மோதல் புள்ளிகள்
BFSI நிறுவனங்கள் பல ஒழுங்குமுறை அமைப்புகளின் கீழ் இயங்குகின்றன. DPDP அவற்றில் எதையும் மாற்றுவதில்லை — அது மேலடுக்காக அமைகிறது. உராய்வு மூன்று புள்ளிகளில் மிகக் கடுமையாக உள்ளது:
1. KYC தக்கவைப்பு vs DSAR அழித்தல்
RBI-இன் KYC மீதான Master Direction வாடிக்கையாளர் உறவின் முடிவிலிருந்து 5-ஆண்டு தக்கவைப்பைக் கோருகிறது. PMLA Section 12-உம் 5-ஆண்டு தக்கவைப்பைக் கோருகிறது. அழித்தலைக் கோரும் வாடிக்கையாளரின் KYC-ஐ இந்தக் காலத்திற்கு முன் அழிக்க முடியாது — ஆனால் இதை உங்கள் DSAR பதிலில் தெளிவாக விளக்க வேண்டும், அமைதியாக மறுக்கக்கூடாது.
சிறந்த-நடைமுறை பதில் டெம்ப்ளேட்: '[law] படி, [trigger]-லிருந்து [period] காலத்திற்கு [category]-ஐ நாங்கள் தக்கவைக்க வேண்டும். நாங்கள் தக்கவைக்கத் தேவையில்லாத தரவை அழித்துவிட்டோம் — அதாவது [list]. மீதமுள்ள தரவு சட்டப்பூர்வ நோக்கத்திற்காக மட்டுமே வைத்திருக்கப்படுகிறது, வேறு எந்தப் பயன்பாட்டிற்கும் அணுகக்கூடியதல்ல.'
2. கட்டண தரவு உள்ளூர்மயமாக்கல்
RBI-இன் கட்டண-அமைப்பு தரவு உள்ளூர்மயமாக்கல் உத்தரவு (2018) கட்டண தரவு India-வில் மட்டுமே சேமிக்கப்பட வேண்டும் என்று கோருகிறது. மாறாக DPDP Section 16, மத்திய அரசாங்கம் நாடு-கட்டுப்பாட்டு அறிவிப்பை வெளியிடும் இடங்களைத் தவிர, தற்போது எல்லை தாண்டிய பரிமாற்றத்தை அனுமதிக்கிறது. அவை வெட்டும் இடத்தில் (இந்தியப் பயனர்களின் கட்டண தரவு), RBI விதி கடுமையானது — அதற்கு இணங்குங்கள்.
குழப்பப் புள்ளி: பல BFSI குழுக்கள் RBI உள்ளூர்மயமாக்கலை ஒரு DPDP தேவை போலக் கருதுகின்றன. அது அல்ல. அவை சுயாதீனமானவை. Section 16-இன் கீழ் எதிர்கால MeitY அறிவிப்பு கட்டணமல்லாத தரவைக் கட்டுப்படுத்தினால், அது ஒரு கூடுதல் கடமை, மாற்று அல்ல.
3. மீறல் அறிவிப்பு race conditions
ஒற்றை மீறலுக்கு, நீங்கள் ஒரே நேரத்தில் அறிவிப்புக் கடமைகளை எதிர்கொள்ளலாம்:
- CERT-In: 6 மணிநேரம் (28 ஏப்ரல் 2022 உத்தரவுகளின் கீழ்)
- RBI: Information Security மீதான Master Direction படி (நிறுவன வகையால் மாறுபடும்)
- IRDAI / SEBI: துறைசார் சைபர்-பாதுகாப்பு வழிகாட்டுதல்கள் படி
- DPDP: DPBI-க்கும் பாதிக்கப்பட்ட Data Principals-க்கும் 'தாமதமின்றி'
ஒருங்கிணைந்த playbook இல்லாமல், அறிவிப்புகள் வெவ்வேறு நேரங்களில், வெவ்வேறு வரம்புடன், வெவ்வேறு மொழியுடன் வெளியேறுகின்றன — மற்றும் ஒன்றுக்கொன்று முரண்படலாம். எளிமையான தற்காப்பு: பகிரப்பட்ட சம்பவப் பதிவிலிருந்து தேவையான அனைத்து அறிவிப்புகளையும் உருவாக்கும் ஒற்றை சம்பவ-மேலாண்மை செயல்முறை.
SDF கேள்வி
கிட்டத்தட்ட ஒவ்வொரு அர்த்தமுள்ள BFSI நிறுவனமும் அளவுகோல்கள் அறிவிக்கப்படும்போது SDF நியமனத்தை எதிர்பார்க்க வேண்டும். அளவு + உணர்திறன் + துறைசார் வெளிப்பாடு + இறையாண்மை-நல காரணிகள் அனைத்தும் அந்தத் திசையில் தள்ளுகின்றன. நீங்கள் நியமிக்கப்படுவீர்கள் என்ற அனுமானத்தில் கூடுதல் Rule 13 கடமைகளை (DPIA திட்டம், தணிக்கை சுழற்சி, board அறிக்கையுடன் India-குடியிருப்பாளர் DPO) உங்கள் roadmap-இல் உருவாக்குங்கள்.
Account Aggregator கேள்வி
நீங்கள் AA கட்டமைப்பின் கீழ் ஒரு FIU ஆக இருந்தால்: உங்கள் AA-மத்தியஸ்த தரவு பகிர்வு RBI விதிகளின் கீழ் ஒப்புதல்-அடிப்படையிலானது. அதன் மேல் DPDP Section 6 தேவைகளை அடுக்குங்கள் — நோக்கத்திற்கு நுட்பத்தன்மை, திரும்பப்பெறுதல் சமநிலை, தணிக்கைத் தடம். பல AA அமலாக்கங்கள் DPDP கூறுகள் இல்லாமல் RBI ஒப்புதலைப் பதிவு செய்கின்றன.