Board of directors ने management ला DPDP बद्दल काय विचारावे?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: पाच साधे प्रश्न, दर quarter ला
Directors ना technical detail लागत नाही. त्यांना हे माहीत हवे: accountable कोण आहे, Data Breach झाला तर organisation तो कसा हाताळेल, कोणत्या बाहेरच्या parties कडे data आहे, आणि May 2027 पर्यंतचा plan evidence सह track वर आहे का.
कायदा काय सांगतो
Act ने जबाबदाऱ्या Data Fiduciary वर, म्हणजे organisation वरच टाकल्या आहेत. Management ने त्या प्रत्यक्षात आणल्या का, यावर Directors देखरेख ठेवतात.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(6) · Rule 7: Personal data breach intimation — breach बद्दल कळवणे. Personal data breach लक्षात येताच, प्रत्येक बाधित व्यक्तीला आणि Data Protection Board ला विलंब न करता कळवा. Board ला 72 तासांच्या आत सविस्तर report पाठवा. Request केल्यावर Board ने जास्त वेळ दिला, तर त्या मुदतीत.
- Section 10 · Rule 13: Significant Data Fiduciary — जास्तीच्या जबाबदाऱ्या. Data चे प्रमाण, त्याची sensitivity आणि त्यातील risk पाहून सरकार काही संस्थांना Significant Data Fiduciary म्हणून notify करू शकते. त्यांना भारतात असलेला DPO, independent data auditor, आणि दरवर्षी impact assessment व audit लागतो. हे पान शेवटचे review झाले तेव्हा एकही संस्था notify झालेली नव्हती.
Steps
- Personal data साठी accountable कोण आहे, नावासह विचारा.
- Breach plan ची शेवटची rehearsal कधी झाली आणि त्यातून काय शिकलो, ते विचारा.
- सर्वात जास्त personal data असलेल्या vendors ची यादी मागा.
- किती requests आणि complaints आल्या, आणि त्यांना किती लवकर उत्तर दिले, ते विचारा.
- May 2027 पर्यंतचा plan colours नाही, evidence सह मागा.
ठेवायचा evidence
- Board ला quarterly note
- विचारलेले प्रश्न दाखवणारी minutes
- Management ची उत्तरे
नेहमीच्या चुका
- DPDP वर एकदा चर्चा, मग कधीच नाही
- 'IT बघत आहे' हे उत्तर मान्य करणे
- Breach rehearsal ला तारीखच नाही
कोणाची काय जबाबदारी
- Director: दर quarter ला पाच प्रश्न विचारा, आणि उत्तरे minutes मध्ये नोंदवा. प्रश्न येणार आहेत हे Management ला माहीत असले, की उत्तरे सुधारतात.
- Company Secretary: DPDP board calendar वर घ्या, आणि विचारलेले प्रश्न व दिलेली उत्तरे minutes मध्ये नोंदवा.
Management कडून चांगले उत्तर कसे असते
“DPDP हा दर quarter चा standing item आहे. Management नावे, आकडे आणि evidence असलेली छोटी note घेऊन येते.” मेहनत आणि वेळ: कमी · दर quarter ला एक agenda item.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →