असल में personal data की accountability किसकी है?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: हर duty के named owners, जिन्होंने खुद माना हो
Act के तहत organisation accountable है, और उसके अंदर हर duty का जवाब कौन देगा, यह management तय करता है। असल में इसका मतलब है हर duty और हर बड़े system का एक named owner, लिखा हुआ और उस व्यक्ति द्वारा माना हुआ। जिस owner का नाम किसी और ने उससे पूछे बिना type कर दिया, वह असल में owner नहीं है।
कानून क्या कहता है
Section 8(1) ज़िम्मेदारी Data Fiduciary पर डालता है। Section 8(9) एक published contact person माँगता है।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — सवाल और complaints. DPO या किसी ऐसे व्यक्ति का business contact publish करें, जो personal data से जुड़े सवालों का जवाब दे सके। एक चालू grievance process रखें और reasonable period में जवाब दें, जो 90 दिन से ज़्यादा न हो।
- Section 10 · Rule 13: Significant Data Fiduciary — ज़्यादा duties वाली organisations. Government data की मात्रा, उसकी sensitivity और risk के आधार पर कुछ organisations को Significant Data Fiduciary notify कर सकती है। इन्हें India में based DPO, एक independent data auditor, और हर साल impact assessment और audit चाहिए। इस page के आखिरी review तक किसी को notify नहीं किया गया था।
Steps
- Duties और बड़े systems की list बनाइए।
- हर एक के लिए owner propose कीजिए।
- हर owner से लिखकर accept करवाइए।
- Overall contact person publish कीजिए।
- लोग बदलें तो owners review कीजिए।
कौन-सा evidence रखना है
- Acceptances के साथ owner register
- Published contact
- Review dates
आम गलतियाँ
- बिना बताए owners assign कर देना
- एक ही व्यक्ति सब कुछ own करे
- ऐसे owners जो organisation छोड़ चुके
किसकी क्या ज़िम्मेदारी
- Company Secretary: Board से approved roles होने पर incident के समय यह बहस नहीं होती कि किसका क्या है।
- Chief Compliance Officer: हर duty का owner एक ही register में लिखें, जिसे Management ने approve किया हो।
उदाहरण (अंग्रेज़ी में)
A ministry lists eight duties and proposes an owner for each. Six accept by email; two say the duty sits with another division. The register is corrected before an incident tests it.
Management का अच्छा जवाब कैसा होता है
“हर duty और बड़े system का एक owner है जिसने लिखकर accept किया है, और लोग बदलने पर हम list review करते हैं।” Effort और समय: हल्का · 2 से 4 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →