DPDP ਸਵੈ-ਮੁਲਾਂਕਣ ਡਾਇਗਨੌਸਟਿਕ

ਤੁਹਾਡੀ ਸੰਸਥਾ ਕਿੰਨੀ ਤਿਆਰ ਹੈ DPDP ਲਾਗੂਕਰਨ ਲਈ?

DPDP Act, 2023 ਅਤੇ DPDP Rules, 2025 ਅਧੀਨ ਮਹੱਤਵ ਰੱਖਣ ਵਾਲੇ ਸੱਤ ਵਰਕਸਟ੍ਰੀਮਾਂ ਵਿੱਚ 28-ਪ੍ਰਸ਼ਨ ਦਾ ਡਾਇਗਨੌਸਟਿਕ। ਸਬੂਤ-ਆਧਾਰਿਤ, ਅਸਲ ਜੁੜਾਅ ਡੇਟਾ 'ਤੇ ਬਣਿਆ — ਅਤੇ ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਚੱਲਦਾ ਹੈ।

ਲਾਈਵ ਡਾਇਗਨੌਸਟਿਕ

ਤੁਹਾਨੂੰ ਕੀ ਮਿਲੇਗਾ

ਤੁਹਾਡਾ DPDP ਪ੍ਰੋਗਰਾਮ ਅੱਜ ਕਿੱਥੇ ਖੜ੍ਹਾ ਹੈ ਇਸਦੀ ਇਮਾਨਦਾਰ ਪੜ੍ਹਤ — ਨਾਲ ਹੀ ਉਹਨਾਂ ਪਾੜਿਆਂ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਪ੍ਰਾਥਮਿਕਤਾ ਕਾਰਵਾਈਆਂ ਦਾ ਤਿਆਰ ਸੈੱਟ ਜੋ ਲਾਗੂਕਰਨ ਦੀ ਸਖਤੀ ਵੇਲੇ ਤੁਹਾਨੂੰ ਸਭ ਤੋਂ ਵੱਧ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣਗੇ।

0–100

ਪਰਿਪੱਕਤਾ ਸਕੋਰ

ਚੋਟੀ ਦੇ 5

ਪ੍ਰਾਥਮਿਕਤਾ ਕਾਰਵਾਈਆਂ

ਮੁਫ਼ਤ

ਕੋਈ ਸਾਈਨ-ਅੱਪ ਨਹੀਂ

28 ਪ੍ਰਸ਼ਨ·7 ਵਰਕਸਟ੍ਰੀਮ·~12 ਮਿੰਟ

28 ਪ੍ਰਸ਼ਨ · 7 ਵਰਕਸਟ੍ਰੀਮ

ਸੂਚਨਾ ਅਤੇ ਸਹਿਮਤੀ

1ਕੀ ਤੁਸੀਂ Act ਦੀ Section 5 ਅਧੀਨ ਲੋੜੀਂਦੀਆਂ ਵਸਤਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ DPDP-ਅਨੁਕੂਲ ਪ੍ਰਾਈਵੇਸੀ ਨੋਟਿਸ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ?
2ਕੀ ਤੁਹਾਡਾ ਪ੍ਰਾਈਵੇਸੀ ਨੋਟਿਸ ਅੰਗਰੇਜ਼ੀ ਸਮੇਤ 22 Eighth Schedule ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ, ਸਮੱਗਰੀ ਦੀ ਬਰਾਬਰੀ ਨਾਲ ਉਪਲਬਧ ਹੈ?
3ਜਿੱਥੇ ਤੁਸੀਂ ਸਹਿਮਤੀ (Section 6) 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋ, ਕੀ ਸਹਿਮਤੀ ਦਾ ਕਬਜ਼ਾ ਵਿਸਤ੍ਰਿਤ, ਉਦੇਸ਼-ਵਿਸ਼ੇਸ਼ ਅਤੇ ਆਜ਼ਾਦੀ ਨਾਲ ਵਾਪਸ ਲੈਣਯੋਗ ਹੈ?
4ਕੀ ਤੁਸੀਂ ਹਰ ਸਹਿਮਤੀ ਘਟਨਾ ਦਾ ਪਾਲਿਸੀ ਵਰਜ਼ਨ, ਟਾਈਮਸਟੈਂਪ ਅਤੇ ਚੈਨਲ ਸਮੇਤ ਛੇੜਛਾੜ-ਪ੍ਰਮਾਣ ਆਡਿਟ ਟਰੇਲ ਬਣਾਈ ਰੱਖਦੇ ਹੋ?

ਡੇਟਾ ਪ੍ਰਿੰਸੀਪਲ ਦੇ ਅਧਿਕਾਰ

5ਕੀ ਡੇਟਾ ਪ੍ਰਿੰਸੀਪਲਾਂ ਕੋਲ Sections 11–14 ਅਧੀਨ ਅਧਿਕਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਪਸ਼ਟ ਰੂਪ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਵਿਧੀ ਹੈ?
6ਕੀ ਤੁਹਾਡੇ ਕੋਲ Rule 14(3) ਅਧੀਨ 90-ਦਿਨ ਦੀ ਸੀਮਾ ਵਿੱਚ DSARs ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲਾ ਦਸਤਾਵੇਜ਼ੀ SOP ਹੈ?
7ਕੀ ਤੁਸੀਂ ਇੱਕ ਸ਼ਿਕਾਇਤ ਅਧਿਕਾਰੀ (ਜਾਂ ਉਸ ਯੋਗਤਾ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੇ DPO) ਨਿਯੁਕਤ ਕੀਤਾ ਹੈ ਜਿਸਦਾ ਨਾਮ ਅਤੇ ਸੰਪਰਕ ਵੇਰਵੇ ਪ੍ਰਕਾਸ਼ਿਤ ਹਨ?
8ਕੀ ਤੁਸੀਂ ਪਿਛਲੇ 12 ਮਹੀਨਿਆਂ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਵਾਰ ਆਪਣੀ DSAR ਪੂਰਤੀ ਨੂੰ ਸ਼ੁਰੂ ਤੋਂ ਅੰਤ ਤੱਕ ਟੈਸਟ ਕੀਤਾ ਹੈ?

ਸੁਰੱਖਿਆ ਉਪਾਅ

9ਕੀ ਨਿੱਜੀ ਡੇਟਾ ਮੌਜੂਦਾ ਉਦਯੋਗਿਕ-ਮਿਆਰੀ ਐਲਗੋਰਿਦਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਟੋਰੇਜ ਵੇਲੇ ਅਤੇ ਟ੍ਰਾਂਜ਼ਿਟ ਦੌਰਾਨ ਦੋਵੇਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ?
10ਕੀ ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਘੱਟੋ-ਘੱਟ-ਵਿਸ਼ੇਸ਼ਾਧਿਕਾਰ ਨਾਲ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਸਾਲਾਨਾ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ?
11ਕੀ ਸੁਰੱਖਿਆ ਅਤੇ ਪਹੁੰਚ ਲੌਗ ਘੱਟੋ-ਘੱਟ 1 ਸਾਲ ਲਈ ਬਰਕਰਾਰ ਰੱਖੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸਮੀਖਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ?
12ਕੀ ਤੁਸੀਂ ਘੱਟੋ-ਘੱਟ ਸਾਲਾਨਾ ਸੁਤੰਤਰ ਸੁਰੱਖਿਆ ਟੈਸਟਿੰਗ (VAPT, SOC 2, ISO 27001 ਆਡਿਟ) ਕਰਦੇ ਹੋ?

ਉਲੰਘਣਾ ਪ੍ਰਤੀਕਿਰਿਆ

13ਕੀ ਤੁਹਾਡੇ ਕੋਲ ਸਪਸ਼ਟ ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਸਮੇਤ ਦਸਤਾਵੇਜ਼ੀ ਨਿੱਜੀ ਡੇਟਾ ਉਲੰਘਣਾ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾ ਹੈ?
14ਕੀ ਤੁਸੀਂ Rule 7 (DPBI ਰਿਪੋਰਟ ਫਾਰਮੈਟ + ਡੇਟਾ ਪ੍ਰਿੰਸੀਪਲ ਸੂਚਨਾ) ਨਾਲ ਇਕਸਾਰ ਸੂਚਨਾ ਟੈਂਪਲੇਟ ਮੈਪ ਕੀਤੇ ਹਨ?
15ਕੀ ਤੁਸੀਂ ਪਿਛਲੇ 12 ਮਹੀਨਿਆਂ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 2 ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਉਲੰਘਣਾ ਟੇਬਲਟਾਪ ਕਸਰਤ ਚਲਾਈ ਹੈ?
16ਕੀ ਇੱਕ ਦਸਤਾਵੇਜ਼ੀ ਘਟਨਾ-ਬਾਅਦ ਸਮੀਖਿਆ ਪ੍ਰਕਿਰਿਆ ਹੈ ਜੋ ਮੂਲ ਕਾਰਨ ਅਤੇ ਸੁਧਾਰ ਟਰੈਕਿੰਗ ਨੂੰ ਦਰਜ ਕਰਦੀ ਹੈ?

ਪ੍ਰੋਸੈਸਰ ਅਤੇ ਵਿਕਰੇਤਾ ਪ੍ਰਸ਼ਾਸਨ

17ਕੀ ਤੁਸੀਂ ਸਾਰੇ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰੋਸੈਸਰਾਂ ਨਾਲ DPDP-ਇਕਸਾਰ ਡੇਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤਿਆਂ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਹਨ?
18ਕੀ ਤੁਸੀਂ ਸਾਰੇ ਸਬ-ਪ੍ਰੋਸੈਸਰਾਂ ਦੀ, ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਹੋਣ ਵਾਲੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਸਮੇਤ, ਅਪ-ਟੂ-ਡੇਟ ਸੂਚੀ ਬਣਾਈ ਰੱਖਦੇ ਹੋ?
19ਕੀ ਇੱਕ ਦਸਤਾਵੇਜ਼ੀ ਵਿਕਰੇਤਾ ਆਨਬੋਰਡਿੰਗ ਯੋਗ-ਤਤਪਰਤਾ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਪ੍ਰਾਈਵੇਸੀ-ਅਤੇ-ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਨਾਵਲੀ ਸ਼ਾਮਲ ਹੈ?

ਬੱਚੇ, ਸਰਹੱਦ-ਪਾਰ ਅਤੇ SDF

20ਕੀ ਤੁਸੀਂ ਮੈਪ ਕੀਤਾ ਹੈ ਕਿ ਤੁਹਾਡੀਆਂ ਕਿਹੜੀਆਂ ਸੇਵਾਵਾਂ 18 ਸਾਲ ਤੋਂ ਘੱਟ ਉਮਰ ਦੇ ਬੱਚਿਆਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦੀਆਂ ਹਨ?
21ਜੇ ਤੁਸੀਂ ਬੱਚਿਆਂ ਦੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹੋ, ਕੀ ਤੁਹਾਡੇ ਕੋਲ Rule 10 ਅਨੁਸਾਰ ਪ੍ਰਮਾਣਿਤ ਮਾਪੇ ਦੀ ਸਹਿਮਤੀ ਪ੍ਰਵਾਹ ਹੈ?
22ਕੀ ਤੁਸੀਂ ਮੁਲਾਂਕਣ ਕੀਤਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਪ੍ਰਕਿਰਿਆ ਅਪੰਗਤਾ ਵਾਲੇ ਵਿਅਕਤੀਆਂ (ਕਾਨੂੰਨੀ ਸਰਪ੍ਰਸਤ) ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ?
23ਕੀ ਤੁਸੀਂ ਸਾਰੇ ਸਰਹੱਦ-ਪਾਰ ਨਿੱਜੀ ਡੇਟਾ ਪ੍ਰਵਾਹਾਂ ਨੂੰ ਮੈਪ ਕੀਤਾ ਹੈ (ਕਿਹੜੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਕਿੱਥੇ, ਕਿਸ ਵਿਧੀ ਨਾਲ ਜਾਂਦੀਆਂ ਹਨ)?
24ਕੀ ਤੁਸੀਂ ਮੁਲਾਂਕਣ ਕੀਤਾ ਹੈ ਕਿ ਤੁਸੀਂ Section 10 ਅਧੀਨ Significant Data Fiduciary ਵਜੋਂ ਯੋਗ ਹੋ ਸਕਦੇ ਹੋ?
25ਜੇ ਤੁਹਾਨੂੰ SDF ਵਜੋਂ ਵਰਗੀਕ੍ਰਿਤ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ, ਕੀ ਤੁਸੀਂ Rule 13 ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ (DPIA, ਸਾਲਾਨਾ ਆਡਿਟ, ਭਾਰਤ-ਨਿਵਾਸੀ DPO) ਸ਼ੁਰੂ ਕੀਤੀਆਂ ਹਨ?

ਪ੍ਰਸ਼ਾਸਨ ਅਤੇ ਜਵਾਬਦੇਹੀ

26ਕੀ DPDP ਪ੍ਰੋਗਰਾਮ ਲਈ ਜਵਾਬਦੇਹ, ਬਜਟ ਅਤੇ ਰੋਡਮੈਪ ਵਾਲਾ ਕੋਈ ਨਾਮਜ਼ਦ ਸੀਨੀਅਰ ਮਾਲਕ ਹੈ?
27ਕੀ DPDP ਜੋਖਮ ਤੁਹਾਡੇ ਬੋਰਡ / ਜੋਖਮ ਕਮੇਟੀ ਦੇ ਏਜੰਡੇ 'ਤੇ ਘੱਟੋ-ਘੱਟ ਤਿਮਾਹੀ ਹੁੰਦਾ ਹੈ?
28ਕੀ ਤੁਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਛੂਹਣ ਵਾਲੀ ਹਰ ਪ੍ਰਣਾਲੀ ਨੂੰ ਕਵਰ ਕਰਦਾ Record of Processing Activities (RoPA) ਬਣਾਈ ਰੱਖਦੇ ਹੋ?

ਪਰਿਪੱਕਤਾ ਸਕੋਰ

ਸ਼ੁਰੂ ਨਹੀਂ ਕੀਤਾ0
ਯੋਜਨਾਬੱਧ25
ਚੱਲ ਰਿਹਾ ਹੈ50
ਲਾਗੂ ਕੀਤਾ ਗਿਆ80
ਅਨੁਕੂਲਿਤ100

ਤੁਹਾਡਾ ਪਰਿਪੱਕਤਾ ਸਕੋਰ

0+ ਤੁਸੀਂ ਬੁਨਿਆਦੀ ਪੜਾਅ 'ਤੇ ਹੋ: ਮੁੱਖ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਅਧੂਰੀਆਂ ਹਨ। ਲਾਗੂਕਰਨ ਦੀ ਸਖਤੀ ਤੋਂ ਪਹਿਲਾਂ Phase-1 ਦੀਆਂ ਜ਼ਰੂਰੀ ਗੱਲਾਂ — ਨੋਟਿਸ, ਸਹਿਮਤੀ, ਸੁਰੱਖਿਆ ਅਤੇ ਉਲੰਘਣਾ ਪ੍ਰਤੀਕਿਰਿਆ — ਨੂੰ ਪਹਿਲ ਦਿਓ।
20+ ਤੁਸੀਂ ਆਪਣੀ DPDP ਸਮਰੱਥਾ ਵਿਕਸਿਤ ਕਰ ਰਹੇ ਹੋ: ਬੁਨਿਆਦ ਬਣ ਰਹੀ ਹੈ ਪਰ ਅਸੰਗਤ ਹੈ। ਆਪਣੇ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਵਰਕਸਟ੍ਰੀਮਾਂ ਵਿਚਲੇ ਪਾੜੇ ਬੰਦ ਕਰੋ ਅਤੇ SOPs ਨੂੰ ਰਸਮੀ ਬਣਾਓ।
40+ ਤੁਸੀਂ ਸਥਾਪਿਤ ਪੜਾਅ 'ਤੇ ਹੋ: ਇੱਕ ਅਸਲੀ ਪ੍ਰੋਗਰਾਮ ਮੌਜੂਦ ਹੈ। ਹੁਣ ਇਸਨੂੰ ਬਚਾਅਯੋਗ ਬਣਾਉਣ ਲਈ ਸਬੂਤ, ਟੈਸਟਿੰਗ ਅਤੇ ਵਿਕਰੇਤਾ ਪ੍ਰਵਾਹ 'ਤੇ ਧਿਆਨ ਦਿਓ।
60+ ਤੁਸੀਂ ਉੱਨਤ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰ ਰਹੇ ਹੋ: ਜ਼ਿਆਦਾਤਰ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਸੰਚਾਲਨ ਵਿੱਚ ਹਨ। ਲੰਬੀ-ਪੂਛ ਨੂੰ ਕੱਸੋ — ਟੇਬਲਟਾਪ ਟੈਸਟ, ਸਬ-ਪ੍ਰੋਸੈਸਰ ਸੂਚੀ, ਬੋਰਡ ਦੀ ਲੈਅ।
80+ ਤੁਸੀਂ ਮੋਹਰੀ-ਅਭਿਆਸ ਪੱਧਰ 'ਤੇ ਹੋ: ਪਰਿਪੱਕ ਅਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਬੂਤ-ਪ੍ਰਮਾਣਿਤ। ਅਨੁਸ਼ਾਸਨ ਬਣਾਈ ਰੱਖੋ, ਆਪਣਾ RoPA ਸਰਗਰਮ ਰੱਖੋ, ਅਤੇ SDF-ਦਰਜੇ ਦੀ ਪੜਤਾਲ ਲਈ ਤਿਆਰੀ ਕਰੋ।