DPDP चे प्रश्न, सोप्या भाषेत
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा.
- आमच्या privacy notice मध्ये काय असावे, आणि ती लोकांना कुठे दिसायला हवी?हो, data घेता त्या प्रत्येक ठिकाणी
- Consent कधी लागते, आणि legitimate use वर कधी चालते?वापरावर अवलंबून; बहुतेक organisations ना दोन्ही लागतात
- कोणी consent मागे घेतली. काय थांबवायचे, आणि किती लवकर?तो वापर लवकर थांबवा, प्रत्येक system आणि vendor मध्ये
- कोणी विचारले, आमच्याकडे त्यांचा कोणता data आहे. काय पाठवायचे?हो, स्पष्ट summary, published timeline च्या आत
- कोणी त्यांचा data delete करायला सांगितला. करावाच लागतो का?हो, कायद्याने ठेवायला सांगितले नसेल तर
- Privacy complaint 90 दिवसांत कशी हाताळायची?Published कालावधीत उत्तर, 90 दिवसांच्या पुढे कधीच नाही
- आम्ही मुलांचा data process करतो का? करत असू तर काय बदलते?प्रत्येक channel तपासा; मुले अनेकदा अनपेक्षित ठिकाणी असतात
- Personal data किती काळ ठेवता येतो?कायदेशीर किंवा business कालावधीपर्यंत, मग erase
- काहीतरी चुकले आहे. पहिल्या 72 तासांत काय करायचे?CERT-In ला सहा तास; लोक आणि Board ला without delay; detailed report 72 तासांत
- कोणते logs ठेवायचे, किती काळ, आणि कुठे?किमान एक वर्ष; ICT logs चे 180 दिवस भारतात
- Deletion backups आणि test copies पर्यंत पोहोचायला हवे का?हो, लिखित backup-expiry rule द्वारे
- आमच्या systems मधला personal data कोणाला दिसायला हवा?ज्यांना गरज आहे त्यांनाच, दर quarter ला review
- Vendor contract मध्ये personal data बद्दल काय असायला हवे?हो, personal data हाताळणाऱ्या प्रत्येक vendor साठी
- Personal data भारताबाहेर ठेवता किंवा access करता येतो का?हो, sector rule वेगळे सांगत नसेल तर
- Employee data साठी consent लागते का?Employment purposes साठी नाही; जास्तीच्या गोष्टींसाठी हो
- Contract आणि agency workers ची जबाबदारी आमची आहे का?हो, ज्या data बद्दल तुम्ही निर्णय घेता त्यासाठी
- CCTV, visitor registers आणि biometric attendance चे काय?हो, notice, मर्यादा आणि deletion कालावधीसह
- आम्हाला DPO लागतो का?SDF म्हणून notify झाल्याशिवाय कायद्याने नाही, पण एक व्यक्ती नेमा
- आम्ही Significant Data Fiduciary ठरू शकतो का?फक्त notification ने; अजून कोणीही notify नाही
- Staff WhatsApp आणि personal email वर personal data share करतात. काय करायचे?हो, हा सामान्य breach आहे; staff ला सुरक्षित पर्याय द्या
- जुन्या customers आणि leads ना offers पाठवता येतात का?फक्त वेगळ्या consent ने, आणि थांबवण्याचा सोपा मार्ग देऊन
- Call recordings आणि customer service screens चे काय?हो, notice, retention कालावधी आणि masking सह
- DPDP training कोणाला लागते, आणि त्यात काय हवे?Personal data हाताळणारे सगळे, role नुसार
- ISO 27001 किंवा NIST CSF मध्ये आमच्या DPDP जबाबदाऱ्या येतात का?Security येते, पूर्ण Act नाही
- आमच्या organisation मध्ये personal data कुठे कुठे आहे?प्रत्येक system ची एक row, इथून सुरुवात करा
- 13 May 2027 पर्यंत तयार व्हायला किती मेहनत आणि वेळ लागेल?बहुतेकांसाठी सहा ते नऊ महिने सातत्याने काम
- Board of directors ने management ला DPDP बद्दल काय विचारावे?पाच साधे प्रश्न, दर quarter ला
- DPDP risk register मध्ये कसे घालायचे?प्रत्येक जबाबदारीची एक line, owner आणि evidence सह
- Police, court किंवा regulator एखाद्याचा data मागतात. काय करायचे?हो, request कायदेशीर आणि लेखी असेल तर
- आम्ही Data Fiduciary आहोत की Data Processor?अनेकदा दोन्ही, वेगवेगळ्या data साठी
- Control खरंच चालतो, हे policy दाखवू शकते का?नाही; चालतो हे दाखवायला records लागतात
- आपण तयार आहोत हे management ने मान्य करण्याआधी कोणता evidence हवा?प्रत्येक जबाबदारीचा evidence, status colours नाहीत
- Personal data ची accountability प्रत्यक्षात कोणाकडे असते?प्रत्येक जबाबदारीला नाव असलेले owners, त्यांनी स्वीकारलेले
- Management ला दाखवलेल्या DPDP position वर विश्वास ठेवता येईल का?त्यामागे जेवढा evidence आहे तेवढाच
- Security dashboard privacy readiness दाखवतो का?फक्त security भागासाठी
- Customer data analytics आणि models साठी वापरता येतो का?हो, purpose च्या आत किंवा consent ने
- नवीन product किंवा system मध्ये privacy कशी build करायची?Design वेळी चार प्रश्न, मग basics आतच build करा
- आम्हाला Data Protection Impact Assessment करावा लागेल का?फक्त SDFs ना बंधनकारक; high-risk बदलांसाठी चांगली पद्धत
- सध्याच्या customers ना insurance, cards किंवा mutual funds cross-sell करता येतील का?फक्त वेगळ्या, specific consent ने
- KYC आणि transaction records किती काळ ठेवायचे, आणि नंतर काय?Relationship संपल्यानंतर किमान पाच वर्षे; मग erase
- Collection agents borrower च्या data चे काय करू शकतात?गरजेपुरताच, तुमच्या contract आणि RBI conduct नियमांनुसार
- आमचे lending किंवा banking app phone मधून काय collect करू शकते?गरजेपुरतेच, explicit consent सह
- एकच incident, अनेक regulators: प्रत्येक clock कसे पाळायचे?CERT-In ला सहा तास; regulator त्याच्या नियमाप्रमाणे; DPDP without delay आणि 72 तास
- Foreign clients च्या customers च्या data ला DPDP लागू होतो का?Offshore data साठी बहुतेक exempt; security लागू राहते
- आमच्या लोकांनी client systems कसे access करावेत?Named, logged, आणि roll-off ला काढलेला
- Incident मध्ये client चा data आहे. कोणी कोणाला कळवायचे?आधी client, contract च्या वेळेत; CERT-In सहा तासांत
- Candidates चा data किती काळ ठेवता येतो?Hiring purpose पुरते, मग delete; candidate तयार असेल तरच ठेवा
- Scheme चालवायला नागरिकांची consent लागते का?सहसा नाही; Section 7(b) किंवा 7(c), Rule 5 standards सह
- Second Schedule standards scheme कडून काय मागतात?सात practical standards, प्रत्येकासाठी evidence लागतो
- नागरिकाने मागितले तर ministry ने data delete करायलाच हवा का?नाही, पण correction आणि security लागू राहतात
- RTI amendment मुळे personal information बद्दलची उत्तरे कशी बदलतात?Personal information exempt आहे; reasoned orders द्या
- Scheme systems नी Aadhaar numbers कसे हाताळावेत?Vault, mask, कधीही publish नाही
- States, banks किंवा इतर ministries सोबत data share करता येईल का?हो, लेखी आधार, कमीत कमी fields आणि log सह
- DPDP खाली आमची PSU ‘State’ आहे का, आणि असेल तर काय बदलते?कदाचित, काही activities साठी; लेखी legal view घ्या
- Distributors, dealers आणि franchisees चे काय?हो, तुमच्या consumers च्या data चे ते जे करतात त्याची जबाबदारी तुमची
- PSU चालवत असलेल्या townships, hospitals आणि schools ला काय लागू होते?हो, प्रत्येक service ला पूर्ण duties
- Patient वर उपचार करायला DPDP consent लागते का?उपचारासाठी नाही; जास्तीच्या वापरासाठी हो
- Patient records insurers आणि TPAs सोबत share करता येतात का?Patient च्या claim साठी हो; फक्त त्याला लागेल तेवढे
- Patient data research, audits किंवा case studies साठी वापरता येतो का?आधी consent किंवा de-identification
- इतर health कायद्यांनुसार कोणत्या records ना जास्त protection लागते?हो, इतर records पेक्षा कडक access
- Staff ला गरज नसलेले records पाहण्यापासून कसे थांबवायचे?Role access, flags आणि weekly log review
- आम्ही ABDM शी linked आहोत. त्याची consent DPDP मध्ये कशी बसते?दोन्ही लागू; wording जुळवा
- Imaging machines आणि lab analysers मध्ये patient data असतो. काय करायचे?वेगळे network, controlled vendor access, disposal आधी wipe
- Patient records किती काळ ठेवायचे?किमान कायदेशीर कालावधी, आणि त्यापेक्षा जास्तसाठी लेखी कारण
- Contract workers, gate pass आणि biometric: त्यांच्या data ची जबाबदारी कोणाची?तुमची, plant वर वापरल्या जाणाऱ्या data साठी; agency contract नुसार तुमच्या वतीने काम करते
- Hazardous process मधील कामगारांचे medical records: कोण पाहू शकतो, किती काळ ठेवायचे?कामगार, medical team आणि inspectors; इतरांना फक्त fitness चा निर्णय
- Retailer च्या PoS वर शेतकऱ्याचे Aadhaar authentication: कोणाची काय जबाबदारी?Scheme चा flow सरकारचा; तुमचे स्वतःचे शेतकरी programmes तुमचे
- Dealer, retailer, गवंडी आणि mechanic loyalty programmes: काय काय लागते?स्पष्ट notice सह consent; बक्षिसांसाठी लागेल तेवढेच घ्या
- Connected vehicles आणि product registration: या data चे काय करू शकतो?ग्राहकाने निवडलेल्या service साठी; त्यापेक्षा जास्त हवे तर consent
- Emergency plan ची contact list अधिकाऱ्यांना देणे: हे चालते का?हो, plan साठी; त्याला लागेल तेवढेच share करा