ਮਾਪਦੰਡ
Act ਦੀ Section 10(1) ਕੇਂਦਰ ਸਰਕਾਰ ਨੂੰ ਇਹਨਾਂ ਦੇ ਆਧਾਰ 'ਤੇ Significant Data Fiduciaries ਨਾਮਜ਼ਦ ਕਰਨ ਦਿੰਦੀ ਹੈ:
- ਪ੍ਰਕਿਰਿਆ ਕੀਤੇ ਨਿੱਜੀ ਡਾਟੇ ਦੀ ਮਾਤਰਾ ਤੇ ਸੰਵੇਦਨਸ਼ੀਲਤਾ
- Data Principals ਦੇ ਹੱਕਾਂ ਨੂੰ ਜੋਖਮ
- ਭਾਰਤ ਦੀ ਪ੍ਰਭੂਸੱਤਾ ਤੇ ਅਖੰਡਤਾ 'ਤੇ ਸੰਭਾਵੀ ਅਸਰ
- ਚੋਣ ਲੋਕਤੰਤਰ ਨੂੰ ਜੋਖਮ
- ਰਾਜ ਦੀ ਸੁਰੱਖਿਆ
- ਜਨਤਕ ਵਿਵਸਥਾ
ਅਮਲ ਵਿੱਚ ਇਸ ਦਾ ਮਤਲਬ
ਮਾਪਦੰਡ ਜਾਣ-ਬੁੱਝ ਕੇ ਖੁੱਲ੍ਹੇ ਰੱਖੇ ਗਏ ਹਨ। ਸਰਕਾਰ ਨੇ ਹਾਲੇ (2025 ਦੇ ਅੰਤ ਤੱਕ) ਰਸਮੀ ਹੱਦ ਸੂਚਨਾ ਜਾਰੀ ਨਹੀਂ ਕੀਤੀ, ਪਰ ਮਾਪਦੰਡ ਸੁਝਾਉਂਦੇ ਹਨ ਕਿ ਸੰਸਥਾਵਾਂ ਦੀਆਂ ਕਈ ਸ਼੍ਰੇਣੀਆਂ ਬਹੁਤ ਸੰਭਾਵੀ ਉਮੀਦਵਾਰ ਹਨ:
- ਵੱਡੀਆਂ BFSI ਸੰਸਥਾਵਾਂ (ਮਾਤਰਾ + ਸੰਵੇਦਨਸ਼ੀਲਤਾ + ਖੇਤਰੀ)
- ਸਿਹਤ-ਸੰਭਾਲ ਤੇ HealthTech (ਸੰਵੇਦਨਸ਼ੀਲਤਾ + ਹੱਕਾਂ ਨੂੰ ਜੋਖਮ)
- ਦੂਰਸੰਚਾਰ (ਮਾਤਰਾ + ਪ੍ਰਭੂਸੱਤਾ)
- ਮੁੱਖ ਸਮਾਜਿਕ ਪਲੇਟਫਾਰਮ (ਮਾਤਰਾ + ਚੋਣ ਲੋਕਤੰਤਰ)
- ਮੁੱਖ ਈ-ਕਾਮਰਸ / D2C ਪਲੇਟਫਾਰਮ (ਮਾਤਰਾ)
- ਮੁੱਖ fintech (ਮਾਤਰਾ + ਸੰਵੇਦਨਸ਼ੀਲਤਾ + ਖੇਤਰੀ)
- Aadhaar-ਜੁੜੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾ (ਸੰਵੇਦਨਸ਼ੀਲਤਾ + ਪ੍ਰਭੂਸੱਤਾ)
ਪਹਿਲਾਂ ਤਿਆਰੀ ਕਿਉਂ?
ਇੱਕ ਵਾਰ ਨਾਮਜ਼ਦ ਹੋਣ 'ਤੇ, Section 10 ਦੀਆਂ ਪਾਬੰਦੀਆਂ ਸੀਮਿਤ ਤਬਦੀਲੀ ਨਾਲ ਲਾਗੂ ਹੁੰਦੀਆਂ ਹਨ। Rule 13 ਦੱਸਦਾ ਹੈ:
- 'Data Principals ਦੇ ਹੱਕਾਂ ਨੂੰ ਉੱਚਾ ਜੋਖਮ' ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਪਹਿਲਾਂ DPIA
- ਪੈਨਲ 'ਤੇ ਆਏ ਆਡਿਟਰ ਵੱਲੋਂ ਸਾਲਾਨਾ ਸੁਤੰਤਰ ਆਡਿਟ
- ਭਾਰਤ-ਨਿਵਾਸੀ Data Protection Officer
- DPO ਨੂੰ Board (ਜਾਂ ਬਰਾਬਰ ਸ਼ਾਸਕ ਸੰਸਥਾ) ਨੂੰ ਰਿਪੋਰਟ ਕਰਨੀ ਪਵੇਗੀ
- ਸਮੇਂ-ਸਮੇਂ ਜੋਖਮ ਮੁਲਾਂਕਣ
ਇਹਨਾਂ ਨੂੰ ਸਿਫ਼ਰ ਤੋਂ ਬਣਾਉਣ ਵਿੱਚ — ਖ਼ਾਸਕਰ ਆਡਿਟ ਚੱਕਰ ਤੇ ਬੋਰਡ-ਰਿਪੋਰਟਿੰਗ ਵਾਲਾ DPO ਕੰਮ — 6-12 ਮਹੀਨੇ ਲੱਗਦੇ ਹਨ। ਜੇ ਤੁਹਾਨੂੰ (ਮੰਨ ਲਓ) Q3 2027 ਵਿੱਚ 6-ਮਹੀਨੇ ਦੀ ਤਬਦੀਲੀ ਨਾਲ ਸੂਚਿਤ ਕੀਤਾ ਜਾਵੇ, ਤੇ ਤੁਸੀਂ ਤਿਆਰੀ ਨਾ ਕੀਤੀ ਹੋਵੇ, ਤਾਂ ਸਮਾਂ-ਸੀਮਾ ਖੁੰਝ ਜਾਵੇਗੀ।
ਪਹਿਲਾਂ-ਤਿਆਰੀ ਜਾਂਚ-ਸੂਚੀ
- ਮਾਪਦੰਡਾਂ ਦੇ ਖ਼ਿਲਾਫ਼ ਸਵੈ-ਮੁਲਾਂਕਣ ਕਰੋ (ਇਸ ਬਾਰੇ ਅਸੀਂ ਸੇਧ ਛਾਪੀ ਹੈ — ਸਾਡੇ Tools ਭਾਗ ਵਿੱਚ SDF Classifier ਵੇਖੋ)
- ਜੇ ਸੰਭਾਵੀ SDF: ਬੋਰਡ ਰਿਪੋਰਟਿੰਗ ਲਾਈਨ ਸਮੇਤ ਭਾਰਤ-ਨਿਵਾਸੀ DPO ਨਿਯੁਕਤ ਕਰੋ। ਭੂਮਿਕਾ ਵੇਰਵੇ ਲਈ Template 13 ਵਰਤੋ।
- DPIA ਪ੍ਰੋਗਰਾਮ ਖੜ੍ਹਾ ਕਰੋ। ਸਭ ਤੋਂ ਉੱਚੇ-ਜੋਖਮ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਸਰਗਰਮੀ 'ਤੇ ਆਪਣਾ ਪਹਿਲਾ DPIA ਚਲਾਓ। Template 12 ਵਰਤੋ।
- ਇੱਕ ਆਡਿਟ ਫ਼ਰਮ ਪਛਾਣੋ ਤੇ ਪਹਿਲਾਂ ਸੰਪਰਕ ਕਰੋ (ਜੋ ਸਰਕਾਰ ਦੇ ਪੈਨਲ ਛਾਪਣ 'ਤੇ ਉਸ ਵਿੱਚ ਹੋਵੇ)
- DPDP ਜੋਖਮ 'ਤੇ ਤਿਮਾਹੀ ਬੋਰਡ ਰਿਪੋਰਟਿੰਗ ਸਥਾਪਿਤ ਕਰੋ। ਬੋਰਡ ਪੈਕ ਰੂਪ ਲਈ Template 16 ਵਰਤੋ।
- ਸਭ ਕੁਝ ਦਰਜ ਕਰੋ। ਆਡਿਟ ਆਵੇਗਾ ਤਾਂ ਵੇਖੇਗਾ ਕਿ ਪਾਬੰਦੀਆਂ ਅਮਲ ਵਿੱਚ ਲਿਆਂਦੀਆਂ ਗਈਆਂ ਸਨ ਜਾਂ ਨਹੀਂ — ਸਿਰਫ਼ ਐਲਾਨੀਆਂ ਗਈਆਂ ਸਨ ਜਾਂ ਨਹੀਂ, ਇਹ ਨਹੀਂ।
ਜੇ ਤੁਸੀਂ ਪੱਕਾ SDF ਨਹੀਂ ਹੋ
ਗ਼ੈਰ-SDF ਨੂੰ ਵੀ ਉੱਚੇ-ਜੋਖਮ ਪ੍ਰਕਿਰਿਆ 'ਤੇ DPIA ਚਲਾਉਣ, ਨਿਯੁਕਤ DPO ਰੱਖਣ, ਤੇ Board ਨੂੰ ਰਿਪੋਰਟ ਕਰਨ ਦਾ ਲਾਭ ਹੁੰਦਾ ਹੈ। ਅਨੁਸ਼ਾਸਨ ਕੀਮਤੀ ਹਨ; ਸਿਰਫ਼ ਕਾਨੂੰਨੀ ਪਾਬੰਦੀ ਵੱਖਰੀ ਹੈ।