Deletion backups आणि test copies पर्यंत पोहोचायला हवे का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, लिखित backup-expiry rule द्वारे
तुमच्या ताब्यातल्या प्रत्येक copy पर्यंत deletion पोहोचायला हवे. Backups साठी नेहमीची पद्धत अशी: delete केलेले records नेहमीच्या backup cycle सोबत expire होऊ द्या, ते कधीही live वापरात restore करू नका, आणि हे लिहून ठेवा. Test आणि training copies मध्ये masked data वापरा.
कायदा काय सांगतो
Section 8(7) erasure सांगते. Rule 6 continuity साठी backups सांगते. दोन्हींचा मेळ एका backup retention rule मध्ये बसतो, जो पुरेसा छोटा आणि लिखित असतो.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
Steps
- Copies कुठे कुठे आहेत ते लिहा: backups, replicas, test, analytics, laptops, vendors.
- Backup retention, retention schedule प्रमाणे set करा.
- Rule लिहा: delete केलेले records live systems मध्ये restore होणार नाहीत.
- Test आणि training copies मध्ये personal data mask करा.
- Vendors कडून deletion confirmations घ्या.
ठेवायचा evidence
- Backup retention settings
- लिखित backup-expiry rule
- Test data साठी masking procedure
नेहमीच्या चुका
- सोयीसाठी दहा वर्षांचे backups
- Test मध्ये live data च्या copies
- जुने backups restore करून delete केलेले records परत आणणे
कोणाची काय जबाबदारी
- CISO / Security Head: File restore नाही, full restore test करा. मग backup retention मुळे delete केलेले records गुपचूप वर्षानुवर्षे राहत नाहीत ना, ते तपासा.
- CIO / IT Head: Deletion हे engineering चे काम आहे. प्रत्येक system delete कसे करते, backups कधी expire होतात, आणि test copies कशा mask होतात, हे ठरवा.
- CTO / Engineering Head: Deletion आणि backup expiry एकत्रच design करा.
- IT विभाग: Backup-expiry चा नियम लिहा आणि test data mask करा. या दोन steps नी बहुतेक deletion gaps बंद होतात.
- Procurement विभाग: Exit clause जोडा: data परत किंवा delete, certificate सह.
- Information security / SOC विभाग: Full restore test करा.
- Software engineering विभाग: Deletion आणि backup expiry एकत्र.
- Records आणि archives विभाग: जुने backups पण records च आहेत.
Management कडून चांगले उत्तर कसे असते
“Backups लिखित cycle नुसार expire होतात, test systems मध्ये masked data असतो, आणि restore केलेले backups वापरण्याआधी साफ केले जातात.” मेहनत आणि वेळ: मध्यम · 6 ते 10 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →