13 May 2027 पर्यंत तयार व्हायला किती मेहनत आणि वेळ लागेल?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: बहुतेकांसाठी सहा ते नऊ महिने सातत्याने काम
बहुतेक organisations साठी हा सहा ते नऊ महिन्यांचा programme आहे, एकच project नाही. Data inventory, vendor contracts, access control आणि request process हे जड भाग आहेत. Notices, contact person आणि training हलके आहेत. आताच सुरुवात केली तर जे सापडेल ते दुरुस्त करायला वेळ मिळतो.
कायदा काय सांगतो
DPDP Rules मधल्या बहुतेक जबाबदाऱ्या 13 May 2027 पासून सुरू होतात.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Sections 11–14 · Rule 14: Rights of Data Principal — लोकांचे हक्क. लोक त्यांच्या data चा summary आणि तो कोणासोबत share झाला ते मागू शकतात. Correction, completion, updating किंवा erasure मागू शकतात, complaint करू शकतात, आणि त्यांच्या वतीने काम करण्यासाठी कोणालातरी nominate करू शकतात. हे कसे करायचे ते तुम्ही publish करायला हवे.
Steps
- महिना 1: owner नेमा, budget line ठरवा, inventory सुरू करा.
- महिना 2 ते 3: notices, consent records, contact person, request register.
- महिना 3 ते 6: vendor contracts, access control, logs, retention schedule.
- महिना 6 ते 8: breach rehearsal, training, internal review.
- महिना 9: evidence सह management review.
ठेवायचा evidence
- Owners सह programme plan
- Evidence सह monthly status
- Management meeting minutes
नेहमीच्या चुका
- शेवटच्या quarter पर्यंत ढकलणे
- Gaps माहीत होण्याआधीच tool विकत घेणे
- मागे evidence नसलेले status colours
कोणाची काय जबाबदारी
- CEO / MD: याकडे एक owner असलेला नऊ महिन्यांचा programme म्हणून पाहा. खर्च मुख्यतः लोकांचा वेळ आणि काही system changes यांचा आहे, एखाद्या single tool चा नाही.
- Director: फक्त status चे रंग पाहू नका. Plan च्या तुलनेत evidence मागा, जसे sign झालेले contracts, rehearsal चे reports आणि request logs.
- Chief Risk Officer: Programme dated milestones प्रमाणे track करा, आणि उशीर होत असेल तर तो लवकर report करा.
- CFO / Finance Head: बहुतेक खर्च लोकांचा वेळ आणि काही system changes यांचा असतो. Tool नुसार नाही, workstream नुसार budget करा.
- Company Secretary: Board ने approve केलेला dated plan असेल, तर progress review करणे सोपे होते.
Management कडून चांगले उत्तर कसे असते
“आमच्याकडे तारखा आणि owners असलेला plan आहे. दर महिन्याला आम्ही फक्त colours नाही, evidence पाहतो, आणि March 2027 आधी पूर्ण होईल अशी अपेक्षा आहे.” मेहनत आणि वेळ: Programme · सहा ते नऊ महिने.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →