आम्ही Significant Data Fiduciary ठरू शकतो का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: फक्त notification ने; अजून कोणीही notify नाही
एखाद्या organisation ला किंवा organisations च्या class ला Significant Data Fiduciary म्हणून फक्त सरकारच notify करू शकते. त्यासाठी data चे प्रमाण, sensitivity, आणि लोकांना किंवा State ला असलेली risk पाहिली जाते. हे page शेवटचे review झाले तेव्हा कोणालाही notify केले नव्हते. मोठ्या प्रमाणात sensitive data असणाऱ्यांनी हे होऊ शकते असे धरून planning करावे.
कायदा काय सांगतो
Section 10 आणि Rule 13 जास्तीच्या जबाबदाऱ्या ठरवतात: भारतात DPO, independent data auditor, दरवर्षी Data Protection Impact Assessment आणि audit, आणि algorithms ची तपासणी. Rule 13(4) नुसार सरकार काही data भारताबाहेर जाण्यावर निर्बंध घालू शकते.
- Section 10 · Rule 13: Significant Data Fiduciary — जास्तीच्या जबाबदाऱ्या. Data चे प्रमाण, त्याची sensitivity आणि त्यातील risk पाहून सरकार काही संस्थांना Significant Data Fiduciary म्हणून notify करू शकते. त्यांना भारतात असलेला DPO, independent data auditor, आणि दरवर्षी impact assessment व audit लागतो. हे पान शेवटचे review झाले तेव्हा एकही संस्था notify झालेली नव्हती.
- Section 16 · Rule 15: Transfer outside India — data भारताबाहेर पाठवणे. सरकारने एखाद्या देशावर निर्बंध घातले नसतील, तर personal data भारताबाहेर जाऊ शकतो. एखादा sector law किंवा regulator यापेक्षा कडक नियम लावत असेल, तर तो लागू राहतोच. हे पान शेवटचे review झाले तेव्हा कोणत्याही देशावर निर्बंध नव्हते.
Steps
- तुमच्याकडे किती लोकांचा data आहे आणि तो किती sensitive आहे, याचा अंदाज घ्या.
- तुमच्या data ची public किंवा security शी संबंधित काही भूमिका असेल तर ती नोंदवा.
- तुम्ही संभाव्य candidate असाल तर या वर्षी trial impact assessment करा.
- नेमता येईल असा auditor शोधून ठेवा.
- MeitY notifications वर लक्ष ठेवा.
ठेवायचा evidence
- Volume आणि sensitivity note
- Trial impact assessment
- Board note
नेहमीच्या चुका
- 'Notify झालो नाही' म्हणजे 'कधीच होणार नाही' असे मानणे
- सुरुवात करायला notification ची वाट पाहणे
- फक्त tech companies notify होतील असे वाटणे
कोणाची काय जबाबदारी
- CEO / MD: तुम्ही notify होऊ शकता का, आणि तयार व्हायला काय लागेल, यावर Management कडून छोटी note मागा.
- Director: Notification ची शक्यता Management ने तपासली आहे का, ते विचारा. मोठा किंवा sensitive data असणाऱ्यांचे यावर एक मत असायलाच हवे.
- Chief Risk Officer: Notification ला register मध्ये एक scenario म्हणून ठेवा, trigger आणि owner सह.
- CFO / Finance Head: Notification ची शक्यता असेल, तर auditor आणि yearly assessment हे दरवर्षीचे खर्च होतात.
- Company Secretary: Notify झालात, तर board ला दरवर्षी impact assessment आणि audit पाहावे लागेल.
Management कडून चांगले उत्तर कसे असते
“आम्ही आमच्या exposure चा अंदाज घेतला आहे. Notify झालो तर काही आठवड्यांत DPO आणि auditor नेमू शकतो, कारण पायाभूत काम झालेले आहे.” मेहनत आणि वेळ: संभाव्य candidate असाल तर मध्यम.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →