Personal data-வை இந்தியாவுக்கு வெளியே store அல்லது access செய்யலாமா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், sector rule வேறு மாதிரி சொன்னால் தவிர
DPDP-இன் கீழ் செய்யலாம், அரசு ஒரு நாட்டைத் தடை செய்தால் தவிர. இந்தப் பக்கம் கடைசியாக review செய்யப்பட்டபோது எந்த நாடும் தடை செய்யப்படவில்லை. Sector rule இன்னும் கடுமையாக இருக்கலாம்; உதாரணமாக, payment system data இந்தியாவில் மட்டுமே store செய்யப்பட வேண்டும் என்ற RBI rule. வெளிநாட்டிலிருந்து remote support access கொடுப்பதும் data இந்தியாவுக்கு வெளியே போவதாகவே கணக்கு.
சட்டம் என்ன சொல்கிறது
Section 16: தடை இல்லாத வரை transfers அனுமதி; கடுமையான sector laws தொடர்ந்து பொருந்தும். Rule 15: வெளிநாட்டு அரசுகளுக்கு data கிடைக்கச் செய்வதற்கு நிபந்தனைகள் சேர்க்கிறது.
- Section 16 · Rule 15: Transfer outside India — India-வுக்கு வெளியே data. அரசு ஒரு நாட்டுக்குத் தடை விதிக்காத வரை, personal data India-வுக்கு வெளியே போகலாம். ஒரு sector law அல்லது regulator இதைவிடக் கடுமையான rule வைத்திருந்தால், அது தொடர்ந்து பொருந்தும். இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது எந்த நாட்டுக்கும் தடை விதிக்கப்படவில்லை.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Steps
- ஒவ்வொரு system-உம் எங்கே host ஆகிறது, support teams எங்கிருந்து login செய்கிறார்கள் என்று list செய்யுங்கள்.
- Localisation பற்றிய sector rules-ஐ check செய்யுங்கள்.
- Cloud மற்றும் vendor contracts-இல் location, access terms சேருங்கள்.
- List-ஐ update ஆக வையுங்கள்; புதிய SaaS tools அதைச் சத்தமில்லாமல் மாற்றிவிடும்.
- Data வெளிநாட்டுக்குப் போனால் உங்கள் notice-இல் சொல்லுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Hosting இடம், access location பட்டியல்
- Contracts-இல் உள்ள location, access clauses
- Sector rules check செய்த note
பொதுவான தவறுகள்
- Email, CRM, helpdesk SaaS-ஐ மறந்துவிடுவது
- வெளிநாட்டு support logins-ஐக் கண்டுகொள்ளாதது
- 'Indian vendor' என்றால் 'data இந்தியாவில்' என்று நினைப்பது
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: Servers எங்கே உள்ளன என்பதை மட்டும் அல்ல, admins, support staff எங்கிருந்து login செய்கிறார்கள் என்பதையும் பாருங்கள். வெளிநாட்டிலிருந்து வரும் support access-உம் ஒரு transfer தான்.
- CIO / IT Head: Departments தாங்களே வாங்கிய SaaS tools தான் வழக்கமாக ஆச்சரியம் தருபவை. Software subscriptions list-ஐ Finance-இடம் கேளுங்கள்.
- Chief Risk Officer: இந்தியாவுக்கு வெளியே உள்ள ஒவ்வொரு system-ஐயும் support team-ஐயும் பதிவு செய்யுங்கள். ஒவ்வொன்றையும் sector localisation rules-உடன் ஒப்பிட்டுப் பாருங்கள்.
- CFO / Finance Head: Finance, payroll SaaS எங்கே host செய்யப்பட்டுள்ளது என்று பாருங்கள்.
- CTO / Engineering Head: ஒவ்வொரு service-உம் எந்த regions, எந்த support teams-ஐப் பயன்படுத்துகிறது என்று தெரிந்து வையுங்கள்.
- IT துறை: Cloud regions-ஐயும் வெளிநாட்டு support logins-ஐயும் பட்டியலிடுங்கள். அந்த list-ஐ update-ஆக வையுங்கள்.
- Finance துறை: Finance, payroll SaaS எங்கே host செய்யப்பட்டுள்ளது என்று பாருங்கள்.
- Legal துறை: Sector localisation rules-ஐக் கவனித்து வாருங்கள். Contracts-இல் location clauses சேருங்கள்.
- Procurement துறை: Data எங்கே host செய்யப்படுகிறது, support staff எங்கே இருக்கிறார்கள் என்று ஒவ்வொரு vendor-இடமும் கேளுங்கள்.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு system-உம் எங்கே host ஆகிறது, வெளிநாட்டிலிருந்து யார் login செய்கிறார்கள் என்று எங்களுக்குத் தெரியும். எதுவும் எந்த sector rule-க்கும் எதிராக இல்லை.” முயற்சியும் நேரமும்: குறைவு முதல் நடுத்தரம் · 4 முதல் 8 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →