Second Schedule standards ஒரு scheme-இடம் என்ன கேட்கின்றன?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஏழு நடைமுறை standards; ஒவ்வொன்றுக்கும் evidence வேண்டும்
சட்டப்படி, scheme-இன் நோக்கத்துக்கு மட்டுமே process செய்யுங்கள். தேவையான data-வை மட்டும் சேகரியுங்கள். அதைத் துல்லியமாக வையுங்கள். தேவைப்படும் வரை அல்லது சட்டம் கேட்கும் வரை மட்டுமே வைத்திருங்கள். நியாயமான safeguards-உடன் பாதுகாருங்கள். கேள்விகளுக்கும் rights-க்கும் மக்களுக்கு ஒரு contact கொடுங்கள். இந்த standards-ஐப் பின்பற்றுவதற்கு நீங்களே பொறுப்பேற்க வேண்டும்.
சட்டம் என்ன சொல்கிறது
Section 7(b)-இன் கீழ் State செய்யும் processing-க்கு Rule 5-உம் Second Schedule-உம் பொருந்தும்.
- Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(3): Accuracy — data முழுமையாகவும் சரியாகவும். ஒருவரைப் பற்றி முடிவெடுக்க personal data பயன்படுத்தப்பட்டால், அல்லது வேறொரு Data Fiduciary-உடன் share செய்யப்பட்டால், அது complete, accurate, consistent ஆக இருப்பதை உறுதிசெய்ய reasonable care எடுக்க வேண்டும்.
Steps
- Field review: தேவையா, இல்லையா.
- Accuracy: தவறுகள் எப்படித் திருத்தப்படுகின்றன.
- Retention: எந்த schedule பொருந்துகிறது.
- Security: யாருக்கு access உள்ளது.
- Contact: portal-இல் வெளியிடப்பட்டுள்ளதா.
- Accountability: பெயர் சொல்லப்பட்ட ஒரு officer.
வைத்திருக்க வேண்டிய evidence
- ஒவ்வொரு scheme-க்குமான standards checklist
- திருத்தும் process
- Retention schedule
பொதுவான தவறுகள்
- Standards-ஐ வெறும் சடங்காகப் பார்ப்பது
- திருத்தத்துக்கு வழி இல்லாதது
- பொறுப்பான officer பெயர் இல்லாதது
யார் என்ன செய்ய வேண்டும்
- Data Protection Nodal Officer: ஒவ்வொரு scheme-க்கும் ஒரு checklist வைத்திருங்கள்.
- IT Head / NIC Coordinator: Security, retention items-க்கு IT evidence தேவை.
- Scheme / Programme Head: உங்கள் scheme-இன் checklist-ஐ நிரப்புங்கள்.
- Vigilance, risk: இந்த checklist-ஐ வைத்தே audit செய்யுங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A ministry fills one checklist per scheme: fields needed, how errors are corrected, which retention schedule, who has access, published contact, named officer. Two schemes lack a correction route.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு scheme-க்கும் evidence-உடன் ஒரு பக்க standards checklist உள்ளது. அது ஆண்டுதோறும் review செய்யப்படுகிறது.” முயற்சியும் நேரமும்: நடுத்தரம் · ஒவ்வொரு scheme-க்கும்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →