நடைமுறையில் personal data-வுக்கான பொறுப்பை யார் own செய்கிறார்கள்?

Reviewed by InfraVeritas360 ResearchFirst published 10 October 2026Last reviewed 11 October 2026

Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)

இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்

சுருக்கமான பதில்: ஒவ்வொரு கடமைக்கும் owner; அவரே ஏற்றுக்கொண்டவர்

Act-இன் கீழ் நிறுவனமே பொறுப்பு. அதற்குள் ஒவ்வொரு கடமைக்கும் யார் பதில் சொல்வது என்று management முடிவு செய்கிறது. நடைமுறையில் அதன் அர்த்தம்: ஒவ்வொரு கடமைக்கும் ஒவ்வொரு முக்கிய system-க்கும் ஒரு owner, எழுத்தில், அந்த நபரே ஏற்றுக்கொண்டது. அவருக்குத் தெரியாமல் வேறு யாரோ அவர் பெயரை type செய்திருந்தால், அவர் உண்மையில் owner அல்ல.

சட்டம் என்ன சொல்கிறது

Section 8(1): பொறுப்பை Data Fiduciary மீது வைக்கிறது. Section 8(9): ஒரு contact person-ஐ publish செய்யக் கேட்கிறது.

Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — தொடர்பு நபரும் complaints-உம். Personal data பற்றிய கேள்விகளுக்குப் பதில் சொல்லக்கூடிய DPO-வின் அல்லது வேறொரு நபரின் business contact-ஐ வெளியிட வேண்டும். ஒரு செயல்படும் grievance process வைத்திருந்து, reasonable காலத்துக்குள், 90 நாட்களுக்கு மிகாமல் பதில் தர வேண்டும்.
Section 10 · Rule 13: Significant Data Fiduciary — கூடுதல் கடமைகள் உள்ள நிறுவனங்கள். Data-வின் அளவு, sensitivity, அதிலுள்ள risk ஆகியவற்றைப் பொறுத்து, அரசு சில நிறுவனங்களை Significant Data Fiduciaries என notify செய்யலாம். அவற்றுக்கு India-வில் உள்ள DPO, ஒரு independent data auditor, ஆண்டுதோறும் impact assessment மற்றும் audit தேவை. இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது எந்த நிறுவனமும் notify செய்யப்படவில்லை.

Steps

கடமைகளையும் முக்கிய systems-ஐயும் list செய்யுங்கள்.
ஒவ்வொன்றுக்கும் ஒரு owner-ஐ முன்மொழியுங்கள்.
ஒவ்வொரு owner-ஐயும் எழுத்தில் ஏற்றுக்கொள்ளச் சொல்லுங்கள்.
நிறுவனத்தின் மொத்த contact person-ஐ publish செய்யுங்கள்.
ஆட்கள் மாறும்போது owners-ஐ review செய்யுங்கள்.

வைத்திருக்க வேண்டிய evidence

Acceptances உடன் owner register
Publish செய்யப்பட்ட contact
Review தேதிகள்

பொதுவான தவறுகள்

சொல்லாமலேயே owners-ஐ நியமிப்பது
எல்லாவற்றுக்கும் ஒரே நபர் owner
நிறுவனத்தை விட்டுப் போனவர்கள் இன்னும் owners ஆக இருப்பது

யார் என்ன செய்ய வேண்டும்

Company Secretary: Board approve செய்த roles இருந்தால், ஒரு incident நடக்கும்போது யாருக்கு எது பொறுப்பு என்ற வாக்குவாதம் வராது.
Chief Compliance Officer: Management approve செய்த ஒரே register-இல், ஒவ்வொரு கடமைக்கும் ஒரு owner-ஐப் பெயரிடுங்கள்.

உதாரணம் (ஆங்கிலத்தில்)

A ministry lists eight duties and proposes an owner for each. Six accept by email; two say the duty sits with another division. The register is corrected before an incident tests it.

Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்

“ஒவ்வொரு கடமைக்கும் ஒவ்வொரு முக்கிய system-க்கும், எழுத்தில் ஏற்றுக்கொண்ட ஒரு owner இருக்கிறார். ஆட்கள் மாறும்போது list-ஐ review செய்கிறோம்.” முயற்சியும் நேரமும்: குறைவு · 2 முதல் 4 வாரங்கள்.

உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →