ఘర్షణ బిందువులు
BFSI సంస్థలు అనేక నియంత్రణ సంస్థల కింద పనిచేస్తాయి. DPDP వాటిలో దేనినీ భర్తీ చేయదు — అది పైన పొరగా చేరుతుంది. ఘర్షణ మూడు బిందువుల వద్ద అత్యంత తీవ్రం:
1. KYC నిలుపుదల vs DSAR తొలగింపు
RBI యొక్క KYC పై Master Direction కస్టమర్ సంబంధం ముగిసిన నాటి నుండి 5-సంవత్సరాల నిలుపుదలను కోరుతుంది. PMLA Section 12 కూడా 5-సంవత్సరాల నిలుపుదలను కోరుతుంది. తొలగింపు కోరిన కస్టమర్ KYC ను ఈ కాలానికి ముందు తొలగించలేరు — కానీ దీన్ని మీ DSAR స్పందనలో స్పష్టంగా వివరించాలి, మౌనంగా తిరస్కరించకూడదు.
ఉత్తమ-ఆచరణ స్పందన టెంప్లేట్: '[చట్టం] ప్రకారం, మేము [వర్గం] ను [ట్రిగ్గర్] నుండి [కాలం] వరకు ఉంచాలి. ఉంచవలసిన అవసరం లేని డేటాను మేము తొలగించాము — అంటే [జాబితా]. మిగిలిన డేటా కేవలం చట్టబద్ధ ప్రయోజనం కోసమే ఉంచబడింది, ఇతర ఏ ఉపయోగానికీ అందుబాటులో లేదు.'
2. చెల్లింపు డేటా స్థానికీకరణ
RBI యొక్క చెల్లింపు-వ్యవస్థ డేటా స్థానికీకరణ ఆదేశం (2018) చెల్లింపు డేటా భారతదేశంలో మాత్రమే నిల్వ చేయాలని కోరుతుంది. దీనికి విరుద్ధంగా DPDP Section 16 ప్రస్తుతం సరిహద్దు-దాటి బదిలీని అనుమతిస్తుంది, కేంద్ర ప్రభుత్వం దేశ-నిషేధ నోటిఫికేషన్ జారీ చేసిన చోట తప్ప. అవి కలిసే చోట (భారతీయ వినియోగదారుల చెల్లింపు డేటా), RBI నియమం కఠినతరం — దానినే పాటించండి.
గందరగోళ బిందువు: చాలా BFSI బృందాలు RBI స్థానికీకరణను DPDP అవసరమన్నట్లు భావిస్తాయి. అది కాదు. అవి స్వతంత్రం. భవిష్యత్తులో Section 16 కింద ఏదైనా MeitY నోటిఫికేషన్ చెల్లింపేతర డేటాను పరిమితం చేస్తే, అది అదనపు బాధ్యత, ప్రత్యామ్నాయం కాదు.
3. ఉల్లంఘన నోటిఫికేషన్ పోటీ పరిస్థితులు
ఒకే ఉల్లంఘనకు మీకు ఏకకాలంలో అనేక నోటిఫికేషన్ బాధ్యతలు ఉండవచ్చు:
- CERT-In: 6 గంటలు (28 ఏప్రిల్ 2022 Directions కింద)
- RBI: సమాచార భద్రతపై Master Direction ప్రకారం (సంస్థ రకాన్ని బట్టి మారుతుంది)
- IRDAI / SEBI: రంగపరమైన సైబర్-భద్రతా మార్గదర్శకాల ప్రకారం
- DPDP: DPBI కి మరియు ప్రభావిత Data Principals కు 'ఆలస్యం లేకుండా'
ఏకీకృత ప్లేబుక్ లేకుండా, నోటిఫికేషన్లు వేర్వేరు సమయాల్లో, వేర్వేరు పరిధితో, వేర్వేరు భాషలో వెళ్తాయి — ఒకదానికొకటి విరుద్ధంగా ఉండవచ్చు. సరళమైన రక్షణ: భాగస్వామ్య సంఘటన రికార్డు నుండి అవసరమైన అన్ని నోటిఫికేషన్లను ఉత్పత్తి చేసే ఒకే సంఘటన-నిర్వహణ ప్రక్రియ.
SDF ప్రశ్న
ప్రమాణాలు ప్రకటించినప్పుడు దాదాపు ప్రతి అర్థవంతమైన BFSI సంస్థ SDF నియామకాన్ని ఆశించాలి. పరిమాణం + సున్నితత్వం + రంగపరమైన ప్రమాదం + సార్వభౌమ-ప్రయోజన అంశాలు అన్నీ ఆ దిశగానే నెట్టుతాయి. మీరు నియమించబడతారన్న ఊహతో అదనపు Rule 13 బాధ్యతలను (DPIA కార్యక్రమం, ఆడిట్ చక్రం, బోర్డు రిపోర్టింగ్‌తో భారత-నివాస DPO) మీ రోడ్‌మ్యాప్‌లో చేర్చండి.
Account Aggregator ప్రశ్న
మీరు AA చట్రం కింద FIU అయితే: మీ AA-మధ్యవర్తిత్వ డేటా భాగస్వామ్యం RBI నియమాల కింద సమ్మతి-ఆధారితం. దానిపై DPDP Section 6 అవసరాలను పొరగా చేర్చండి — ప్రతి ప్రయోజనానికి సూక్ష్మత, ఉపసంహరణ సమానత్వం, ఆడిట్ ట్రయల్. చాలా AA అమలులు RBI సమ్మతిని నమోదు చేస్తాయి కానీ DPDP అంశాలు లేకుండా.