ପ୍ରସ୍ତୁତି ଯାଞ୍ଚ-ତାଲିକା
- ମାନଦଣ୍ଡ ବିପକ୍ଷରେ ସ୍ୱ-ମୂଲ୍ୟାୟନ କରନ୍ତୁ (ଏ ବିଷୟରେ ଆମେ ମାର୍ଗଦର୍ଶନ ପ୍ରକାଶ କରିଛୁ — ଆମ Tools ବିଭାଗରେ SDF Classifier ଦେଖନ୍ତୁ)
- ଯଦି ସମ୍ଭାବ୍ୟ SDF: ବୋର୍ଡ ରିପୋର୍ଟିଂ ଲାଇନ ସହ ଭାରତ-ନିବାସୀ DPO ନିଯୁକ୍ତ କରନ୍ତୁ। ଭୂମିକା ବିବରଣୀ ପାଇଁ Template 13 ବ୍ୟବହାର କରନ୍ତୁ।
- DPIA କାର୍ଯ୍ୟକ୍ରମ ଠିଆ କରନ୍ତୁ। ସର୍ବାଧିକ-ବିପଦ ପ୍ରକ୍ରିୟାକରଣ କାର୍ଯ୍ୟରେ ଆପଣଙ୍କ ପ୍ରଥମ DPIA ଚଳାନ୍ତୁ। Template 12 ବ୍ୟବହାର କରନ୍ତୁ।
- ଏକ ଅଡିଟ୍ ସଂସ୍ଥା ଚିହ୍ନଟ କରି ପୂର୍ବରୁ ଯୋଗାଯୋଗ କରନ୍ତୁ (ଯାହା ସରକାର ପ୍ୟାନେଲ ପ୍ରକାଶ କଲେ ସେଥିରେ ଥିବ)
- DPDP ବିପଦ ଉପରେ ତ୍ରୈମାସିକ ବୋର୍ଡ ରିପୋର୍ଟିଂ ପ୍ରତିଷ୍ଠା କରନ୍ତୁ। ବୋର୍ଡ ପ୍ୟାକ୍ ଆକାର ପାଇଁ Template 16 ବ୍ୟବହାର କରନ୍ତୁ।
- ସବୁକିଛି ଲେଖନ୍ତୁ। ଅଡିଟ୍ ଆସିଲେ ଦେଖିବ ଯେ ବାଧ୍ୟବାଧକତା ପ୍ରକୃତରେ କାର୍ଯ୍ୟକାରୀ ହୋଇଥିଲା କି ନାହିଁ — କେବଳ ଘୋଷିତ ହୋଇଥିଲା କି ନାହିଁ, ତାହା ନୁହେଁ।
ଯଦି ଆପଣ ନିଶ୍ଚିତ ଭାବେ SDF ନୁହନ୍ତି
ଅଣ-SDF ମାନେ ମଧ୍ୟ ଉଚ୍ଚ-ବିପଦ ପ୍ରକ୍ରିୟାକରଣରେ DPIA ଚଳାଇବା, ନିଯୁକ୍ତ DPO ରଖିବା, ଓ Board କୁ ରିପୋର୍ଟ କରିବାରୁ ଲାଭ ପାଆନ୍ତି। ଅନୁଶାସନ ମୂଲ୍ୟବାନ; କେବଳ ଆଇନଗତ ବାଧ୍ୟବାଧକତା ଅଲଗା।