क्या हमें DPO चाहिए?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: SDF notify न हों तो कानूनन ज़रूरी नहीं, पर एक व्यक्ति तय कीजिए
DPO appoint करना सिर्फ़ Significant Data Fiduciary के लिए ज़रूरी है, और वह भारत में होना चाहिए। बाकी हर organisation को एक ऐसे व्यक्ति का contact publish करना है जो personal data के सवालों का जवाब दे सके। असल में, थोड़े भी बड़े organisations एक accountable व्यक्ति वैसे भी तय करते हैं, क्योंकि requests, complaints और Data Breach किसी को तो own करने हैं।
कानून क्या कहता है
Section 8(9) और Rule 9 हर Data Fiduciary के लिए एक published contact person माँगते हैं। Section 10 Significant Data Fiduciaries के लिए भारत में DPO माँगता है।
- Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — सवाल और complaints. DPO या किसी ऐसे व्यक्ति का business contact publish करें, जो personal data से जुड़े सवालों का जवाब दे सके। एक चालू grievance process रखें और reasonable period में जवाब दें, जो 90 दिन से ज़्यादा न हो।
- Section 10 · Rule 13: Significant Data Fiduciary — ज़्यादा duties वाली organisations. Government data की मात्रा, उसकी sensitivity और risk के आधार पर कुछ organisations को Significant Data Fiduciary notify कर सकती है। इन्हें India में based DPO, एक independent data auditor, और हर साल impact assessment और audit चाहिए। इस page के आखिरी review तक किसी को notify नहीं किया गया था।
Steps
- एक accountable व्यक्ति तय कीजिए, एक deputy के साथ।
- Contact अपनी website, app और notices पर publish कीजिए।
- इस role को समय, budget line और management तक सीधा रास्ता दीजिए।
- छोटी monthly report तय कीजिए: requests, complaints, incidents, actions.
- अगर आप SDF notify हों तो role फिर से देखिए।
कौन-सा evidence रखना है
- Appointment letter
- Published contact
- Monthly report
आम गलतियाँ
- यह काम IT को side task के रूप में दे देना
- ऐसा contact email जिसे कोई पढ़ता ही नहीं
- बदलाव करवाने का कोई authority नहीं
किसकी क्या ज़िम्मेदारी
- CEO / MD: आप जिसे नाम देते हैं, उसे आपका खुला support दिखना चाहिए। इस role के लिए एक budget line रखें, और हर महीने एक छोटी report माँगें।
- Director: पूछें कि accountable व्यक्ति कौन है, उसके पास कितनी authority है, और उसने आखिरी बार board या किसी committee को कब report किया।
- CFO / Finance Head: Named owner तभी असली है जब उसके लिए budget line हो।
- Company Secretary: Appointment और reporting line को board या committee resolution में record करें।
Management का अच्छा जवाब कैसा होता है
“हमने deputy के साथ एक accountable व्यक्ति तय किया है, contact publish किया है, और वह हर महीने management को report करते हैं।” Effort और समय: हल्का · 2 से 4 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →