நமக்கு DPO தேவையா?

Reviewed by InfraVeritas360 ResearchFirst published 10 October 2026Last reviewed 11 October 2026

Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)

இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்

சுருக்கமான பதில்: SDF ஆக notify ஆகாவிட்டால் சட்டப்படி தேவையில்லை; ஆனாலும் ஒருவரைப் பெயரிடுங்கள்

Significant Data Fiduciary மட்டுமே இந்தியாவில் உள்ள ஒரு DPO-வை நியமிக்க வேண்டும். மற்ற எல்லா நிறுவனங்களும், personal data பற்றிய கேள்விகளுக்குப் பதில் சொல்லக்கூடிய ஒருவரின் contact-ஐ publish செய்ய வேண்டும். நடைமுறையில், ஓரளவு பெரிய நிறுவனங்கள் எப்படியும் பொறுப்புள்ள ஒருவரைப் பெயரிடுகின்றன. ஏனென்றால் requests, complaints, breaches-ஐ யாராவது own செய்தாக வேண்டும்.

சட்டம் என்ன சொல்கிறது

Section 8(9) மற்றும் Rule 9: ஒவ்வொரு Data Fiduciary-யும் ஒரு contact person-ஐ publish செய்ய வேண்டும். Section 10: Significant Data Fiduciaries-க்கு இந்தியாவில் ஒரு DPO தேவை.

Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — தொடர்பு நபரும் complaints-உம். Personal data பற்றிய கேள்விகளுக்குப் பதில் சொல்லக்கூடிய DPO-வின் அல்லது வேறொரு நபரின் business contact-ஐ வெளியிட வேண்டும். ஒரு செயல்படும் grievance process வைத்திருந்து, reasonable காலத்துக்குள், 90 நாட்களுக்கு மிகாமல் பதில் தர வேண்டும்.
Section 10 · Rule 13: Significant Data Fiduciary — கூடுதல் கடமைகள் உள்ள நிறுவனங்கள். Data-வின் அளவு, sensitivity, அதிலுள்ள risk ஆகியவற்றைப் பொறுத்து, அரசு சில நிறுவனங்களை Significant Data Fiduciaries என notify செய்யலாம். அவற்றுக்கு India-வில் உள்ள DPO, ஒரு independent data auditor, ஆண்டுதோறும் impact assessment மற்றும் audit தேவை. இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது எந்த நிறுவனமும் notify செய்யப்படவில்லை.

Steps

பொறுப்புள்ள ஒருவரையும் ஒரு deputy-யையும் பெயரிடுங்கள்.
Contact-ஐ website, app, notices-இல் publish செய்யுங்கள்.
அந்த role-க்கு நேரம், ஒரு budget line, management-ஐ அணுக ஒரு வழி கொடுங்கள்.
ஒரு சிறிய monthly report வையுங்கள்: requests, complaints, incidents, எடுத்த actions.
SDF ஆக notify செய்யப்பட்டால் role-ஐ review செய்யுங்கள்.

வைத்திருக்க வேண்டிய evidence

Appointment letter
Publish செய்யப்பட்ட contact
மாதாந்திர report

பொதுவான தவறுகள்

இந்த வேலையை IT-க்கு ஒரு side task ஆகக் கொடுப்பது
யாரும் படிக்காத contact email
மாற்றங்கள் செய்ய அதிகாரம் இல்லை

யார் என்ன செய்ய வேண்டும்

CEO / MD: நீங்கள் நியமிக்கும் நபருக்கு உங்கள் ஆதரவு எல்லோருக்கும் தெரிய வேண்டும். அந்த role-க்கு ஒரு budget line கொடுங்கள். மாதம் ஒரு சிறிய report கேளுங்கள்.
Director: பொறுப்பான நபர் யார், அவருக்கு என்ன அதிகாரம் உள்ளது, கடைசியாக board-க்கோ committee-க்கோ எப்போது report செய்தார் என்று கேளுங்கள்.
CFO / Finance Head: பெயர் சொல்லப்பட்ட owner உண்மையானவர் ஆக, அவருக்கு ஒரு budget line வேண்டும்.
Company Secretary: நியமனத்தையும் reporting line-ஐயும் ஒரு board அல்லது committee resolution-இல் பதிவு செய்யுங்கள்.

Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்

“பொறுப்புள்ள ஒருவரையும் ஒரு deputy-யையும் பெயரிட்டுவிட்டோம். Contact publish ஆகிவிட்டது. அவர் மாதந்தோறும் management-க்கு report செய்கிறார்.” முயற்சியும் நேரமும்: குறைவு · 2 முதல் 4 வாரங்கள்.

உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →