Security dashboard privacy readiness-ஐக் காட்டுமா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: Security பகுதிக்கு மட்டும்
தனியாக அல்ல. Security dashboard alerts, patches, controls-ஐக் காட்டுகிறது. Notices கொடுக்கப்பட்டனவா, consent பதிவானதா, requests-க்குப் பதில் போனதா, vendors terms-இல் sign செய்தார்களா, data நேரத்துக்கு delete ஆனதா என்பதை அது காட்டுவதில்லை. அதை security கடமைக்கான evidence ஆக மட்டும் பயன்படுத்துங்கள்.
சட்டம் என்ன சொல்கிறது
Sections 5 முதல் 12 வரை உள்ள பல கடமைகளில் Section 8(5) ஒன்று மட்டுமே.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
- Sections 11–14 · Rule 14: Rights of the Data Principal — மக்களின் உரிமைகள். மக்கள் தங்கள் data-வின் summary-ஐயும், அது யாருடன் share செய்யப்பட்டது என்பதையும் கேட்கலாம். Correction, completion, updating அல்லது erasure கேட்கலாம், complaint செய்யலாம், தங்களுக்காகச் செயல்பட ஒருவரை nominate செய்யலாம். இதை எப்படிச் செய்வது என்று நீங்கள் வெளியிட வேண்டும்.
Steps
- Dashboard எதை cover செய்கிறது என்பதை Rule 6-உடன் map செய்யுங்கள்.
- அது cover செய்யாத கடமைகளை list செய்யுங்கள்.
- அந்தக் கடமைகளுக்குத் தனி evidence கொடுங்கள்.
- இரண்டையும் பக்கத்தில் பக்கத்தில் management-க்குக் காட்டுங்கள்.
- எல்லாவற்றுக்கும் ஒரே green status வைப்பதைத் தவிருங்கள்.
வைத்திருக்க வேண்டிய evidence
- Coverage map
- மற்ற கடமைகளுக்கான evidence
பொதுவான தவறுகள்
- Green SOC dashboard-ஐ DPDP readiness என்று report செய்வது
- Security அல்லாத கடமைகளுக்கு owner இல்லை
- எல்லாவற்றுக்கும் ஒரே colour
யார் என்ன செய்ய வேண்டும்
- Information security / SOC துறை: பச்சையாக இருக்கும் dashboard, privacy readiness-க்கான evidence அல்ல.
உதாரணம் (ஆங்கிலத்தில்)
An IT company's SOC dashboard is all green. The DPO points out it says nothing about candidate data retention or client deletion requests, which are reported separately.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“எங்கள் security dashboard Rule 6-ஐ cover செய்கிறது. Notices, consent, உரிமைகள், deletion ஆகியவை தனியாக, அவற்றுக்கான evidence உடன் report செய்யப்படுகின்றன.” முயற்சியும் நேரமும்: குறைவு.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →