13 May 2027-க்குள் தயாராக எவ்வளவு முயற்சியும் நேரமும் ஆகும்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: பெரும்பாலானோருக்கு ஆறு முதல் ஒன்பது மாதங்கள் சீரான வேலை
பெரும்பாலான நிறுவனங்களுக்கு இது ஒரு தனி project அல்ல; ஆறு முதல் ஒன்பது மாதங்கள் நடக்கும் ஒரு programme. கனமான பகுதிகள்: data inventory, vendor contracts, access control, request process. Notices, contact person, training இலகுவானவை. இப்போதே தொடங்கினால், கண்டுபிடிப்பதைச் சரிசெய்ய நேரம் இருக்கும்.
சட்டம் என்ன சொல்கிறது
DPDP Rules-இன் கீழ் பெரும்பாலான கடமைகள் 13 May 2027 அன்று தொடங்குகின்றன.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
- Sections 11–14 · Rule 14: Rights of the Data Principal — மக்களின் உரிமைகள். மக்கள் தங்கள் data-வின் summary-ஐயும், அது யாருடன் share செய்யப்பட்டது என்பதையும் கேட்கலாம். Correction, completion, updating அல்லது erasure கேட்கலாம், complaint செய்யலாம், தங்களுக்காகச் செயல்பட ஒருவரை nominate செய்யலாம். இதை எப்படிச் செய்வது என்று நீங்கள் வெளியிட வேண்டும்.
Steps
- 1-ஆம் மாதம்: owner-ஐப் பெயரிடுங்கள், budget line வையுங்கள், inventory-ஐத் தொடங்குங்கள்.
- 2 முதல் 3-ஆம் மாதம்: notices, consent records, contact person, request register.
- 3 முதல் 6-ஆம் மாதம்: vendor contracts, access control, logs, retention schedule.
- 6 முதல் 8-ஆம் மாதம்: breach rehearsal, training, internal review.
- 9-ஆம் மாதம்: evidence உடன் management review.
வைத்திருக்க வேண்டிய evidence
- Owners உடன் programme plan
- Evidence உடன் monthly status
- Management minutes
பொதுவான தவறுகள்
- கடைசி quarter வரை தள்ளிப்போடுவது
- Gaps தெரியும் முன்பே tool வாங்குவது
- பின்னால் evidence இல்லாத status colours
யார் என்ன செய்ய வேண்டும்
- CEO / MD: இதை ஒரே owner உள்ள ஒன்பது மாத programme ஆகப் பாருங்கள். செலவு பெரும்பாலும் ஆட்களின் நேரமும் சில system மாற்றங்களும்தான், ஒரு tool அல்ல.
- Director: Status colours மட்டும் அல்ல, plan-க்கு எதிராக evidence கேளுங்கள்: கையெழுத்திட்ட contracts, rehearsal reports, request logs.
- Chief Risk Officer: Programme-ஐத் தேதியிட்ட milestones-உடன் track செய்யுங்கள். தாமதம் வந்தால் சீக்கிரமே report செய்யுங்கள்.
- CFO / Finance Head: செலவின் பெரும்பகுதி ஆட்களின் நேரமும் சில system மாற்றங்களும்தான். Tool வாரியாக அல்ல, workstream வாரியாக budget போடுங்கள்.
- Company Secretary: Board approve செய்த, தேதியிட்ட ஒரு plan இருந்தால், முன்னேற்றத்தை review செய்வது எளிது.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“தேதிகளும் பெயர் சொல்லப்பட்ட owners-உம் உள்ள plan எங்களிடம் இருக்கிறது. ஒவ்வொரு மாதமும் colours மட்டும் அல்ல, evidence பார்க்கிறோம். March 2027-க்கு முன் முடிப்போம் என்று எதிர்பார்க்கிறோம்.” முயற்சியும் நேரமும்: Programme · ஆறு முதல் ஒன்பது மாதங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →