13 May 2027 तक तैयार होने में कितना काम और समय लगेगा?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: ज़्यादातर के लिए छह से नौ महीने का लगातार काम
ज़्यादातर organisations के लिए यह छह से नौ महीने का programme है, एक project नहीं। भारी हिस्से हैं data inventory, vendor contracts, access control और request process. Notices, contact person और training हल्के हैं। अभी शुरू करें तो जो कमियाँ मिलें, उन्हें ठीक करने का समय बचता है।
कानून क्या कहता है
DPDP Rules की ज़्यादातर duties 13 May 2027 से शुरू होती हैं।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Sections 11–14 · Rule 14: Rights of Data Principal — लोगों के rights. लोग अपने data का summary माँग सकते हैं, और यह भी कि data किसके साथ share हुआ। वे correction, completion, updating या erasure माँग सकते हैं, complaint कर सकते हैं, और अपनी जगह काम करने के लिए किसी को nominate कर सकते हैं। यह सब कैसे करना है, आपको publish करना होगा।
Steps
- पहला महीना: owner तय कीजिए, budget line रखिए, inventory शुरू कीजिए।
- दूसरा-तीसरा महीना: notices, consent records, contact person, request register.
- तीसरे से छठे महीने तक: vendor contracts, access control, logs, retention schedule.
- छठे से आठवें महीने तक: Data Breach rehearsal, training, internal review.
- नौवाँ महीना: evidence के साथ management review.
कौन-सा evidence रखना है
- Owners के साथ programme plan
- Evidence के साथ monthly status
- Management minutes
आम गलतियाँ
- सब कुछ आखिरी quarter के लिए छोड़ देना
- कमियाँ जाने बिना tool खरीद लेना
- Status colours जिनके पीछे कोई evidence नहीं
किसकी क्या ज़िम्मेदारी
- CEO / MD: इसे एक owner के साथ नौ महीने का programme मानें। Cost ज़्यादातर लोगों का समय और कुछ system changes है, कोई एक tool नहीं।
- Director: Plan के against evidence माँगें, जैसे signed contracts, rehearsal reports और request logs। सिर्फ़ status colours काफ़ी नहीं।
- Chief Risk Officer: Programme को तारीख वाले milestones के हिसाब से track करें, और देरी की report जल्दी करें।
- CFO / Finance Head: ज़्यादातर cost लोगों का समय और कुछ system changes है। Budget workstream के हिसाब से बनाएँ, tool के हिसाब से नहीं।
- Company Secretary: Board से approved, तारीखों वाला plan हो, तो progress review करना आसान होता है।
Management का अच्छा जवाब कैसा होता है
“हमारे पास named owners के साथ dated plan है। हर महीने हम evidence देखते हैं, सिर्फ़ colours नहीं, और हमें March 2027 से पहले पूरा होने की उम्मीद है।” Effort और समय: Programme · छह से नौ महीने.
अपनी भूमिका के लिए पूरा पेज खोलें →