வெளிநாட்டு clients-இன் customers data-வுக்கு DPDP பொருந்துமா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: Offshore data-வுக்குப் பெரும்பாலும் விலக்கு; security தொடர்ந்து பொருந்தும்
பெரும்பாலும் இல்லை. இந்தியாவுக்கு வெளியே உள்ள ஒரு party-உடனான contract-இன் கீழ், இந்தியாவுக்கு வெளியே வசிப்பவர்களின் personal data-வை process செய்தால், Section 17(1)(d) விலக்கு தருகிறது. ஆனாலும் security safeguards-உம், உங்கள் processors-க்கான பொறுப்பும் தொடர்ந்து பொருந்தும். உங்கள் Indian staff, Indian customers, அதே வேலையில் கலந்து வரும் Indian data ஆகியவற்றுக்கு இந்த விலக்கு இல்லை.
சட்டம் என்ன சொல்கிறது
விலக்கை Section 17(1)(d) தருகிறது. Section 8(5), 8(1) தொடர்ந்து பொருந்தும்.
- Section 17(1)(d): Exemption for offshore client data — வெளிநாட்டு client data-க்கு விலக்கு. India-வில் உள்ள ஒரு நிறுவனம், India-வுக்கு வெளியே உள்ள ஒரு தரப்புடனான contract-இன் கீழ், India-வுக்கு வெளியே உள்ள மக்களின் personal data-வை process செய்யும்போது, Act-இன் பெரும்பாலான பகுதிகள் பொருந்தாது. ஆனால் security safeguards கடமையும் processors-க்கான பொறுப்பும் தொடர்ந்து பொருந்தும்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Steps
- ஒவ்வொரு project-ஐயும், அதில் உள்ள மக்கள் எங்கே வசிக்கிறார்கள் என்பதை வைத்து tag செய்யுங்கள்.
- Indian data கலந்த projects-ஐக் கண்டுபிடியுங்கள்.
- எல்லா projects-க்கும் ஒரே security controls வையுங்கள்.
- எந்த contracts இந்த விலக்கை நம்பியிருக்கின்றன என்று பதிவு செய்யுங்கள்.
- Project மாறும்போது மறுபடி review செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Projects-இன் tagging
- விலக்கை நம்பும் contracts list
பொதுவான தவறுகள்
- எல்லா client வேலைக்கும் விலக்கு என்று நினைப்பது
- விலக்கு உள்ள data-வுக்குக் குறைந்த security
- Global data sets-இல் உள்ள Indian data-வைக் கவனிக்காதது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: Project tagging உங்கள் பொறுப்பு.
- CEO / MD: Exempt வேலைக்கு குறைந்த standards என்று marketing செய்யாதீர்கள்.
- Legal & Compliance: Exemption-க்கு, contract parties India-வுக்கு வெளியே இருக்கிறார்களா என்று சரிபாருங்கள்.
- Delivery Head: ஒரு project Indian data-வை கையாளத் தொடங்கினால் DPO-விடம் சொல்லுங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
An IT company's project for a US client also starts handling an Indian subsidiary's customers. The DPO tags the project as mixed; Indian data follows full DPDP duties.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு project-உம் tag செய்யப்பட்டுள்ளது. கலப்பு projects-இல் Indian data-வுக்கு முழு DPDP பின்பற்றப்படுகிறது. Security எல்லா இடத்திலும் ஒன்றே.” முயற்சியும் நேரமும்: குறைவு · 2 முதல் 4 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →