आम्हाला DPO लागतो का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: SDF म्हणून notify झाल्याशिवाय कायद्याने नाही, पण एक व्यक्ती नेमा
फक्त Significant Data Fiduciary ने भारतात असलेला DPO नेमायचा आहे. इतर प्रत्येक organisation ने personal data बद्दलच्या प्रश्नांना उत्तर देऊ शकणाऱ्या व्यक्तीचा contact publish करायचा. प्रत्यक्षात, थोड्या मोठ्या organisations एक accountable व्यक्ती नेमतातच, कारण requests, complaints आणि breaches कोणाला तरी own करावे लागतात.
कायदा काय सांगतो
Section 8(9) आणि Rule 9 नुसार प्रत्येक Data Fiduciary चा contact person published हवा. Section 10 नुसार Significant Data Fiduciaries ना भारतात DPO हवा.
- Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — संपर्क आणि complaints. Personal data बद्दलच्या प्रश्नांना उत्तर देऊ शकणाऱ्या DPO चा किंवा दुसऱ्या व्यक्तीचा business contact publish करा. Grievance process प्रत्यक्षात चालू ठेवा. Reasonable कालावधीत उत्तर द्या, जास्तीत जास्त 90 दिवसांत.
- Section 10 · Rule 13: Significant Data Fiduciary — जास्तीच्या जबाबदाऱ्या. Data चे प्रमाण, त्याची sensitivity आणि त्यातील risk पाहून सरकार काही संस्थांना Significant Data Fiduciary म्हणून notify करू शकते. त्यांना भारतात असलेला DPO, independent data auditor, आणि दरवर्षी impact assessment व audit लागतो. हे पान शेवटचे review झाले तेव्हा एकही संस्था notify झालेली नव्हती.
Steps
- एक accountable व्यक्ती आणि एक deputy नेमा.
- Contact website, app आणि notices वर publish करा.
- या role ला वेळ, budget line आणि management पर्यंत थेट मार्ग द्या.
- छोटा monthly report ठरवा: requests, complaints, incidents, actions.
- तुम्ही SDF म्हणून notify झालात तर role पुन्हा तपासा.
ठेवायचा evidence
- Appointment letter
- Publish केलेला contact
- दर महिन्याचा report
नेहमीच्या चुका
- हे काम IT ला बाजूचे काम म्हणून देणे
- कोणीच न वाचणारा contact email
- बदल करण्याचा अधिकारच नाही
कोणाची काय जबाबदारी
- CEO / MD: तुम्ही ज्या व्यक्तीला नेमता, तिच्या मागे तुमचा पाठिंबा उघडपणे दिसायला हवा. त्या role ला budget line द्या, आणि दर महिन्याला छोटा report मागा.
- Director: Accountable व्यक्ती कोण आहे, तिच्याकडे कोणते अधिकार आहेत, आणि तिने board किंवा committee ला शेवटचा report कधी दिला, ते विचारा.
- CFO / Finance Head: Named owner खऱ्या अर्थाने काम करायचा असेल, तर त्याला budget line हवी.
- Company Secretary: Appointment आणि reporting line board किंवा committee resolution मध्ये नोंदवा.
Management कडून चांगले उत्तर कसे असते
“आम्ही एक accountable व्यक्ती आणि deputy नेमले आहेत, contact publish केला आहे, आणि ती व्यक्ती दर महिन्याला management ला report करते.” मेहनत आणि वेळ: कमी · 2 ते 4 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →