நம் systems-இல் personal data-வை யார் பார்க்க முடிய வேண்டும்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: தேவைப்படுபவர்கள் மட்டும்; ஒவ்வொரு quarter-உம் review
வேலைக்குத் தேவைப்படுபவர்கள் மட்டும், அதுவும் தேவையான பகுதி மட்டும். Named accounts பயன்படுத்துங்கள், role அடிப்படையில் access கொடுங்கள், ஒவ்வொரு quarter-உம் review செய்யுங்கள், ஒருவர் வேலையை விட்டுப் போகும் அன்றே access-ஐ எடுத்துவிடுங்கள். Privileged accounts-ஐக் கூர்ந்து கவனியுங்கள்.
சட்டம் என்ன சொல்கிறது
Rule 6, access control-ஐக் குறைந்தபட்ச safeguard ஆகச் சொல்கிறது. கூடவே, தவறான பயன்பாட்டைக் கண்டுபிடிக்கும் logs மற்றும் monitoring-ஐயும் சொல்கிறது.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
Steps
- ஒவ்வொரு முக்கிய system-க்கும் ஒரு role matrix எழுதுங்கள்.
- Shared logins-ஐ நீக்கி named accounts கொடுங்கள்.
- Admin மற்றும் remote access-க்கு multi-factor sign-in பயன்படுத்துங்கள்.
- ஒவ்வொரு quarter-உம் ஒவ்வொரு manager-உடனும் access-ஐ review செய்யுங்கள்.
- கடைசி working day அன்றே access-ஐ remove செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Role matrix
- ஒவ்வொரு quarter-இன் access review sign-offs
- விலகியவர்களின் access remove செய்த report
பொதுவான தவறுகள்
- Shared machines-இல் generic logins
- கூடிக்கொண்டே போகும், குறையாத access
- Vendor accounts-க்கு review இல்லை
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: Privileged access-க்கும் remote access-க்கும் முன்னுரிமை கொடுங்கள். Core systems முழுதும் admin accounts-ஐ ஒரு முறை review செய்தாலே பெரிய gaps பொதுவாகத் தெரிந்துவிடும்.
- CIO / IT Head: Role-based access-க்கு policy மட்டும் போதாது, application மாற்றங்களும் வேண்டும். அடுத்த release cycle-இல் அதற்கு budget வையுங்கள்.
- Internal Audit Head: Access list-ஐ HR leavers list-உடன் ஒப்பிடுங்கள்.
- CTO / Engineering Head: Role-based access architecture-இலேயே இருக்க வேண்டும். பிறகு செய்யும் fix ஆக அல்ல.
- IT துறை: System owners-உடன் quarterly access review நடத்துங்கள். விலகுபவர்களின் access-ஐ அவர்களின் கடைசி நாளிலேயே மூடுங்கள்.
- Finance துறை: Bank details, salary data-வை யார் பார்க்கலாம் என்பதைக் குறையுங்கள். Access-ஐ log செய்யுங்கள்.
- Internal Audit துறை: Access lists-ஐ leavers list-உடன் ஒப்பிடுங்கள்.
- Information security / SOC துறை: Privileged, vendor accounts-ஐக் கவனியுங்கள்.
- Software engineering துறை: Roles, architecture-இலேயே.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Access role அடிப்படையில் கொடுக்கப்படுகிறது, ஒவ்வொரு quarter-உம் review ஆகிறது, ஆட்கள் விலகும் அன்றே remove ஆகிறது. Shared logins இப்போது இல்லை.” முயற்சியும் நேரமும்: நடுத்தரம் முதல் அதிகம் · 8 முதல் 16 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →