Second Schedule standards scheme कडून काय मागतात?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: सात practical standards, प्रत्येकासाठी evidence लागतो
कायदेशीरपणे आणि फक्त scheme च्या purpose साठी process करा. गरजेइतकाच data गोळा करा. तो अचूक ठेवा. गरज आहे किंवा कायदा मागतो तितकाच काळ ठेवा. Reasonable safeguards ने तो सुरक्षित ठेवा. प्रश्न आणि rights साठी लोकांना contact द्या. आणि हे standards पाळण्याची accountability घ्या.
कायदा काय सांगतो
Section 7(b) खाली होणाऱ्या State processing ला Rule 5 आणि Second Schedule लागू होतात.
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 8(3): Accuracy — data पूर्ण आणि अचूक असावा. Personal data वापरून एखाद्या व्यक्तीबद्दल निर्णय घेतला जात असेल, किंवा तो दुसऱ्या Data Fiduciary सोबत share होत असेल, तर तो complete, accurate आणि consistent आहे याची reasonable काळजी घ्यावी.
Steps
- Field review: गरज आहे की नाही.
- Accuracy: चुका कशा दुरुस्त होतात.
- Retention: कोणते schedule लागू आहे.
- Security: access कोणाला आहे.
- Contact: portal वर जाहीर केलेला.
- Accountability: नाव असलेला एक officer.
ठेवायचा evidence
- प्रत्येक scheme ची standards checklist
- Correction ची process
- Retention schedule
नेहमीच्या चुका
- Standards ला फक्त औपचारिकता मानणे
- दुरुस्तीचा मार्गच नाही
- कोणताही named officer नाही
कोणाची काय जबाबदारी
- Data Protection Nodal Officer: प्रत्येक scheme साठी एक checklist ठेवा.
- IT Head / NIC Coordinator: Security आणि retention च्या items साठी IT चा evidence लागतो.
- Scheme / Programme Head: तुमच्या scheme ची checklist भरा.
- Vigilance आणि risk: Audit याच checklist नुसार करा.
उदाहरण (इंग्रजीत)
A ministry fills one checklist per scheme: fields needed, how errors are corrected, which retention schedule, who has access, published contact, named officer. Two schemes lack a correction route.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक scheme ची evidence सह एक page ची standards checklist आहे, आणि तिचे दरवर्षी review होते.” मेहनत आणि वेळ: मध्यम · प्रत्येक scheme साठी.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →