मानकानि
Act इत्यस्य Section 10(1) केन्द्रसर्वकारम् एतेषाम् आधारेण Significant Data Fiduciaries नियोक्तुम् अनुमन्यते:
- संसाधितस्य व्यक्तिगतदत्तांशस्य परिमाणं संवेदनशीलता च
- Data Principals इत्येतेषाम् अधिकारेषु जोखिमः
- भारतस्य सार्वभौमत्वे अखण्डतायां च सम्भाव्यः प्रभावः
- निर्वाचनीयलोकतन्त्रे जोखिमः
- राज्यस्य सुरक्षा
- लोकव्यवस्था
व्यवहारे अस्य अर्थः
मानकानि साभिप्रायं मुक्तानि धृतानि। सर्वकारः अद्यापि (2025 अन्तं यावत्) औपचारिकं सीमाप्रज्ञापनं न निर्गमितवान्, किन्तु मानकानि सूचयन्ति यत् संस्थानां बहवः वर्गाः अत्यन्तं सम्भाव्याः अभ्यर्थिनः:
- बृहत्यः BFSI संस्थाः (परिमाणम् + संवेदनशीलता + क्षेत्रीयम्)
- स्वास्थ्यसेवा HealthTech च (संवेदनशीलता + अधिकारेषु जोखिमः)
- दूरसञ्चारः (परिमाणम् + सार्वभौमत्वम्)
- प्रमुखाः सामाजिकमञ्चाः (परिमाणम् + निर्वाचनीयलोकतन्त्रम्)
- प्रमुखाः इ-कॉमर्स् / D2C मञ्चाः (परिमाणम्)
- प्रमुखाः fintech (परिमाणम् + संवेदनशीलता + क्षेत्रीयम्)
- Aadhaar-संयुक्ताः सेवाप्रदातारः (संवेदनशीलता + सार्वभौमत्वम्)
पूर्वमेव सिद्धता किमर्थम्?
एकवारं नियुक्ते सति, Section 10 इत्यस्य बन्धनानि सीमितसङ्क्रमणेन सह लागूनि भवन्ति। Rule 13 निर्दिशति:
- 'Data Principals इत्येतेषाम् अधिकारेषु उच्चजोखिमः' युक्तस्य संसाधनस्य पूर्वं DPIA
- पैनल्-स्थेन लेखापरीक्षकेण वार्षिकं स्वतन्त्रं लेखापरीक्षणम्
- भारतनिवासी Data Protection Officer
- DPO Board (समकक्षशासकीयनिकायं वा) प्रति प्रतिवेदयेत्
- कालिकं जोखिममूल्याङ्कनम्
एतानि शून्यात् रचयितुम् — विशेषतः लेखापरीक्षणचक्रं मण्डलप्रतिवेदनयुक्तं DPO कार्यं च — 6-12 मासाः लगन्ति। यदि भवद्भ्यः (मन्यताम्) Q3 2027 इत्यत्र 6-मासिकसङ्क्रमणेन सह प्रज्ञापितं भवति, भवद्भिश्च सिद्धता न कृता, तर्हि कालसीमा नष्टा भविष्यति।
पूर्वसिद्धतापरीक्षासूची
- मानकानां विरुद्धं स्वमूल्याङ्कनं कुर्वन्तु (अस्मिन् विषये वयं मार्गदर्शनं प्रकाशितवन्तः — अस्माकं Tools खण्डे SDF Classifier पश्यन्तु)
- यदि सम्भाव्यः SDF: मण्डलप्रतिवेदनरेखया सह भारतनिवासिनं DPO नियुञ्जताम्। भूमिकावर्णनाय Template 13 प्रयुञ्जताम्।
- DPIA कार्यक्रमं स्थापयन्तु। उच्चतमजोखिमयुक्ते संसाधनकार्ये स्वस्य प्रथमं DPIA चालयन्तु। Template 12 प्रयुञ्जताम्।
- एकां लेखापरीक्षणसंस्थां ज्ञात्वा पूर्वमेव सम्पर्कं कुर्वन्तु (या सर्वकारेण पैनल्-प्रकाशने तस्मिन् भविष्यति)
- DPDP जोखिमविषये त्रैमासिकं मण्डलप्रतिवेदनं स्थापयन्तु। मण्डलपैक्-स्वरूपाय Template 16 प्रयुञ्जताम्।
- सर्वं लिखन्तु। लेखापरीक्षणम् आगमिष्यति तदा द्रक्ष्यति यत् बन्धनानि वस्तुतः कार्यान्वितानि आसन् न वा — केवलं घोषितानि आसन् न वा इति न।
यदि भवन्तः निश्चयेन SDF न
अ-SDF अपि उच्चजोखिमसंसाधने DPIA चालनात्, नियुक्तं DPO धारणात्, Board प्रति प्रतिवेदनात् च लाभं प्राप्नुवन्ति। अनुशासनानि मूल्यवन्ति; केवलं वैधिकं बन्धनं भिन्नम्।