ఒక చట్టం. ఏడు పరిశ్రమలు. ఏడు ప్లేబుక్లు.
DPDP ప్రతి రంగంలో ఏకరీతిగా వర్తిస్తుంది — కానీ అది ఎలా దెబ్బ కొడుతుందో మీరు ఏమి చేస్తారు, మీ వినియోగదారులు ఎవరు మరియు మీ పైన ఏ ఇతర నియంత్రకులు ఉన్నారనే దానిపై ఆధారపడి ఉంటుంది. ఈ ప్లేబుక్లు BFSI, ఫిన్టెక్, హెల్త్కేర్, ఇ-కామర్స్, SaaS, గేమింగ్ మరియు ప్రభుత్వ నిమగ్నతల అంతటా నిజమైన అమలు అనుభవాన్ని సంగ్రహిస్తాయి.
ప్రతి భారతీయ వ్యాపారం తప్పు చేసే తొమ్మిది విషయాలు
పరిశ్రమ, పరిమాణం లేదా బృందం ఎంత ముందుకు వెళ్ళిందని అనుకున్నా — 10 లో 9 సంసిద్ధత మదింపులలో మేము చూసే నమూనాలు.
దీన్ని 'కేవలం గోప్యతా పాలసీ నవీకరణ'గా పరిగణించడం
DPDP నిజమైన కార్యాచరణ మార్పును కోరుతుంది — సమ్మతి మౌలిక సదుపాయం, DSAR నెరవేర్పు, ఉల్లంఘన ప్రతిస్పందన, వెండర్ ఫ్లో-డౌన్. దాని వెనుక ఇంజనీరింగ్ లేని మెరుగుపెట్టిన నోటీసు ఎక్కువ రిస్క్ను సృష్టిస్తుంది, తక్కువ కాదు.
ప్రారంభించడానికి ముందు 'తుది నియమాల' కోసం వేచి ఉండటం
నియమాలు నోటిఫై చేయబడ్డాయి. దశ 3 ముఖ్యమైన బాధ్యతలు 13 May 2027 న స్ఫటికీకరించబడతాయి. ముఖ్యమైన పని 9–12 నెలలు పడుతుంది. గడియారం ఇప్పటికే నెలలుగా నడుస్తోంది.
వెండర్ నివారణను తక్కువ అంచనా వేయడం
ప్రాసెసర్ వైఫల్యాలకు మీరు Section 8(2) కింద బాధ్యులు. 30–100+ వెండర్ల అంతటా DPAలను నవీకరించడం చాలా కార్యక్రమాలలో అత్యంత సుదీర్ఘ కార్యకలాపం. దాన్ని ఇప్పుడే ప్రారంభించండి.
చట్టబద్ధమైన ఆధారాన్ని సమ్మతితో గందరగోళపరచడం
Section 7 సమ్మతి అవసరం లేని ఏడు చట్టబద్ధమైన ఉపయోగాలను ఇస్తుంది. చాలా బృందాలు తాము ఎల్లప్పుడూ ప్రాసెస్ చేయడానికి అర్హత కలిగిన డేటాకు సమ్మతిని కోరతాయి, సమ్మతి ఉపసంహరించబడినప్పుడు కూలిపోయే పెళుసైన, అధిక-సమ్మతి నిర్మాణాలను సృష్టిస్తాయి.
సమ్మతి సేకరణను నిర్మించడం కానీ ఉపసంహరణను కాదు
Section 6(4) సమ్మతిని ఉపసంహరించడం అది ఇచ్చినంత సులభంగా ఉండాలని కోరుతుంది. చాలా సంస్థలు ఉపసంహరణ లింక్ను మూడు మెనూల లోతున పాతిపెడతాయి. ఆ అసమతుల్యత మాత్రమే అమలు ట్రిగ్గర్ — నియంత్రకులు దాన్ని మొదట తనిఖీ చేస్తారు.
పిల్లల డేటా సంక్షోభం అయ్యే వరకు దాన్ని విస్మరించడం
మీ ప్లాట్ఫారమ్లోని ఏ భాగాన్నైనా 18 ఏళ్ల లోపు వినియోగదారు యాక్సెస్ చేయగలిగితే, Section 9 వర్తిస్తుంది. వయస్సు-ధృవీకరణ మరియు ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి అత్యంత కఠినమైన బాధ్యతలలో ఉన్నాయి, మరియు పిల్లల ప్రవర్తనా ట్రాకింగ్పై నిషేధం సంపూర్ణం.
ఉల్లంఘనకు ముందు ఉల్లంఘన ప్రతిస్పందన రన్బుక్ లేకపోవడం
Rule 7 కింద 72-గంటల DPBI కిటికీ గుర్తింపు వద్ద ప్రారంభమవుతుంది, పూర్తి సమాచారం వద్ద కాదు. ఉల్లంఘనను కనుగొన్న తర్వాత తమ ప్రక్రియను రూపొందించడం ప్రారంభించే సంస్థలు ఇప్పటికే నోటిఫికేషన్ బాధ్యతను ఉల్లంఘిస్తున్నాయి.
డేటా ప్రవాహాలను ఒక్కసారి మ్యాప్ చేయడం — ఆపై ఎప్పటికీ కాదు
Q1 లో పూర్తయిన RoPA Q3 నాటికి పాతబడిపోతుంది. కొత్త ఫీచర్లు, వెండర్లు, కొనుగోళ్లు మరియు మార్పులు అన్నీ కొత్త ప్రవాహాలను సృష్టిస్తాయి. డేటా మ్యాపింగ్ను ఒక్కసారి చేసే ప్రాజెక్ట్గా కాకుండా నిరంతర క్రమశిక్షణగా పరిగణించండి.
DPDPను చట్టపరమైన బృంద సమస్యగా వదిలివేయడం
అత్యధిక-జరిమానా బాధ్యతలు — భద్రత (₹250 Cr), ఉల్లంఘన నోటిఫికేషన్ (₹200 Cr), పిల్లలు (₹200 Cr) — ఇంజనీరింగ్, భద్రత మరియు ఉత్పత్తికి చెందినవి, చట్టపరమైనవి కాదు. చట్టపరమైన-మాత్రమే కార్యక్రమాలు ఇంజనీరింగ్ అవసరమైన సరిగ్గా ఆ సమయంలో అధికారం కోల్పోతాయి.
మీ రంగ ప్లేబుక్ను ఎంచుకోండి.
దాని అతివ్యాప్తి చెందే ఫ్రేమ్వర్క్లు మరియు దానికి నిర్దిష్టమైన ఘర్షణ బిందువులను చూడటానికి ఒక రంగాన్ని విస్తరించండి.
మీ స్టాక్కు అనుకూలీకరించబడిన ప్లేబుక్ కావాలా?
మేము DPDP బాధ్యతలను మీ రంగం, వ్యవస్థలు మరియు వెండర్లపై మ్యాప్ చేస్తాము.