Board of directors को management से DPDP पर क्या पूछना चाहिए?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: पाँच सीधे सवाल, हर quarter
Directors को technical detail नहीं चाहिए। उन्हें यह जानना है कि accountable कौन है, Data Breach हुआ तो organisation कैसे संभालेगा, कौन-सी बाहरी parties के पास data है, और May 2027 तक का plan evidence के साथ track पर है या नहीं।
कानून क्या कहता है
Act duties Data Fiduciary पर, यानी organisation पर डालता है। Directors देखते हैं कि management ने उन duties को असल में लागू किया है या नहीं।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Section 8(6) · Rule 7: Data Breach intimation — लोगों और Board को बताना. Personal data breach का पता चलते ही हर प्रभावित व्यक्ति और Data Protection Board को बिना देरी बताएँ। Board को 72 घंटे के अंदर detailed report भेजें, या request करने पर Board जो लंबा समय दे, उसके अंदर।
- Section 10 · Rule 13: Significant Data Fiduciary — ज़्यादा duties वाली organisations. Government data की मात्रा, उसकी sensitivity और risk के आधार पर कुछ organisations को Significant Data Fiduciary notify कर सकती है। इन्हें India में based DPO, एक independent data auditor, और हर साल impact assessment और audit चाहिए। इस page के आखिरी review तक किसी को notify नहीं किया गया था।
Steps
- पूछिए कि personal data के लिए accountable कौन है, नाम से।
- पूछिए कि Data Breach plan का last rehearsal कब हुआ और उससे क्या सीखा।
- सबसे ज़्यादा personal data रखने वाले vendors की list माँगिए।
- पूछिए कि कितनी requests और complaints आईं, और कितनी जल्दी जवाब गया।
- May 2027 तक का plan evidence के साथ माँगिए, colours के साथ नहीं।
कौन-सा evidence रखना है
- Board को quarterly note
- पूछे गए सवालों वाले minutes
- Management के जवाब
आम गलतियाँ
- DPDP पर एक बार चर्चा, फिर कभी नहीं
- 'IT देख रहा है' मान लेना
- Data Breach rehearsal की कोई तारीख नहीं
किसकी क्या ज़िम्मेदारी
- Director: हर quarter पाँच सवाल पूछें, और जवाब minutes में record करवाएँ। जब Management को पता होगा कि सवाल आने वाले हैं, तो जवाब अपने-आप बेहतर होंगे।
- Company Secretary: DPDP को board calendar में रखें, और पूछे गए सवाल और दिए गए जवाब minutes में लिखें।
Management का अच्छा जवाब कैसा होता है
“DPDP हर quarter का standing item है। Management नाम, numbers और evidence के साथ एक छोटा note लाता है।” Effort और समय: हल्का · हर quarter एक agenda item.
अपनी भूमिका के लिए पूरा पेज खोलें →