அளவுகோல்கள்
பின்வருவனவற்றின் அடிப்படையில் Significant Data Fiduciaries-ஐ நியமிக்க சட்டத்தின் Section 10(1) மத்திய அரசாங்கத்தை அனுமதிக்கிறது:
- செயலாக்கப்பட்ட தனிப்பட்ட தரவின் அளவு மற்றும் உணர்திறன்
- Data Principals-இன் உரிமைகளுக்கான ஆபத்து
- India-வின் இறையாண்மை மற்றும் ஒருமைப்பாட்டின் மீதான சாத்தியமான தாக்கம்
- தேர்தல் ஜனநாயகத்திற்கான ஆபத்து
- அரசின் பாதுகாப்பு
- பொது ஒழுங்கு
நடைமுறையில் இதன் அர்த்தம்
அளவுகோல்கள் வேண்டுமென்றே திறந்த-முனையாக உள்ளன. அரசாங்கம் இதுவரை (2025 பிற்பகுதி வரை) முறையான வரம்பு அறிவிப்பை வெளியிடவில்லை, ஆனால் பல வகை நிறுவனங்கள் மிகவும் சாத்தியமான வேட்பாளர்கள் என்று அளவுகோல்கள் சுட்டிக்காட்டுகின்றன:
- பெரிய BFSI நிறுவனங்கள் (அளவு + உணர்திறன் + துறைசார்)
- சுகாதாரம் மற்றும் HealthTech (உணர்திறன் + உரிமைகளுக்கான ஆபத்து)
- தொலைத்தொடர்பு (அளவு + இறையாண்மை)
- பெரிய சமூக தளங்கள் (அளவு + தேர்தல் ஜனநாயகம்)
- பெரிய e-commerce / D2C தளங்கள் (அளவு)
- பெரிய fintech (அளவு + உணர்திறன் + துறைசார்)
- Aadhaar-இணைக்கப்பட்ட சேவை வழங்குநர்கள் (உணர்திறன் + இறையாண்மை)
ஏன் முன்-தயார் செய்ய வேண்டும்?
ஒருமுறை நியமிக்கப்பட்டவுடன், Section 10 கடமைகள் வரம்பிடப்பட்ட மாறுதலுடன் பொருந்தும். Rule 13 குறிப்பிடுகிறது:
- 'Data Principals-இன் உரிமைகளுக்கு உயர் ஆபத்து' சம்பந்தப்பட்ட செயலாக்கத்திற்கு முன் DPIA
- பட்டியலிடப்பட்ட தணிக்கையாளரால் ஆண்டு சுயாதீன தணிக்கை
- India-குடியிருப்பாளர் Data Protection Officer
- DPO Board-க்கு (அல்லது சமமான ஆளும் அமைப்பிற்கு) அறிக்கை செய்ய வேண்டும்
- கால இடைவெளி ஆபத்து மதிப்பீடு
இவற்றை புதிதாக உருவாக்குவது — குறிப்பாக தணிக்கை சுழற்சி மற்றும் board-அறிக்கையுடன் DPO செயல்பாடு — 6-12 மாதங்கள் ஆகும். நீங்கள் (சொல்லுங்கள்) Q3 2027-இல் 6-மாத மாறுதலுடன் அறிவிக்கப்பட்டு, நீங்கள் தயாராகவில்லை என்றால், நீங்கள் காலக்கெடுவைத் தவறவிடுவீர்கள்.
முன்-தயாரிப்பு சரிபார்ப்புப் பட்டியல்
- அளவுகோல்களுக்கு எதிராக சுய-மதிப்பீடு செய்யுங்கள் (இதற்கான வழிகாட்டுதலை நாங்கள் வெளியிட்டுள்ளோம் — எங்கள் Tools பிரிவில் SDF Classifier-ஐப் பார்க்கவும்)
- சாத்தியமான SDF எனில்: board அறிக்கை வரிசையுடன் India-குடியிருப்பாளர் DPO-ஐ நியமிக்கவும். பங்கு விளக்கத்திற்கு Template 13-ஐப் பயன்படுத்துங்கள்.
- ஒரு DPIA திட்டத்தை நிறுவுங்கள். மிக-உயர்-ஆபத்து செயலாக்க செயல்பாட்டில் உங்கள் முதல் DPIA-ஐ இயக்குங்கள். Template 12-ஐப் பயன்படுத்துங்கள்.
- ஒரு தணிக்கை நிறுவனத்தை அடையாளம் கண்டு முன்-ஈடுபடுத்துங்கள் (அரசாங்கம் குழுவை வெளியிடும்போது பட்டியலிடப்படும் ஒன்று)
- DPDP ஆபத்து மீது காலாண்டு board அறிக்கையிடலை நிறுவுங்கள். board pack வடிவத்திற்கு Template 16-ஐப் பயன்படுத்துங்கள்.
- எல்லாவற்றையும் ஆவணப்படுத்துங்கள். தணிக்கை, அது வரும்போது, கடமைகள் வெறும் அறிவிக்கப்பட்டதா அல்லது செயல்படுத்தப்பட்டதா என்பதை ஆராயும்.
நீங்கள் நிச்சயமாக SDF இல்லை என்றால்
SDF அல்லாதவர்களும் கூட உயர்-ஆபத்து செயலாக்கத்தில் DPIA இயக்குவதன் மூலமும், நியமிக்கப்பட்ட DPO வைத்திருப்பதன் மூலமும், Board-க்கு அறிக்கை செய்வதன் மூலமும் பயனடைகிறார்கள். ஒழுங்குமுறைகள் மதிப்புமிக்கவை; சட்டப்பூர்வ கடமை மட்டுமே வேறுபடுகிறது.