நாம் Significant Data Fiduciary ஆக வாய்ப்பு உண்டா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: Notification மூலம் மட்டும்; இதுவரை யாரும் இல்லை
ஒரு நிறுவனத்தையோ நிறுவனங்களின் ஒரு class-ஐயோ Significant Data Fiduciary ஆக notify செய்ய அரசால் மட்டுமே முடியும். Data-வின் அளவு, sensitivity, மக்களுக்கோ State-க்கோ உள்ள risk ஆகியவற்றை வைத்து அது முடிவாகும். இந்தப் பக்கம் கடைசியாக review செய்யப்பட்டபோது யாரும் notify செய்யப்படவில்லை. Sensitive data அதிகம் வைத்திருப்பவர்கள், இது நடக்கலாம் என்று எண்ணித் திட்டமிட வேண்டும்.
சட்டம் என்ன சொல்கிறது
Section 10 மற்றும் Rule 13 கூடுதல் கடமைகளைச் சொல்கின்றன: இந்தியாவில் ஒரு DPO, ஒரு independent data auditor, வருடாந்திர Data Protection Impact Assessment மற்றும் audit, algorithms மீது checks. Rule 13(4): சில data இந்தியாவை விட்டு வெளியே போவதை அரசு கட்டுப்படுத்தலாம்.
- Section 10 · Rule 13: Significant Data Fiduciary — கூடுதல் கடமைகள் உள்ள நிறுவனங்கள். Data-வின் அளவு, sensitivity, அதிலுள்ள risk ஆகியவற்றைப் பொறுத்து, அரசு சில நிறுவனங்களை Significant Data Fiduciaries என notify செய்யலாம். அவற்றுக்கு India-வில் உள்ள DPO, ஒரு independent data auditor, ஆண்டுதோறும் impact assessment மற்றும் audit தேவை. இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது எந்த நிறுவனமும் notify செய்யப்படவில்லை.
- Section 16 · Rule 15: Transfer outside India — India-வுக்கு வெளியே data. அரசு ஒரு நாட்டுக்குத் தடை விதிக்காத வரை, personal data India-வுக்கு வெளியே போகலாம். ஒரு sector law அல்லது regulator இதைவிடக் கடுமையான rule வைத்திருந்தால், அது தொடர்ந்து பொருந்தும். இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது எந்த நாட்டுக்கும் தடை விதிக்கப்படவில்லை.
Steps
- எத்தனை பேரின் data உங்களிடம் உள்ளது, அது எவ்வளவு sensitive என்று மதிப்பிடுங்கள்.
- உங்கள் data-வுக்கு ஏதாவது public அல்லது security role இருந்தால் குறித்து வையுங்கள்.
- நீங்கள் notify ஆக வாய்ப்பு இருந்தால், இந்த வருடமே ஒரு trial impact assessment செய்யுங்கள்.
- நியமிக்கக்கூடிய ஒரு auditor-ஐ அடையாளம் காணுங்கள்.
- MeitY notifications-ஐக் கவனித்து வாருங்கள்.
வைத்திருக்க வேண்டிய evidence
- Data அளவு, sensitivity பற்றிய note
- Trial impact assessment
- Board-க்கான note
பொதுவான தவறுகள்
- 'Notify ஆகவில்லை' என்றால் 'ஒருபோதும் ஆகாது' என்று நினைப்பது
- Notification வரும் வரை தொடங்காமல் காத்திருப்பது
- Tech companies மட்டுமே notify ஆகும் என்று நினைப்பது
யார் என்ன செய்ய வேண்டும்
- CEO / MD: நீங்கள் notify செய்யப்பட வாய்ப்பு உள்ளதா, தயாராக என்ன வேண்டும் என்று Management-இடம் ஒரு சிறிய note கேளுங்கள்.
- Director: Notification வாய்ப்பை Management மதிப்பிட்டுள்ளதா என்று கேளுங்கள். பெரிய அளவில் அல்லது sensitive data வைத்திருப்பவர்களிடம் ஒரு தெளிவான பார்வை இருக்க வேண்டும்.
- Chief Risk Officer: Notification-ஐ register-இல் ஒரு scenario ஆக, trigger-உம் owner-உம் உடன் வையுங்கள்.
- CFO / Finance Head: Notification சாத்தியம் என்றால், ஒரு auditor-உம் ஆண்டு assessment-உம் தொடர் செலவுகள் ஆகும்.
- Company Secretary: Notify செய்யப்பட்டால், ஒவ்வொரு ஆண்டும் impact assessment-ஐயும் audit-ஐயும் board பார்க்க வேண்டியிருக்கும்.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“எங்கள் exposure-ஐ மதிப்பிட்டுவிட்டோம். Notify ஆனால், சில வாரங்களுக்குள் ஒரு DPO-வையும் auditor-ஐயும் நியமிக்க முடியும்; அடிப்படை வேலை ஏற்கெனவே முடிந்துவிட்டது.” முயற்சியும் நேரமும்: வாய்ப்புள்ள நிறுவனம் என்றால் நடுத்தரம்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →