நாம் Data Fiduciary-யா, Data Processor-ஆ?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: பெரும்பாலும் இரண்டும், வெவ்வேறு data-வுக்கு
Personal data எதற்கு, எப்படிப் பயன்பட வேண்டும் என்று நீங்களே முடிவு செய்தால், நீங்கள் Data Fiduciary; உங்கள் சொந்த staff, customers விஷயத்தில் இப்படித்தான். இன்னொரு நிறுவனத்தின் instructions-படி மட்டும் data-வைக் கையாண்டால், நீங்கள் Data Processor. பல நிறுவனங்கள் வெவ்வேறு data sets-க்கு இரண்டுமாக இருக்கின்றன.
சட்டம் என்ன சொல்கிறது
Section 2(i) மற்றும் 2(k) இந்த இரண்டு roles-ஐயும் வரையறுக்கின்றன. Section 8(1) கடமைகளை Data Fiduciary மீது வைக்கிறது; அது valid contract இருந்தால் மட்டுமே processors-ஐப் பயன்படுத்த வேண்டும்.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
- Section 17(1)(d): Exemption for offshore client data — வெளிநாட்டு client data-க்கு விலக்கு. India-வில் உள்ள ஒரு நிறுவனம், India-வுக்கு வெளியே உள்ள ஒரு தரப்புடனான contract-இன் கீழ், India-வுக்கு வெளியே உள்ள மக்களின் personal data-வை process செய்யும்போது, Act-இன் பெரும்பாலான பகுதிகள் பொருந்தாது. ஆனால் security safeguards கடமையும் processors-க்கான பொறுப்பும் தொடர்ந்து பொருந்தும்.
Steps
- நீங்கள் கையாளும் ஒவ்வொரு data set-ஐயும் list செய்யுங்கள்.
- ஒவ்வொன்றுக்கும் கேளுங்கள்: purpose-ஐ யார் முடிவு செய்கிறார்கள்?
- நீங்கள் fiduciary-யா processor-ஆ என்று குறித்து, மற்ற தரப்பின் பெயரையும் எழுதுங்கள்.
- Contracts அந்த role-உடன் பொருந்துகின்றனவா என்று check செய்யுங்கள்.
- Processor ஆக நீங்கள் வைத்திருக்கும் data பற்றிய requests-ஐ fiduciary-க்கு அனுப்புங்கள்.
வைத்திருக்க வேண்டிய evidence
- Data set வாரியான role register
- Role-உடன் பொருந்தும் contracts
பொதுவான தவறுகள்
- சொந்த purposes-க்குப் பயன்படுத்தும் data-வுக்கு உங்களை processor என்று சொல்வது
- Processor ஆகச் செயல்படும்போது contract இல்லை
- உங்கள் client-க்குச் சேர வேண்டிய requests-க்கு நீங்களே பதில் சொல்வது
யார் என்ன செய்ய வேண்டும்
- Legal & Compliance: Contracts உண்மையான role-உடன் பொருந்துகின்றனவா என்று பாருங்கள். ஒரு vendor data-வைத் தன் சொந்த நோக்கங்களுக்குப் பயன்படுத்தும்போது, அவரை processor என்று அழைப்பது நிற்காது.
- Legal துறை: ஒவ்வொரு data set-க்கும் role-ஐ முடிவு செய்து, contracts-ஐ அதற்கேற்ப மாற்றுங்கள்.
- Procurement துறை: Vendor அந்த data-வைத் தன் சொந்த நோக்கங்களுக்குப் பயன்படுத்துவாரா என்று பாருங்கள். ஆம் என்றால், அவர் வெறும் processor அல்ல.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு data set-க்கும், நாங்களே முடிவு செய்கிறோமா, வேறொருவருக்காகச் செயல்படுகிறோமா என்று எங்களுக்குத் தெரியும். எங்கள் contracts-உம் அதையே சொல்கின்றன.” முயற்சியும் நேரமும்: குறைவு · 2 முதல் 4 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →