सङ्घर्षबिन्दवः
BFSI संस्थाः बहूनां नियामकानाम् अधीने कार्यं कुर्वन्ति। DPDP तेषु कमपि न प्रतिस्थापयति — तत् उपरि स्तररूपेण संयुज्यते। घर्षणं त्रिषु बिन्दुषु तीव्रतमम्:
1. KYC धारणं vs DSAR विलोपनम्
RBI इत्यस्य KYC विषये Master Direction उपभोक्तृसम्बन्धसमाप्तेः दिनात् 5-वर्षधारणं याचते। PMLA Section 12 अपि 5-वर्षधारणं याचते। विलोपनम् अनुरुध्यमानस्य उपभोक्तुः KYC अस्मात् कालात् पूर्वं न विलोपयितुं शक्यम् — किन्तु एतत् भवद्भिः स्वस्मिन् DSAR-प्रतिक्रियायां स्पष्टं बोधनीयम्, मौनं निराकरणं न।
श्रेष्ठाभ्यास-प्रतिक्रियाप्रतिरूपम्: '[नियमः] अनुसारम्, अस्माभिः [वर्गः] [प्रवर्तकः] तः [कालः] यावत् धारणीयः। यः दत्तांशः धारणीयः न आसीत् सः अस्माभिः विलोपितः — अर्थात् [सूची]। शेषदत्तांशः केवलं वैधिकप्रयोजनाय धृतः, अन्यस्मै कस्मैचित् प्रयोगाय न उपलब्धः।'
2. भुगतानदत्तांशस्य स्थानीयकरणम्
RBI इत्यस्य भुगतानतन्त्र-दत्तांशस्थानीयकरणनिर्देशः (2018) भुगतानदत्तांशः केवलं भारते सञ्चयनीयः इति याचते। तस्य विपरीतं DPDP Section 16 सम्प्रति सीमापारस्थानान्तरणम् अनुमन्यते, यत्र केन्द्रसर्वकारः देश-प्रतिबन्धप्रज्ञापनं निर्गमयति ततः अन्यत्र। यत्र ते मिलन्ति (भारतीयप्रयोक्तॄणां भुगतानदत्तांशः), तत्र RBI नियमः कठोरतरः — तमेव पालयन्तु।
भ्रमबिन्दुः: बहवः BFSI दलाः RBI स्थानीयकरणं DPDP आवश्यकताम् इव मन्यन्ते। तत् न। ते स्वतन्त्राः। भविष्ये Section 16 अन्तर्गतं किञ्चित् MeitY प्रज्ञापनम् अ-भुगतानदत्तांशं सीमयति चेत्, तत् एकम् अतिरिक्तं बन्धनम्, विकल्पः न।
3. उल्लङ्घनसूचनायाः प्रतिस्पर्धिस्थितयः
एकस्मै एव उल्लङ्घनाय भवतां पुरतः युगपत् बहूनि सूचनाबन्धनानि भवेयुः:
- CERT-In: 6 होराः (28 एप्रिल् 2022 इत्यस्य Directions अन्तर्गतम्)
- RBI: सूचनासुरक्षाविषये Master Direction अनुसारम् (संस्थाप्रकारानुसारं भिन्नम्)
- IRDAI / SEBI: क्षेत्रीय-साइबर-सुरक्षानिर्देशिकानुसारम्
- DPDP: DPBI प्रति प्रभावितेभ्यः Data Principals प्रति च 'विलम्बं विना'
एकीकृतं प्लेबुक् विना, सूचनाः भिन्नकालेषु, भिन्नपरिधिना सह, भिन्नभाषायां गच्छन्ति — परस्परं खण्डयेयुश्च। सरलतमः प्रतिरक्षा: साझाघटनालेखात् सर्वाः आवश्यकाः सूचनाः जनयन्ती एकैव घटनाप्रबन्धनप्रक्रिया।
SDF प्रश्नः
मानकेषु प्रज्ञापितेषु प्रायः प्रत्येकया अर्थपूर्णया BFSI संस्थया SDF नामनिर्देशस्य प्रत्याशा करणीया। परिमाणम् + संवेदनशीलता + क्षेत्रीयजोखिमः + सार्वभौमहितकारकाः सर्वे तस्यामेव दिशि प्रेरयन्ति। भवन्तः नामनिर्दिष्टाः भविष्यन्ति इति अनुमाने अतिरिक्तानि Rule 13 बन्धनानि (DPIA कार्यक्रमः, लेखापरीक्षणचक्रम्, मण्डलप्रतिवेदनसहितः भारतनिवासी DPO) स्वरोड्मैप्-मध्ये अन्तर्भावयन्तु।
Account Aggregator प्रश्नः
यदि भवन्तः AA ढाञ्चस्य अधीने FIU: भवतां AA-मध्यस्थ-दत्तांशसाझेदारी RBI नियमानाम् अधीने सम्मत्याधारिता। तस्य उपरि DPDP Section 6 आवश्यकताः स्तररूपेण योजयन्तु — प्रत्येकाय प्रयोजनाय सूक्ष्मता, प्रत्याहरणसमानता, लेखापरीक्षामार्गः। बहूनि AA कार्यान्वयनानि RBI सम्मतिं लिखन्ति किन्तु DPDP तत्त्वानि विना।