Security dashboard privacy readiness दाखवतो का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: फक्त security भागासाठी
एकट्याने नाही. Security dashboard alerts, patches आणि controls दाखवतो. Notices दिल्या का, consent record झाली का, requests ना उत्तर दिले का, vendors नी terms sign केले का, किंवा data वेळेवर delete झाला का, हे तो दाखवत नाही. तो फक्त security जबाबदारीचा evidence म्हणून वापरा.
कायदा काय सांगतो
Section 8(5) ही Sections 5 ते 12 मधल्या अनेक जबाबदाऱ्यांपैकी फक्त एक आहे.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Sections 11–14 · Rule 14: Rights of Data Principal — लोकांचे हक्क. लोक त्यांच्या data चा summary आणि तो कोणासोबत share झाला ते मागू शकतात. Correction, completion, updating किंवा erasure मागू शकतात, complaint करू शकतात, आणि त्यांच्या वतीने काम करण्यासाठी कोणालातरी nominate करू शकतात. हे कसे करायचे ते तुम्ही publish करायला हवे.
Steps
- Dashboard काय cover करतो ते Rule 6 शी map करा.
- तो cover न करणाऱ्या जबाबदाऱ्यांची यादी करा.
- त्या जबाबदाऱ्यांना स्वतःचा evidence द्या.
- दोन्ही management ला शेजारी-शेजारी दाखवा.
- एकच overall green status टाळा.
ठेवायचा evidence
- Coverage map
- इतर जबाबदाऱ्यांचा evidence
नेहमीच्या चुका
- Green SOC dashboard लाच DPDP readiness म्हणून report करणे
- Non-security जबाबदाऱ्यांना owner नाही
- सगळ्यासाठी एकच colour
कोणाची काय जबाबदारी
- Information security / SOC विभाग: Green dashboard म्हणजे privacy readiness चा evidence नाही.
उदाहरण (इंग्रजीत)
An IT company's SOC dashboard is all green. The DPO points out it says nothing about candidate data retention or client deletion requests, which are reported separately.
Management कडून चांगले उत्तर कसे असते
“आमचा security dashboard Rule 6 cover करतो. Notices, consent, rights आणि deletion स्वतःच्या evidence सह वेगळे report होतात.” मेहनत आणि वेळ: कमी.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →