Management ला दाखवलेल्या DPDP position वर विश्वास ठेवता येईल का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: त्यामागे जेवढा evidence आहे तेवढाच
त्यामागे जेवढा evidence आहे तेवढाच. तीन गोष्टी विचारा: प्रत्यक्षात काय test केले, काय फक्त कोणाच्या सांगण्यावर आहे, आणि काय पाहिलेच नाही. फक्त उत्तरांवर बांधलेली position लोकांना काय वाटते ते सांगू शकते, data चे प्रत्यक्षात काय होते ते नाही.
कायदा काय सांगतो
Act नुसार accountability organisation कडे आहे; management ची देखरेख हीच ती accountability प्रत्यक्षात आणण्याची पद्धत आहे.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 10 · Rule 13: Significant Data Fiduciary — जास्तीच्या जबाबदाऱ्या. Data चे प्रमाण, त्याची sensitivity आणि त्यातील risk पाहून सरकार काही संस्थांना Significant Data Fiduciary म्हणून notify करू शकते. त्यांना भारतात असलेला DPO, independent data auditor, आणि दरवर्षी impact assessment व audit लागतो. हे पान शेवटचे review झाले तेव्हा एकही संस्था notify झालेली नव्हती.
Steps
- Position tested, stated आणि not looked at अशी विभागून मागा.
- स्वतः पाहता येतील असे दोन-तीन samples मागा.
- Evidence कोणी review केला, ते विचारा.
- मागच्या review नंतर काय बदलले, ते विचारा.
- उत्तरे minutes मध्ये नोंदवा.
ठेवायचा evidence
- Tested आणि stated भाग वेगळे दाखवणारी position
- पाहिलेले samples
- Meeting minutes
नेहमीच्या चुका
- एकाच summary slide वर विश्वास ठेवणे
- Stated आणि tested मध्ये फरकच नाही
- Management ने काय पाहिले याचा record नाही
कोणाची काय जबाबदारी
- Internal Audit Head: Management ला मिळणाऱ्या मोजक्या independent views पैकी तुमचा report एक आहे. काय test केले आणि काय नाही, ते स्पष्ट लिहा.
- Company Secretary: Board ला काय सांगितले एवढेच नाही, board ने कोणता evidence पाहिला, ते minutes मध्ये असावे.
उदाहरण (इंग्रजीत)
A PSU board is shown a readiness summary. A director asks which parts were tested. The answer: vendor contracts and logs were sampled; notices and deletion rest on statements. The minutes record both.
Management कडून चांगले उत्तर कसे असते
“आम्हाला दाखवली जाणारी position test केलेले आणि फक्त सांगितलेले वेगळे दाखवते, आणि दर quarter ला आम्ही samples पाहतो.” मेहनत आणि वेळ: कमी · प्रत्येक review ला.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →