DPDP கேள்விகள், எளிய மொழியில்

Reviewed by InfraVeritas360 ResearchFirst published 10 October 2026Last reviewed 11 October 2026

Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)

இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும்.

• எங்கள் privacy notice-இல் என்ன இருக்க வேண்டும்? மக்கள் அதை எங்கே பார்க்க வேண்டும்?ஆம், data சேகரிக்கும் ஒவ்வொரு இடத்திலும்
• Consent எப்போது தேவை? Legitimate use-ஐ எப்போது நம்பலாம்?பயன்பாட்டைப் பொறுத்தது; பெரும்பாலும் இரண்டும் தேவை
• ஒருவர் consent-ஐ withdraw செய்கிறார். எது நிற்க வேண்டும், எவ்வளவு சீக்கிரம்?அந்தப் பயன்பாட்டை உடனே நிறுத்துங்கள், எல்லா system, vendor-இலும்
• எங்களிடம் தன்னைப் பற்றி என்ன data உள்ளது என்று ஒருவர் கேட்கிறார். என்ன அனுப்புவது?ஆம், தெளிவான summary, publish செய்த timeline-க்குள்
• தன் data-வை delete செய்யச் சொல்கிறார் ஒருவர். செய்தே ஆக வேண்டுமா?ஆம், சட்டம் வைத்திருக்கச் சொன்னால் தவிர
• Privacy complaint-ஐ 90 நாட்களுக்குள் எப்படிக் கையாள்வது?Publish செய்த காலத்துக்குள் பதில்; 90 நாட்களைத் தாண்டாமல்
• நாம் குழந்தைகளின் data-வை process செய்கிறோமா? செய்தால் என்ன மாறும்?ஒவ்வொரு channel-ஐயும் பாருங்கள்; எதிர்பாராத இடத்தில் குழந்தைகள் வருவார்கள்
• Personal data-வை எவ்வளவு காலம் வைத்திருக்கலாம்?சட்டம் அல்லது business சொல்லும் காலம் வரை; பிறகு erase
• ஏதோ incident நடந்துவிட்டது. முதல் 72 மணி நேரத்தில் என்ன நடக்க வேண்டும்?CERT-In-க்கு ஆறு மணி நேரம்; மக்களுக்கும் Board-க்கும் தாமதமின்றி; detailed report-க்கு 72 மணி நேரம்
• எந்த logs வைக்க வேண்டும், எவ்வளவு காலம், எங்கே?குறைந்தது ஒரு வருடம்; ICT logs இந்தியாவில் 180 நாட்கள்
• Deletion, backups-க்கும் test copies-க்கும் போக வேண்டுமா?ஆம், எழுத்தில் உள்ள backup-expiry rule மூலம்
• நம் systems-இல் personal data-வை யார் பார்க்க முடிய வேண்டும்?தேவைப்படுபவர்கள் மட்டும்; ஒவ்வொரு quarter-உம் review
• Vendor contract-இல் personal data பற்றி என்ன இருக்க வேண்டும்?ஆம், personal data-வைத் தொடும் ஒவ்வொரு vendor-க்கும்
• Personal data-வை இந்தியாவுக்கு வெளியே store அல்லது access செய்யலாமா?ஆம், sector rule வேறு மாதிரி சொன்னால் தவிர
• Employee data-வுக்கு consent தேவையா?Employment purposes-க்கு இல்லை; கூடுதல் எதற்கும் ஆம்
• Contract workers, agency workers நம் பொறுப்பா?ஆம், நீங்கள் முடிவு செய்யும் data-வுக்கு
• CCTV, visitor registers, biometric attendance பற்றி என்ன?ஆம், notice, வரம்புகள், deletion காலத்துடன்
• நமக்கு DPO தேவையா?SDF ஆக notify ஆகாவிட்டால் சட்டப்படி தேவையில்லை; ஆனாலும் ஒருவரைப் பெயரிடுங்கள்
• நாம் Significant Data Fiduciary ஆக வாய்ப்பு உண்டா?Notification மூலம் மட்டும்; இதுவரை யாரும் இல்லை
• Staff WhatsApp-இலும் personal email-இலும் personal data share செய்கிறார்கள். என்ன செய்வது?ஆம், இது பொதுவான breach; staff-க்குப் பாதுகாப்பான வழி கொடுங்கள்
• பழைய customers-க்கும் leads-க்கும் offers அனுப்பலாமா?தனி consent இருந்தால் மட்டும்; நிறுத்த எளிய வழியுடன்
• Call recordings, customer service screens பற்றி என்ன?ஆம், notice, retention காலம், masking உடன்
• DPDP training யாருக்குத் தேவை? அதில் என்ன இருக்க வேண்டும்?Personal data-வைக் கையாளும் அனைவருக்கும், role வாரியாக
• ISO 27001 அல்லது NIST CSF நம் DPDP கடமைகளை cover செய்கிறதா?அவை security-ஐ cover செய்கின்றன; முழு Act-ஐ அல்ல
• நம் நிறுவனத்தில் personal data எங்கெல்லாம் இருக்கிறது?ஒரு system-க்கு ஒரு row என்று தொடங்குங்கள்
• 13 May 2027-க்குள் தயாராக எவ்வளவு முயற்சியும் நேரமும் ஆகும்?பெரும்பாலானோருக்கு ஆறு முதல் ஒன்பது மாதங்கள் சீரான வேலை
• Board of Directors, DPDP பற்றி management-இடம் என்ன கேட்க வேண்டும்?ஐந்து எளிய கேள்விகள், ஒவ்வொரு quarter-உம்
• DPDP-ஐ risk register-இல் எப்படிச் சேர்ப்பது?ஒரு கடமைக்கு ஒரு line, owner மற்றும் evidence உடன்
• Police, court அல்லது regulator ஒருவரின் data-வைக் கேட்கிறார்கள். என்ன செய்வது?ஆம், request சட்டப்படியாகவும் எழுத்திலும் இருந்தால்
• நாம் Data Fiduciary-யா, Data Processor-ஆ?பெரும்பாலும் இரண்டும், வெவ்வேறு data-வுக்கு
• ஒரு control உண்மையில் வேலை செய்கிறது என்று policy காட்டுமா?இல்லை; நடப்பதைக் காட்ட records வேண்டும்
• நாம் தயார் என்று management ஏற்கும் முன் என்ன evidence இருக்க வேண்டும்?ஒவ்வொரு கடமைக்கும் evidence; status colours அல்ல
• நடைமுறையில் personal data-வுக்கான பொறுப்பை யார் own செய்கிறார்கள்?ஒவ்வொரு கடமைக்கும் owner; அவரே ஏற்றுக்கொண்டவர்
• காட்டப்படும் DPDP நிலையை management நம்பலாமா?பின்னால் உள்ள evidence அளவுக்கு மட்டுமே
• Security dashboard privacy readiness-ஐக் காட்டுமா?Security பகுதிக்கு மட்டும்
• Customer data-வை analytics, models-க்குப் பயன்படுத்தலாமா?ஆம், purpose-க்குள் அல்லது consent உடன்
• புதிய product அல்லது system-இல் privacy-ஐ எப்படிக் கட்டமைப்பது?Design-இல் நான்கு கேள்விகள்; பிறகு அடிப்படைகளை உள்ளேயே கட்டுங்கள்
• நமக்கு Data Protection Impact Assessment தேவையா?SDFs-க்கு மட்டும் கட்டாயம்; high-risk மாற்றங்களுக்கு நல்ல நடைமுறை
• ஏற்கனவே உள்ள customers-க்கு insurance, cards அல்லது mutual funds cross-sell செய்யலாமா?தனியான, குறிப்பிட்ட consent இருந்தால் மட்டும்
• KYC, transaction records-ஐ எவ்வளவு காலம் வைத்திருக்க வேண்டும்? அதன் பிறகு என்ன?Relationship முடிந்து குறைந்தது ஐந்து ஆண்டுகள்; பிறகு erase
• Collection agents borrower data-வை வைத்து என்ன செய்யலாம்?தேவையானது மட்டும், உங்கள் contract, RBI conduct rules-இன் கீழ்
• எங்கள் lending அல்லது banking app ஒரு phone-இலிருந்து எதையெல்லாம் எடுக்கலாம்?தேவைக்கு மட்டும், explicit consent-உடன்
• ஒரே incident, பல regulators: ஒவ்வொரு clock-ஐயும் எப்படிச் சந்திப்பது?CERT-In-க்கு ஆறு மணி நேரம்; regulator-க்கு அதன் rules படி; DPDP-க்கு தாமதமின்றி, பிறகு 72 மணி நேரம்
• வெளிநாட்டு clients-இன் customers data-வுக்கு DPDP பொருந்துமா?Offshore data-வுக்குப் பெரும்பாலும் விலக்கு; security தொடர்ந்து பொருந்தும்
• எங்கள் ஆட்கள் client systems-ஐ எப்படி access செய்ய வேண்டும்?Named, log செய்யப்பட்டது, roll-off அன்றே நீக்கம்
• ஒரு incident-இல் client-இன் data சிக்கியிருக்கிறது. யார் யாரிடம் சொல்வது?முதலில் client, contract நேரத்துக்குள்; CERT-In ஆறு மணி நேரத்தில்
• Candidate data-வை எவ்வளவு காலம் வைத்திருக்கலாம்?Hiring நோக்கம் முடியும் வரை; candidate ஒத்துக்கொள்ளாவிட்டால் பிறகு delete
• ஒரு scheme நடத்த குடிமக்களின் consent வேண்டுமா?பொதுவாக வேண்டாம்; Section 7(b) அல்லது 7(c), Rule 5 standards-உடன்
• Second Schedule standards ஒரு scheme-இடம் என்ன கேட்கின்றன?ஏழு நடைமுறை standards; ஒவ்வொன்றுக்கும் evidence வேண்டும்
• குடிமகன் கேட்டால் ministry data-வை delete செய்ய வேண்டுமா?இல்லை; ஆனால் திருத்தமும் security-உம் தொடர்ந்து பொருந்தும்
• RTI amendment, personal information பற்றிய பதில்களை எப்படி மாற்றுகிறது?Personal information-க்கு விலக்கு; reasoned orders கொடுங்கள்
• Scheme systems Aadhaar எண்களை எப்படிக் கையாள வேண்டும்?Vault, mask, ஒருபோதும் வெளியிட வேண்டாம்
• States, banks அல்லது மற்ற ministries-உடன் data share செய்யலாமா?ஆம்; எழுத்து மூலமான basis, குறைந்தபட்ச fields, log-உடன்
• DPDP-யின் கீழ் எங்கள் PSU 'State' ஆகுமா? ஆனால் என்ன மாறும்?சில activities-க்கு ஆகலாம்; எழுத்து மூலமான legal view வாங்குங்கள்
• Distributors, dealers, franchisees விஷயத்தில் என்ன செய்வது?ஆம், உங்கள் consumers data-வை வைத்து அவர்கள் செய்வதற்கு நீங்களே பொறுப்பு
• PSU நடத்தும் townships, hospitals, schools: எது பொருந்தும்?ஆம், ஒவ்வொரு service-க்கும் முழுக் கடமைகள்
• ஒரு patient-க்குச் சிகிச்சை அளிக்க DPDP consent வேண்டுமா?சிகிச்சைக்கு வேண்டாம்; கூடுதல் பயன்பாடுகளுக்கு வேண்டும்
• Patient records-ஐ insurers, TPAs-உடன் share செய்யலாமா?Patient-இன் claim-க்கு ஆம்; அதற்குத் தேவையானது மட்டும்
• Patient data-வை research, audits, case studies-க்குப் பயன்படுத்த முடியுமா?முதலில் consent அல்லது de-identification
• மற்ற health laws-இன் கீழ் எந்த records-க்குக் கூடுதல் பாதுகாப்பு வேண்டும்?ஆம், மற்ற records-ஐ விடக் கடுமையான access
• தேவையில்லாத records-ஐ staff பார்ப்பதை எப்படித் தடுப்பது?Role access, flags, வாராந்திர log review
• நாங்கள் ABDM-உடன் இணைந்துள்ளோம். அதன் consent, DPDP-யுடன் எப்படிப் பொருந்துகிறது?இரண்டும் பொருந்தும்; wording-ஐ ஒன்றுபோல் வையுங்கள்
• Imaging machines, lab analysers-இல் patient data உள்ளது. என்ன செய்வது?தனி network, கட்டுப்படுத்தப்பட்ட vendor access, disposal-க்கு முன் wipe
• Patient records-ஐ எவ்வளவு காலம் வைத்திருக்க வேண்டும்?குறைந்தது சட்டம் சொல்லும் காலம்; அதற்கு மேல் என்றால் எழுதிய காரணம் வேண்டும்
• Contract workers, gate pass, biometric: அவர்களின் data-க்கு யார் பொறுப்பு?Plant-ல் பயன்படும் data-க்கு நீங்கள்தான்; agency contract படி உங்கள் சார்பில் வேலை செய்கிறது
• Hazardous process தொழிலாளர்களின் medical records: யார் பார்க்கலாம், எவ்வளவு காலம் வைத்திருக்க வேண்டும்?தொழிலாளர், medical team, inspectors; மற்றவர்களுக்கு fitness முடிவு மட்டும்
• Retailer-இன் PoS-ல் விவசாயியின் Aadhaar authentication: யாருக்கு என்ன பொறுப்பு?Scheme flow அரசுடையது; உங்கள் சொந்த விவசாயி programmes உங்களுடையவை
• Dealer, retailer, mason, mechanic loyalty programmes: என்ன தேவை?தெளிவான notice-உடன் consent; பரிசுகளுக்குத் தேவையானதை மட்டும் எடுங்கள்
• Connected vehicles, product registration: இந்த data-வை என்ன செய்யலாம்?வாங்குபவர் தேர்ந்தெடுத்த service-க்கு; அதற்கு மேல் என்றால் consent வேண்டும்
• Emergency plan contact பட்டியலை அதிகாரிகளுடன் share செய்யலாமா?ஆம், plan-க்காக; அதற்குத் தேவையானதை மட்டும் share செய்யுங்கள்