Board of Directors, DPDP பற்றி management-இடம் என்ன கேட்க வேண்டும்?

Reviewed by InfraVeritas360 ResearchFirst published 10 October 2026Last reviewed 11 October 2026

Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)

இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்

சுருக்கமான பதில்: ஐந்து எளிய கேள்விகள், ஒவ்வொரு quarter-உம்

Directors-க்கு technical விவரங்கள் தேவையில்லை. அவர்களுக்குத் தெரிய வேண்டியவை: யார் பொறுப்பு, breach நடந்தால் நிறுவனம் எப்படிக் கையாளும், எந்த வெளி நிறுவனங்களிடம் data உள்ளது, May 2027 வரையிலான plan evidence உடன் சரியான பாதையில் போகிறதா.

சட்டம் என்ன சொல்கிறது

Act கடமைகளை Data Fiduciary மீது, அதாவது நிறுவனத்தின் மீதே வைக்கிறது. Management அந்தக் கடமைகளை நடைமுறைப்படுத்தியிருக்கிறதா என்று Directors மேற்பார்வை செய்கிறார்கள்.

Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Section 8(6) · Rule 7: Data Breach intimation — பாதிக்கப்பட்டவர்களுக்குத் தெரிவித்தல். Personal data breach பற்றித் தெரியவந்தவுடன், பாதிக்கப்பட்ட ஒவ்வொருவருக்கும் Data Protection Board-க்கும் தாமதமின்றித் தெரிவிக்க வேண்டும். 72 மணி நேரத்துக்குள் Board-க்கு விரிவான report அனுப்ப வேண்டும். Request செய்து Board கூடுதல் காலம் அனுமதித்தால், அந்தக் காலத்துக்குள் அனுப்பலாம்.
Section 10 · Rule 13: Significant Data Fiduciary — கூடுதல் கடமைகள் உள்ள நிறுவனங்கள். Data-வின் அளவு, sensitivity, அதிலுள்ள risk ஆகியவற்றைப் பொறுத்து, அரசு சில நிறுவனங்களை Significant Data Fiduciaries என notify செய்யலாம். அவற்றுக்கு India-வில் உள்ள DPO, ஒரு independent data auditor, ஆண்டுதோறும் impact assessment மற்றும் audit தேவை. இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது எந்த நிறுவனமும் notify செய்யப்படவில்லை.

Steps

Personal data-வுக்கு யார் பொறுப்பு என்று பெயருடன் கேளுங்கள்.
Breach plan கடைசியாக எப்போது rehearse செய்யப்பட்டது, என்ன கற்றுக்கொண்டோம் என்று கேளுங்கள்.
அதிக personal data வைத்திருக்கும் vendors-இன் list-ஐக் கேளுங்கள்.
எத்தனை requests, complaints வந்தன, எவ்வளவு சீக்கிரம் பதில் தரப்பட்டது என்று கேளுங்கள்.
May 2027 வரையிலான plan-ஐ colours அல்ல, evidence உடன் கேளுங்கள்.

வைத்திருக்க வேண்டிய evidence

Board-க்கு quarterly note
கேட்ட கேள்விகளைக் காட்டும் minutes
Management கொடுத்த பதில்கள்

பொதுவான தவறுகள்

DPDP-ஐ ஒரு முறை பேசிவிட்டு மீண்டும் தொடாமல் விடுவது
'IT பார்த்துக்கொள்கிறது' என்பதை ஏற்றுக்கொள்வது
Breach rehearsal-க்குத் தேதி இல்லை

யார் என்ன செய்ய வேண்டும்

Director: ஒவ்வொரு quarter-உம் அந்த ஐந்து கேள்விகளைக் கேளுங்கள். பதில்களை minutes-இல் பதிவு செய்யுங்கள். கேள்விகள் வரும் என்று Management-க்குத் தெரிந்தால் பதில்கள் மேம்படும்.
Company Secretary: DPDP-ஐ board calendar-இல் சேருங்கள். கேட்ட கேள்விகளையும் கிடைத்த பதில்களையும் minutes-இல் பதிவு செய்யுங்கள்.

Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்

“DPDP ஒவ்வொரு quarter-உம் நிலையான agenda item. Management பெயர்கள், எண்கள், evidence உடன் ஒரு சிறிய note கொண்டு வருகிறது.” முயற்சியும் நேரமும்: குறைவு · ஒவ்வொரு quarter-உம் ஒரு agenda item.

உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →