क्या security dashboard privacy readiness दिखाता है?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: सिर्फ़ security वाले हिस्से के लिए
अकेले नहीं। Security dashboard alerts, patches और controls दिखाता है। उससे यह नहीं दिखता कि notices दिए गए, consent record हुआ, requests का जवाब गया, vendors ने terms sign कीं या data समय पर delete हुआ। इसे सिर्फ़ security duty के evidence के रूप में इस्तेमाल कीजिए।
कानून क्या कहता है
Section 8(5) Sections 5 से 12 की कई duties में से सिर्फ़ एक है।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 5 · Rule 3: Notice — consent माँगने से पहले साफ़ जानकारी. Consent माँगते समय एक साफ़ notice दें, जो अपने आप में पूरा हो। उसमें बताएँ: कौन-सा data, किस purpose के लिए, consent कैसे withdraw करें, rights कैसे इस्तेमाल करें, और Data Protection Board को complaint कैसे करें। Act से पहले लिए गए data के लिए भी notice देना है, जितनी जल्दी reasonably practicable हो।
- Sections 11–14 · Rule 14: Rights of Data Principal — लोगों के rights. लोग अपने data का summary माँग सकते हैं, और यह भी कि data किसके साथ share हुआ। वे correction, completion, updating या erasure माँग सकते हैं, complaint कर सकते हैं, और अपनी जगह काम करने के लिए किसी को nominate कर सकते हैं। यह सब कैसे करना है, आपको publish करना होगा।
Steps
- Dashboard जो cover करता है, उसे Rule 6 से map कीजिए।
- जो duties वह cover नहीं करता, उनकी list बनाइए।
- उन duties का अपना evidence रखिए।
- Management को दोनों साथ-साथ दिखाइए।
- एक overall green status से बचिए।
कौन-सा evidence रखना है
- Coverage map
- बाकी duties का evidence
आम गलतियाँ
- Green SOC dashboard को DPDP readiness बताकर report करना
- Non-security duties का कोई owner नहीं
- सब कुछ के लिए एक ही colour
किसकी क्या ज़िम्मेदारी
- Information security / SOC department: Green dashboard privacy readiness का evidence नहीं है।
उदाहरण (अंग्रेज़ी में)
An IT company's SOC dashboard is all green. The DPO points out it says nothing about candidate data retention or client deletion requests, which are reported separately.
Management का अच्छा जवाब कैसा होता है
“हमारा security dashboard Rule 6 cover करता है। Notices, consent, rights और deletion अलग से, अपने evidence के साथ report होते हैं।” Effort और समय: हल्का.
अपनी भूमिका के लिए पूरा पेज खोलें →