ప్రమాణాలు
Act యొక్క Section 10(1) కేంద్ర ప్రభుత్వాన్ని వీటి ఆధారంగా Significant Data Fiduciaries ను నియమించడానికి అనుమతిస్తుంది:
- ప్రాసెస్ చేసిన వ్యక్తిగత డేటా పరిమాణం మరియు సున్నితత్వం
- Data Principals హక్కులకు ప్రమాదం
- భారతదేశ సార్వభౌమత్వం మరియు సమగ్రతపై సంభావ్య ప్రభావం
- ఎన్నికల ప్రజాస్వామ్యానికి ప్రమాదం
- రాజ్య భద్రత
- ప్రజా క్రమం
ఆచరణలో దీని అర్థం
ప్రమాణాలు ఉద్దేశపూర్వకంగా విస్తృతంగా ఉంచబడ్డాయి. ప్రభుత్వం ఇంకా (2025 చివరి నాటికి) అధికారిక పరిమితి నోటిఫికేషన్ జారీ చేయలేదు, కానీ ప్రమాణాలు అనేక వర్గాల సంస్థలు అత్యంత సంభావ్య అభ్యర్థులని సూచిస్తాయి:
- పెద్ద BFSI సంస్థలు (పరిమాణం + సున్నితత్వం + రంగపరమైన)
- ఆరోగ్య సంరక్షణ మరియు HealthTech (సున్నితత్వం + హక్కులకు ప్రమాదం)
- టెలికమ్యూనికేషన్లు (పరిమాణం + సార్వభౌమత్వం)
- ప్రధాన సామాజిక వేదికలు (పరిమాణం + ఎన్నికల ప్రజాస్వామ్యం)
- ప్రధాన ఇ-కామర్స్ / D2C వేదికలు (పరిమాణం)
- ప్రధాన fintech (పరిమాణం + సున్నితత్వం + రంగపరమైన)
- Aadhaar-అనుసంధాన సేవా ప్రదాతలు (సున్నితత్వం + సార్వభౌమత్వం)
ముందుగా ఎందుకు సిద్ధపడాలి?
ఒకసారి నియమించబడిన తర్వాత, Section 10 బాధ్యతలు పరిమిత పరివర్తనతో వర్తిస్తాయి. Rule 13 నిర్దేశిస్తుంది:
- 'Data Principals హక్కులకు అధిక ప్రమాదం' ఉన్న ప్రాసెసింగ్‌కు ముందు DPIA
- ప్యానెల్‌లో ఉన్న ఆడిటర్ ద్వారా వార్షిక స్వతంత్ర ఆడిట్
- భారత-నివాస Data Protection Officer
- DPO తప్పనిసరిగా Board (లేదా సమానమైన పాలక సంస్థ)కు నివేదించాలి
- కాలానుగుణ ప్రమాద అంచనా
వీటిని శూన్యం నుండి నిర్మించడానికి — ముఖ్యంగా ఆడిట్ చక్రం మరియు బోర్డు-రిపోర్టింగ్‌తో DPO విధి — 6-12 నెలలు పడుతుంది. మీకు (అనుకుందాం) Q3 2027 లో 6-నెలల పరివర్తనతో నోటిఫై చేస్తే, మీరు సిద్ధపడకపోతే గడువును కోల్పోతారు.
ముందస్తు-సన్నద్ధత చెక్‌లిస్ట్
- ప్రమాణాలకు వ్యతిరేకంగా స్వయం-అంచనా వేసుకోండి (దీనిపై మేము మార్గదర్శకత్వం ప్రచురించాము — మా Tools విభాగంలో SDF Classifier చూడండి)
- సంభావ్య SDF అయితే: బోర్డు రిపోర్టింగ్ లైన్‌తో భారత-నివాస DPO ను నియమించండి. పాత్ర వివరణకు Template 13 వాడండి.
- DPIA కార్యక్రమాన్ని నిలబెట్టండి. అత్యధిక-ప్రమాద ప్రాసెసింగ్ కార్యకలాపంపై మీ మొదటి DPIA నడపండి. Template 12 వాడండి.
- ఒక ఆడిట్ సంస్థను గుర్తించి ముందుగానే సంప్రదించండి (ప్రభుత్వం ప్యానెల్ ప్రచురించినప్పుడు అందులో ఉండేది)
- DPDP ప్రమాదంపై త్రైమాసిక బోర్డు రిపోర్టింగ్‌ను ఏర్పాటు చేయండి. బోర్డు ప్యాక్ ఆకృతికి Template 16 వాడండి.
- అన్నింటినీ నమోదు చేయండి. ఆడిట్ వచ్చినప్పుడు, బాధ్యతలు నిర్వహణలోకి తీసుకురాబడ్డాయా అని పరిశీలిస్తుంది — కేవలం ప్రకటించారా అని కాదు.
మీరు ఖచ్చితంగా SDF కాకపోతే
SDF కానివారు కూడా అధిక-ప్రమాద ప్రాసెసింగ్‌పై DPIA నడపడం, నియమిత DPO ఉంచుకోవడం, Board కు నివేదించడం ద్వారా ప్రయోజనం పొందుతారు. క్రమశిక్షణలు విలువైనవి; కేవలం చట్టబద్ధ బాధ్యత మాత్రమే వేరు.