Personal data ची accountability प्रत्यक्षात कोणाकडे असते?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: प्रत्येक जबाबदारीला नाव असलेले owners, त्यांनी स्वीकारलेले
Act नुसार organisation accountable आहे, आणि आत प्रत्येक जबाबदारीसाठी कोण उत्तर देणार हे management ठरवते. प्रत्यक्षात याचा अर्थ: प्रत्येक जबाबदारी आणि प्रत्येक मोठ्या system साठी नाव असलेला owner, लिहून ठेवलेला आणि त्या व्यक्तीने स्वीकारलेला. त्या व्यक्तीला न विचारता दुसऱ्याने नाव टाकलेला owner खऱ्या अर्थाने owner नसतो.
कायदा काय सांगतो
Section 8(1) जबाबदारी Data Fiduciary वर टाकते. Section 8(9) नुसार published contact person हवा.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — संपर्क आणि complaints. Personal data बद्दलच्या प्रश्नांना उत्तर देऊ शकणाऱ्या DPO चा किंवा दुसऱ्या व्यक्तीचा business contact publish करा. Grievance process प्रत्यक्षात चालू ठेवा. Reasonable कालावधीत उत्तर द्या, जास्तीत जास्त 90 दिवसांत.
- Section 10 · Rule 13: Significant Data Fiduciary — जास्तीच्या जबाबदाऱ्या. Data चे प्रमाण, त्याची sensitivity आणि त्यातील risk पाहून सरकार काही संस्थांना Significant Data Fiduciary म्हणून notify करू शकते. त्यांना भारतात असलेला DPO, independent data auditor, आणि दरवर्षी impact assessment व audit लागतो. हे पान शेवटचे review झाले तेव्हा एकही संस्था notify झालेली नव्हती.
Steps
- जबाबदाऱ्या आणि मोठ्या systems ची यादी करा.
- प्रत्येकासाठी owner सुचवा.
- प्रत्येक owner कडून लेखी स्वीकृती घ्या.
- एकूण contact person publish करा.
- लोक बदलले की owners review करा.
ठेवायचा evidence
- Acceptances सह owner register
- Publish केलेला contact
- Review च्या तारखा
नेहमीच्या चुका
- न सांगताच owners नेमणे
- एकाच व्यक्तीकडे सगळे
- Organisation सोडून गेलेले owners
कोणाची काय जबाबदारी
- Company Secretary: Board ने approve केलेल्या roles मुळे incident च्या वेळी ‘हे कोणाचे काम’ यावर वाद होत नाहीत.
- Chief Compliance Officer: Management ने approve केलेल्या एकाच register मध्ये प्रत्येक duty ला owner द्या.
उदाहरण (इंग्रजीत)
A ministry lists eight duties and proposes an owner for each. Six accept by email; two say the duty sits with another division. The register is corrected before an incident tests it.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक जबाबदारी आणि मोठ्या system ला owner आहे, ज्याने ते लेखी स्वीकारले आहे. लोक बदलले की आम्ही यादी review करतो.” मेहनत आणि वेळ: कमी · 2 ते 4 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →