ਟਕਰਾਅ ਦੇ ਬਿੰਦੂ
BFSI ਸੰਸਥਾਵਾਂ ਕਈ ਰੈਗੂਲੇਟਰਾਂ ਅਧੀਨ ਕੰਮ ਕਰਦੀਆਂ ਹਨ। DPDP ਉਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਨਹੀਂ ਬਦਲਦਾ — ਉਹ ਉੱਪਰ ਪਰਤ ਵਜੋਂ ਜੁੜਦਾ ਹੈ। ਰਗੜ ਤਿੰਨ ਬਿੰਦੂਆਂ 'ਤੇ ਸਭ ਤੋਂ ਤਿੱਖੀ ਹੈ:
1. KYC ਸੰਭਾਲ vs DSAR ਮਿਟਾਉਣਾ
RBI ਦਾ KYC ਬਾਰੇ Master Direction ਗਾਹਕ ਰਿਸ਼ਤਾ ਖ਼ਤਮ ਹੋਣ ਤੋਂ 5-ਸਾਲ ਦੀ ਸੰਭਾਲ ਮੰਗਦਾ ਹੈ। PMLA Section 12 ਵੀ 5-ਸਾਲ ਦੀ ਸੰਭਾਲ ਮੰਗਦੀ ਹੈ। ਮਿਟਾਉਣ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੇ ਗਾਹਕ ਦਾ KYC ਇਸ ਮਿਆਦ ਤੋਂ ਪਹਿਲਾਂ ਨਹੀਂ ਮਿਟਾਇਆ ਜਾ ਸਕਦਾ — ਪਰ ਇਹ ਤੁਹਾਨੂੰ ਆਪਣੇ DSAR ਜਵਾਬ ਵਿੱਚ ਸਾਫ਼ ਸਮਝਾਉਣਾ ਪਵੇਗਾ, ਚੁੱਪ-ਚਾਪ ਇਨਕਾਰ ਨਹੀਂ।
ਵਧੀਆ-ਅਮਲ ਜਵਾਬ ਟੈਂਪਲੇਟ: '[ਕਾਨੂੰਨ] ਮੁਤਾਬਕ, ਸਾਨੂੰ [ਸ਼੍ਰੇਣੀ] ਨੂੰ [ਟ੍ਰਿਗਰ] ਤੋਂ [ਮਿਆਦ] ਤੱਕ ਰੱਖਣਾ ਪੈਂਦਾ ਹੈ। ਜੋ ਡਾਟਾ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਨਹੀਂ, ਉਹ ਅਸੀਂ ਮਿਟਾ ਦਿੱਤਾ ਹੈ — ਯਾਨੀ [ਸੂਚੀ]। ਬਾਕੀ ਡਾਟਾ ਸਿਰਫ਼ ਕਾਨੂੰਨੀ ਮਕਸਦ ਲਈ ਰੱਖਿਆ ਹੈ ਤੇ ਕਿਸੇ ਹੋਰ ਵਰਤੋਂ ਲਈ ਉਪਲਬਧ ਨਹੀਂ।'
2. ਪੇਮੈਂਟ ਡਾਟਾ ਸਥਾਨਕੀਕਰਨ
RBI ਦਾ ਪੇਮੈਂਟ-ਸਿਸਟਮ ਡਾਟਾ ਸਥਾਨਕੀਕਰਨ ਨਿਰਦੇਸ਼ (2018) ਪੇਮੈਂਟ ਡਾਟਾ ਸਿਰਫ਼ ਭਾਰਤ ਵਿੱਚ ਸਾਂਭਣ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਇਸ ਦੇ ਉਲਟ DPDP Section 16 ਇਸ ਵੇਲੇ ਸਰਹੱਦ-ਪਾਰ ਤਬਾਦਲੇ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿੱਥੇ ਕੇਂਦਰ ਸਰਕਾਰ ਦੇਸ਼-ਪਾਬੰਦੀ ਸੂਚਨਾ ਜਾਰੀ ਕਰੇ ਉਸ ਤੋਂ ਇਲਾਵਾ। ਜਿੱਥੇ ਉਹ ਮਿਲਦੇ ਹਨ (ਭਾਰਤੀ ਵਰਤੋਂਕਾਰਾਂ ਦਾ ਪੇਮੈਂਟ ਡਾਟਾ), ਉੱਥੇ RBI ਨਿਯਮ ਵੱਧ ਸਖ਼ਤ ਹੈ — ਉਸੇ ਦੀ ਪਾਲਣਾ ਕਰੋ।
ਭੁਲੇਖੇ ਦਾ ਬਿੰਦੂ: ਕਈ BFSI ਸਮੂਹ RBI ਸਥਾਨਕੀਕਰਨ ਨੂੰ DPDP ਲੋੜ ਵਾਂਗ ਸਮਝਦੇ ਹਨ। ਉਹ ਨਹੀਂ ਹੈ। ਉਹ ਸੁਤੰਤਰ ਹਨ। ਭਵਿੱਖ ਵਿੱਚ Section 16 ਅਧੀਨ ਕੋਈ MeitY ਸੂਚਨਾ ਗ਼ੈਰ-ਪੇਮੈਂਟ ਡਾਟੇ ਨੂੰ ਸੀਮਿਤ ਕਰੇ, ਤਾਂ ਉਹ ਵਾਧੂ ਪਾਬੰਦੀ ਹੈ, ਬਦਲ ਨਹੀਂ।
3. ਉਲੰਘਣਾ ਸੂਚਨਾ ਦੀਆਂ ਮੁਕਾਬਲੇਬਾਜ਼ ਹਾਲਤਾਂ
ਇੱਕੋ ਉਲੰਘਣਾ ਲਈ ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਇੱਕੋ ਵੇਲੇ ਕਈ ਸੂਚਨਾ ਪਾਬੰਦੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ:
- CERT-In: 6 ਘੰਟੇ (28 ਅਪ੍ਰੈਲ 2022 ਦੇ Directions ਅਧੀਨ)
- RBI: ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਬਾਰੇ Master Direction ਮੁਤਾਬਕ (ਸੰਸਥਾ ਕਿਸਮ ਅਨੁਸਾਰ ਬਦਲਦਾ)
- IRDAI / SEBI: ਖੇਤਰੀ ਸਾਈਬਰ-ਸੁਰੱਖਿਆ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਮੁਤਾਬਕ
- DPDP: DPBI ਨੂੰ ਤੇ ਪ੍ਰਭਾਵਿਤ Data Principals ਨੂੰ 'ਦੇਰੀ ਬਿਨਾਂ'
ਇਕਸਾਰ ਪਲੇਬੁੱਕ ਤੋਂ ਬਿਨਾਂ, ਸੂਚਨਾਵਾਂ ਵੱਖ-ਵੱਖ ਸਮੇਂ, ਵੱਖਰੇ ਦਾਇਰੇ ਨਾਲ, ਵੱਖਰੀ ਭਾਸ਼ਾ ਵਿੱਚ ਜਾਂਦੀਆਂ ਹਨ — ਤੇ ਇੱਕ-ਦੂਜੇ ਦਾ ਖੰਡਨ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਸਭ ਤੋਂ ਸਿੱਧਾ ਬਚਾਅ: ਸਾਂਝੇ ਘਟਨਾ ਰਿਕਾਰਡ ਤੋਂ ਸਾਰੀਆਂ ਲੋੜੀਂਦੀਆਂ ਸੂਚਨਾਵਾਂ ਬਣਾਉਂਦੀ ਇੱਕੋ ਘਟਨਾ-ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆ।
SDF ਸਵਾਲ
ਮਾਪਦੰਡ ਸੂਚਿਤ ਹੋਣ 'ਤੇ ਲਗਭਗ ਹਰ ਅਰਥਪੂਰਨ BFSI ਸੰਸਥਾ ਨੂੰ SDF ਨਾਮਜ਼ਦਗੀ ਦੀ ਉਮੀਦ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ। ਮਾਤਰਾ + ਸੰਵੇਦਨਸ਼ੀਲਤਾ + ਖੇਤਰੀ ਜੋਖਮ + ਪ੍ਰਭੂਸੱਤਾ-ਹਿਤ ਕਾਰਕ ਸਭ ਉਸੇ ਪਾਸੇ ਧੱਕਦੇ ਹਨ। ਤੁਸੀਂ ਨਾਮਜ਼ਦ ਹੋਵੋਗੇ, ਇਸ ਧਾਰਨਾ 'ਤੇ ਵਾਧੂ Rule 13 ਪਾਬੰਦੀਆਂ (DPIA ਪ੍ਰੋਗਰਾਮ, ਆਡਿਟ ਚੱਕਰ, ਬੋਰਡ ਰਿਪੋਰਟਿੰਗ ਸਮੇਤ ਭਾਰਤ-ਨਿਵਾਸੀ DPO) ਆਪਣੇ ਰੋਡਮੈਪ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ।
Account Aggregator ਸਵਾਲ
ਜੇ ਤੁਸੀਂ AA ਢਾਂਚੇ ਅਧੀਨ FIU ਹੋ: ਤੁਹਾਡੀ AA-ਵਿਚੋਲਗੀ ਡਾਟਾ ਸਾਂਝ RBI ਨਿਯਮਾਂ ਅਧੀਨ ਸਹਿਮਤੀ-ਆਧਾਰਿਤ ਹੈ। ਉਸ ਉੱਤੇ DPDP Section 6 ਲੋੜਾਂ ਪਰਤ ਵਜੋਂ ਜੋੜੋ — ਹਰ ਮਕਸਦ ਲਈ ਸੂਖ਼ਮਤਾ, ਵਾਪਸੀ ਸਮਾਨਤਾ, ਆਡਿਟ ਟ੍ਰੇਲ। ਕਈ AA ਲਾਗੂਕਰਨ RBI ਸਹਿਮਤੀ ਦਰਜ ਕਰਦੇ ਹਨ ਪਰ DPDP ਤੱਤਾਂ ਤੋਂ ਬਿਨਾਂ।