Management को जो DPDP position दिखाई जाती है, क्या उस पर भरोसा करे?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: बस उतना, जितना पीछे evidence है
बस उतना, जितना उसके पीछे evidence है। तीन बातें पूछिए: असल में क्या test हुआ, क्या सिर्फ़ किसी के कहने पर टिका है, और क्या देखा ही नहीं गया। सिर्फ़ जवाबों से बनी position यह बता सकती है कि लोग क्या मानते हैं, यह नहीं कि data के साथ असल में क्या होता है।
कानून क्या कहता है
Act के तहत accountability organisation की है; management oversight से वह accountability असली बनती है।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 10 · Rule 13: Significant Data Fiduciary — ज़्यादा duties वाली organisations. Government data की मात्रा, उसकी sensitivity और risk के आधार पर कुछ organisations को Significant Data Fiduciary notify कर सकती है। इन्हें India में based DPO, एक independent data auditor, और हर साल impact assessment और audit चाहिए। इस page के आखिरी review तक किसी को notify नहीं किया गया था।
Steps
- Position को तीन हिस्सों में माँगिए: tested, stated और जो देखा नहीं गया।
- दो-तीन samples माँगिए जो आप खुद देख सकें।
- पूछिए कि evidence किसने review किया।
- पूछिए कि पिछले review के बाद क्या बदला।
- जवाब minutes में record कीजिए।
कौन-सा evidence रखना है
- Tested और stated हिस्सों वाली position
- देखे गए samples
- Minutes
आम गलतियाँ
- एक summary slide पर भरोसा कर लेना
- Stated और tested में कोई फ़र्क नहीं
- Management ने क्या देखा, इसका कोई record नहीं
किसकी क्या ज़िम्मेदारी
- Internal Audit Head: आपकी report उन गिने-चुने independent views में से है जो Management को मिलते हैं। साफ़ लिखें कि क्या test हुआ और क्या नहीं।
- Company Secretary: Minutes में यह लिखा हो कि board ने कौन-सा evidence देखा, सिर्फ़ यह नहीं कि उसे क्या बताया गया।
उदाहरण (अंग्रेज़ी में)
A PSU board is shown a readiness summary. A director asks which parts were tested. The answer: vendor contracts and logs were sampled; notices and deletion rest on statements. The minutes record both.
Management का अच्छा जवाब कैसा होता है
“हमें जो position दिखती है उसमें tested और सिर्फ़ stated बातें अलग होती हैं, और हम हर quarter samples देखते हैं।” Effort और समय: हल्का · हर review में.
अपनी भूमिका के लिए पूरा पेज खोलें →