எங்கள் ஆட்கள் client systems-ஐ எப்படி access செய்ய வேண்டும்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: Named, log செய்யப்பட்டது, roll-off அன்றே நீக்கம்
Named accounts மூலம், managed devices அல்லது கட்டுப்பாட்டில் உள்ள jump servers வழியாக, multi-factor sign-in, logging-உடன். ஒருவர் project-இலிருந்து roll-off ஆகும் அன்றே அவருடைய access நீக்கப்பட வேண்டும். Client data client systems-இலேயே இருக்க வேண்டும். அதை laptops, internal tickets, chat-க்கு copy செய்யக்கூடாது.
சட்டம் என்ன சொல்கிறது
நீங்கள் processor ஆக இருந்தாலும், உங்கள் safeguards-க்கு Section 8(5), Rule 6 பொருந்தும்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Steps
- Client credentials-ஐ யாரும் share செய்யக்கூடாது.
- எல்லா client access-க்கும் MFA.
- Sensitive clients-க்கு jump servers அல்லது VDI.
- Roll-off ஆன அன்றே access நீக்கம்.
- ஒவ்வொரு client-க்கும் quarterly access review.
வைத்திருக்க வேண்டிய evidence
- ஒவ்வொரு client-க்குமான access lists
- Review பதிவுகள்
- Roll-off அன்று access நீக்கிய reports
பொதுவான தவறுகள்
- Team chat-இல் shared logins
- Production data-வை laptops-க்கு copy செய்வது
- Roll-off ஆன பிறகும் தொடரும் access
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: IT sector-இல் பெரும்பாலான incidents இங்கிருந்துதான் தொடங்குகின்றன.
- CIO / IT Head: Sensitive clients-க்கு jump servers அல்லது VDI-க்கு budget ஒதுக்குங்கள்.
- Delivery Head: Access-ஐ approve செய்வது நீங்கள்; அதை நீக்குவதும் உங்கள் வேலை.
- IT துறை: Roll-off removal report-ஐ வாரம் ஒருமுறை எடுங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A team of 20 rolls onto a client project. Each person gets a named account through a jump server with MFA. On roll-off day, all 20 accounts are removed and the client gets the list.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“எல்லா client access-உம் named, log செய்யப்பட்டது, roll-off அன்றே நீக்கப்படுகிறது. Quarterly reviews-இல் பழைய accounts ஒன்றுகூட இல்லை.” முயற்சியும் நேரமும்: நடுத்தரம் · 6 முதல் 12 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →