आपण तयार आहोत हे management ने मान्य करण्याआधी कोणता evidence हवा?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: प्रत्येक जबाबदारीचा evidence, status colours नाहीत
Readiness statement मान्य करण्याआधी management ने प्रत्येक जबाबदारीचा evidence पाहायला हवा: तारखा असलेल्या notices, consent records, replies सह request register, signed vendor terms, access review sign-offs, log settings, breach drill report आणि deletion log. हे नसताना दिलेला status colour म्हणजे फक्त विधान आहे, evidence नाही.
कायदा काय सांगतो
Act ने जबाबदाऱ्या Data Fiduciary वर, म्हणजे organisation वर टाकल्या आहेत. त्या प्रत्यक्षात पूर्ण होतात का, याला management जबाबदार आहे.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 8(6) · Rule 7: Personal data breach intimation — breach बद्दल कळवणे. Personal data breach लक्षात येताच, प्रत्येक बाधित व्यक्तीला आणि Data Protection Board ला विलंब न करता कळवा. Board ला 72 तासांच्या आत सविस्तर report पाठवा. Request केल्यावर Board ने जास्त वेळ दिला, तर त्या मुदतीत.
- Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — संपर्क आणि complaints. Personal data बद्दलच्या प्रश्नांना उत्तर देऊ शकणाऱ्या DPO चा किंवा दुसऱ्या व्यक्तीचा business contact publish करा. Grievance process प्रत्यक्षात चालू ठेवा. Reasonable कालावधीत उत्तर द्या, जास्तीत जास्त 90 दिवसांत.
Steps
- लागू असलेल्या जबाबदाऱ्यांची यादी करा.
- प्रत्येकासाठी auditor चे समाधान होईल असा evidence कोणता, ते नाव देऊन लिहा.
- Owners ना तो attach करायला सांगा.
- Evidence नसलेल्या जबाबदाऱ्या open म्हणून mark करा, ready नाही.
- प्रत्येक management sign-off आधी ही यादी review करा.
ठेवायचा evidence
- Duty-to-evidence list
- Attach केलेला evidence
- Sign-off record
नेहमीच्या चुका
- काहीही न पाहता 'done' मान्य करणे
- Policies लाच evidence मानणे
- एकदा sign-off, नंतर review नाही
कोणाची काय जबाबदारी
- Internal Audit Head: कोणतेही readiness statement स्वीकारण्याआधी evidence list मागा.
- CFO / Finance Head: फक्त policies ला नाही, evidence ला fund करा. खर्च सार्थकी लागला, हे evidence च दाखवतो.
- Internal Audit विभाग: आधी evidence list मागा.
उदाहरण (इंग्रजीत)
Before a hospital's management signs off DPDP readiness, the DPO attaches one item per duty: dated notices, the request register, signed lab contracts, the drill report. Two duties have nothing attached and are shown as open.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक जबाबदारीला ठरलेला evidence attach केलेला आहे. Evidence नसलेल्या जबाबदाऱ्या open दाखवल्या जातात, आणि प्रत्येक sign-off आधी आम्ही यादी review करतो.” मेहनत आणि वेळ: मध्यम · 4 ते 8 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →