DPDP స్వీయ-మదింపు డయాగ్నస్టిక్

మీ సంస్థ దీనికి ఎంత సిద్ధంగా ఉంది DPDP అమలుకు?

DPDP చట్టం, 2023 మరియు DPDP నియమాలు, 2025 కింద ముఖ్యమైన ఏడు వర్క్‌స్ట్రీమ్‌ల అంతటా 28-ప్రశ్నల డయాగ్నస్టిక్. సాక్ష్య-ఆధారితం, నిజమైన నిమగ్నత డేటాపై నిర్మించబడింది — మరియు ఇది పూర్తిగా మీ బ్రౌజర్‌లో నడుస్తుంది.

లైవ్ డయాగ్నస్టిక్

మీరు ఏమి పొందుతారు

మీ DPDP కార్యక్రమం ఈరోజు ఎక్కడ ఉందో నిజాయితీగల అంచనా — అమలు దెబ్బ కొట్టినప్పుడు మిమ్మల్ని ఎక్కువగా బాధించే అంతరాలను మూసివేయడానికి అనుకూలీకరించబడిన ప్రాధాన్యతా చర్యల సెట్‌తో పాటు.

0–100

పరిపక్వత స్కోరు

టాప్ 5

ప్రాధాన్యతా చర్యలు

ఉచితం

సైన్-అప్ లేదు

28 ప్రశ్నలు·7 వర్క్‌స్ట్రీమ్‌లు·~12 నిమి

28 ప్రశ్నలు · 7 వర్క్‌స్ట్రీమ్‌లు

నోటీసు & సమ్మతి

1మీరు చట్టం Section 5 కింద అవసరమైన అంశాలను కవర్ చేసే DPDP-అనుకూల గోప్యతా నోటీసును ప్రచురించారా?
2మీ గోప్యతా నోటీసు ఇంగ్లీషు మరియు 22 ఎనిమిదో షెడ్యూల్ భాషలలో, విషయ సమానత్వంతో అందుబాటులో ఉందా?
3మీరు సమ్మతిపై ఆధారపడే చోట (Section 6), సమ్మతి సేకరణ సూక్ష్మంగా, ప్రయోజన-నిర్దిష్టంగా మరియు స్వేచ్ఛగా రద్దు చేయదగినదిగా ఉందా?
4పాలసీ వెర్షన్, టైమ్‌స్టాంప్ మరియు ఛానెల్‌తో ప్రతి సమ్మతి సంఘటన యొక్క ట్యాంపర్-ఎవిడెంట్ ఆడిట్ ట్రయిల్‌ను మీరు నిర్వహిస్తారా?

డేటా ప్రిన్సిపల్ హక్కులు

5Sections 11–14 కింద హక్కులను వినియోగించుకోవడానికి డేటా ప్రిన్సిపల్స్‌కు స్పష్టంగా ప్రచురించబడిన యంత్రాంగం ఉందా?
6Rule 14(3) కింద 90-రోజుల పరిమితిలో DSARలను ప్రాసెస్ చేసే డాక్యుమెంట్ చేయబడిన SOP మీకు ఉందా?
7పేరు మరియు సంప్రదింపు వివరాలు ప్రచురించబడిన ఫిర్యాదు అధికారిని (లేదా ఆ హోదాలో పనిచేస్తున్న DPO) మీరు నియమించారా?
8గత 12 నెలల్లో కనీసం ఒక్కసారైనా మీ DSAR నెరవేర్పును ఎండ్-టు-ఎండ్ పరీక్షించారా?

భద్రతా రక్షణలు

9వ్యక్తిగత డేటా ప్రస్తుత పరిశ్రమ-ప్రామాణిక అల్గోరిథమ్‌లను ఉపయోగించి విశ్రాంతిలో మరియు రవాణాలో ఎన్‌క్రిప్ట్ చేయబడిందా?
10పాత్ర-ఆధారిత యాక్సెస్ నియంత్రణలు కనీస-హక్కుతో అమలు చేయబడ్డాయా, మరియు కనీసం వార్షికంగా సమీక్షించబడతాయా?
11భద్రత మరియు యాక్సెస్ లాగ్‌లు కనీసం 1 సంవత్సరం నిలుపుకోబడతాయా మరియు క్రమం తప్పకుండా సమీక్షించబడతాయా?
12మీరు కనీసం వార్షికంగా స్వతంత్ర భద్రతా పరీక్షను (VAPT, SOC2, ISO 27001 ఆడిట్) నిర్వహిస్తారా?

ఉల్లంఘన ప్రతిస్పందన

13స్పష్టమైన పాత్రలు మరియు కాలక్రమాలతో డాక్యుమెంట్ చేయబడిన వ్యక్తిగత డేటా ఉల్లంఘన ప్రతిస్పందన ప్రణాళిక మీకు ఉందా?
14Rule 7 కు అనుగుణంగా నోటిఫికేషన్ టెంప్లేట్‌లను (DPBI నివేదిక ఫార్మాట్ + డేటా ప్రిన్సిపల్ సమాచారం) మీరు మ్యాప్ చేశారా?
15గత 12 నెలల్లో కనీసం 2 దృశ్యాలను కవర్ చేసే ఉల్లంఘన టేబుల్‌టాప్ వ్యాయామాన్ని మీరు నిర్వహించారా?
16మూల కారణం మరియు నివారణ ట్రాకింగ్‌ను క్యాప్చర్ చేసే డాక్యుమెంట్ చేయబడిన ఇన్సిడెంట్ అనంతర సమీక్ష ప్రక్రియ ఉందా?

ప్రాసెసర్ & వెండర్ పాలన

17అన్ని ముఖ్యమైన ప్రాసెసర్లతో మీరు DPDP-సర్దుబాటు చేయబడిన డేటా ప్రాసెసింగ్ ఒప్పందాలపై సంతకం చేశారా?
18వారు స్వీకరించే వ్యక్తిగత డేటా వర్గాలతో అన్ని సబ్-ప్రాసెసర్ల యొక్క తాజా జాబితాను మీరు నిర్వహిస్తారా?
19గోప్యత-మరియు-భద్రతా ప్రశ్నావళితో సహా డాక్యుమెంట్ చేయబడిన వెండర్ ఆన్‌బోర్డింగ్ డ్యూ-డిలిజెన్స్ ప్రక్రియ ఉందా?

పిల్లలు, సరిహద్దు దాటి & SDF

20మీ సేవలలో ఏవి 18 ఏళ్ల లోపు పిల్లల వ్యక్తిగత డేటాను ప్రాసెస్ చేయవచ్చో మీరు మ్యాప్ చేశారా?
21మీరు పిల్లల డేటాను ప్రాసెస్ చేస్తే, Rule 10 ప్రకారం ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి ప్రవాహం మీకు ఉందా?
22మీ ప్రాసెసింగ్ వైకల్యాలున్న వ్యక్తులను (చట్టబద్ధ సంరక్షకులు) ప్రభావితం చేస్తుందో లేదో మీరు మదింపు చేశారా?
23అన్ని సరిహద్దు దాటి వ్యక్తిగత డేటా ప్రవాహాలను (ఏ వర్గాలు ఎక్కడికి, ఏ యంత్రాంగం ద్వారా) మీరు మ్యాప్ చేశారా?
24మీరు Section 10 కింద Significant Data Fiduciary గా అర్హత పొందవచ్చో లేదో మీరు మదింపు చేశారా?
25మీరు SDF గా వర్గీకరించబడే అవకాశం ఉంటే, మీరు Rule 13 బాధ్యతలను (DPIA, వార్షిక ఆడిట్, భారతదేశ-నివాస DPO) ప్రారంభించారా?

పాలన & జవాబుదారీతనం

26బడ్జెట్ మరియు రోడ్‌మ్యాప్‌తో DPDP కార్యక్రమానికి జవాబుదారీగా పేరు పెట్టబడిన సీనియర్ యజమాని ఉన్నారా?
27DPDP రిస్క్ మీ బోర్డు / రిస్క్ కమిటీ ఎజెండాలో కనీసం త్రైమాసికంగా ఉందా?
28వ్యక్తిగత డేటాను తాకే ప్రతి వ్యవస్థను కవర్ చేసే రికార్డ్ ఆఫ్ ప్రాసెసింగ్ యాక్టివిటీస్ (RoPA) ను మీరు నిర్వహిస్తారా?

పరిపక్వత స్కోరు

ప్రారంభించలేదు0
ప్రణాళిక చేయబడింది25
పురోగతిలో ఉంది50
అమలు చేయబడింది80
అనుకూలీకరించబడింది100

మీ పరిపక్వత స్కోరు

0+ మీరు పునాది దశలో ఉన్నారు: ప్రధాన బాధ్యతలు ఎక్కువగా పరిష్కరించబడలేదు. అమలు దెబ్బ కొట్టకముందే దశ-1 అత్యవసరాలకు — నోటీసు, సమ్మతి, భద్రత మరియు ఉల్లంఘన ప్రతిస్పందనకు — ప్రాధాన్యత ఇవ్వండి.
20+ మీరు మీ DPDP సామర్థ్యాన్ని అభివృద్ధి చేస్తున్నారు: పునాదులు ఏర్పడుతున్నాయి కానీ అస్థిరంగా ఉన్నాయి. మీ బలహీనమైన వర్క్‌స్ట్రీమ్‌లలోని అంతరాలను మూసివేసి SOPలను ఫార్మలైజ్ చేయండి.
40+ మీరు స్థాపిత దశలో ఉన్నారు: నిజమైన కార్యక్రమం ఉంది. దాన్ని రక్షించదగినదిగా చేయడానికి ఇప్పుడు సాక్ష్యం, పరీక్ష మరియు వెండర్ ఫ్లో-డౌన్‌పై దృష్టి పెట్టండి.
60+ మీరు అధునాతన స్థాయిలో పనిచేస్తున్నారు: చాలా బాధ్యతలు కార్యాచరణలో ఉన్నాయి. లాంగ్-టెయిల్‌ను కఠినతరం చేయండి — టేబుల్‌టాప్ పరీక్షలు, సబ్-ప్రాసెసర్ జాబితా, బోర్డు లయ.
80+ మీరు అగ్రగామి-అభ్యాస స్థాయిలో ఉన్నారు: పరిపక్వమైనది మరియు బాగా సాక్ష్యాధారితమైనది. క్రమశిక్షణను కొనసాగించండి, మీ RoPAను లైవ్‌గా ఉంచండి మరియు SDF-స్థాయి పరిశీలనకు సిద్ధం చేయండి.