जानें कि आप कहाँ खड़े हैं। DPDPA तत्परता को कार्रवाई में बदलें।
एक मुफ़्त प्रारंभिक आकलन से शुरू करें। कोई कानूनी शब्दजाल नहीं। कोई बाध्यता नहीं। आकलन फ़िलहाल केवल अंग्रेज़ी में उपलब्ध है।
भारत में गोपनीयता-प्रथम संगठनों के लिए बना
अगर कोई ग्राहक आप पर “गंभीर डेटा संरक्षण उल्लंघन” का आरोप लगाए, तो क्या होगा?
आप तैयार हैं – AGICENTRAL के साथ।
उपभोक्ता
हर UPI भुगतान और ऐप साइन-अप से व्यक्तिगत डेटा बनता है।
मरीज़
मरीज़ों के रिकॉर्ड आपके पास मौजूद सबसे व्यक्तिगत डेटा में से हैं।
बच्चे
बच्चों के डेटा के लिए आम तौर पर माता-पिता की सत्यापन-योग्य सहमति ज़रूरी है।
आपकी टीमें
तत्परता के लिए कानूनी, IT, सुरक्षा और बिज़नेस टीमों को मिलकर काम करना होता है।
DPDPA उन सभी लोगों के व्यक्तिगत डेटा को कवर करता है जिन्हें आपका संगठन सेवा देता है: ग्राहक, मरीज़, बच्चे और आपके अपने लोग।
पालन न करने की एक वास्तविक, स्पष्ट कीमत है।
ये कोई अमूर्त आँकड़े नहीं हैं — ये वही हैं जो अधिनियम की अपनी अनुसूची और नियम तय करते हैं। यहाँ बताया गया है कि वास्तव में क्या दांव पर है, और आज अपना संगठन कहाँ खड़ा है यह कैसे देखें।
₹250 करोड़ तक का दंड
अधिनियम की अनुसूची चूक के प्रकार के अनुसार आर्थिक दंड तय करती है, सुरक्षा उपायों की चूक से लेकर बच्चों के डेटा की गलत हैंडलिंग तक। वास्तविक राशि बोर्ड इन सीमाओं के भीतर मामले-दर-मामले तय करता है।
72 घंटे की ब्रीच समय-सीमा
अगर कोई ब्रीच होता है, तो DPDP नियम बोर्ड और प्रभावित लोगों को बिना देरी सूचित करने की माँग करते हैं, और उसके बाद पता चलने के 72 घंटे के भीतर एक विस्तृत रिपोर्ट।
बच्चों के डेटा के लिए सख़्त नियम
18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए सत्यापन-योग्य अभिभावक सहमति ज़रूरी है, और बच्चों की ट्रैकिंग या व्यवहार की निगरानी तथा उन्हें लक्ष्य बनाकर टार्गेटेड विज्ञापन सहमति होने पर भी वर्जित हैं — सिवाय नियमों में दिए गए कुछ सीमित अपवादों के (जैसे स्वास्थ्य, शिक्षा और बाल-सुरक्षा से जुड़े कुछ उपयोग)।
यह सामान्य जानकारी अधिनियम की अनुसूची और DPDP नियम, 2025 पर आधारित है, यह कानूनी सलाह नहीं है। अपने संगठन के विशिष्ट जोखिम की पुष्टि किसी वकील से करें।
बिखरे हुए सिस्टम से एक सुरक्षित, ट्रैक की जाने वाली जगह तक।
व्यक्तिगत डेटा अक्सर एक साथ HR टूल, CRM, सपोर्ट सिस्टम और वेंडर प्लेटफ़ॉर्म में रहता है। प्लेटफ़ॉर्म उसका एक संरचित दृश्य एक ही एक्सेस-नियंत्रित वर्कस्पेस में ले आता है, ताकि उसकी सुरक्षा और निगरानी की जा सके, न कि सिर्फ़ किसी नीति दस्तावेज़ में उसका वर्णन भर हो।
- अलग-अलग सिस्टम में बिखरा हुआ
- एक जगह पर लाया गया
- सुरक्षित
- लगातार ट्रैक किया जाता है
जब काम बिखरा हुआ हो, तो गोपनीयता तत्परता कठिन हो जाती है।
कई टीमों में इरादे की कमी नहीं होती। कमी इस बात को समझने के साझा तरीके की होती है कि क्या करना है और उसकी ज़िम्मेदारी किसकी है।
व्यक्तिगत डेटा सिस्टम, टीमों और वेंडर में फैला हुआ है।
गोपनीयता का काम स्प्रेडशीट, ईमेल और अलग-अलग दस्तावेज़ों के ज़रिए चलता है।
यह साफ़ नहीं है कि DPDPA की किन कार्रवाइयों को पहले प्राथमिकता दी जाए।
कानूनी, IT, सुरक्षा और बिज़नेस टीमों के बीच ज़िम्मेदारी स्पष्ट नहीं है।
नेतृत्व को यह दिखाना मुश्किल है कि क्या पूरा हो चुका है और किस पर अभी ध्यान चाहिए।
“कोई डेटा प्रिंसिपल (Data Principal) पूछता है कि उसकी जानकारी कहाँ रखी है, उस तक किसकी पहुँच है, और क्या उसे किसी और के साथ साझा किया गया है। क्या आपकी टीम आज इसका जवाब लिखित में, पूरे भरोसे के साथ दे सकती है?”
ठीक इसी काम के लिए व्यक्तिगत डेटा प्रोसेसिंग रजिस्टर होता है।
एक छोटे, सरल आकलन से शुरुआत करें।
अपनी मौजूदा गोपनीयता प्रथाओं के बारे में सीधे-सादे सवालों के जवाब दें। लगभग 10 मिनट में आपको प्रारंभिक तत्परता की तस्वीर और वे क्षेत्र दिखेंगे जिन पर सबसे पहले ध्यान देना है। आकलन फ़िलहाल केवल अंग्रेज़ी में उपलब्ध है।
- चरण 1
मार्गदर्शित सवालों के जवाब दें
आठ तत्परता श्रेणियों में छोटे और सरल भाषा के सवाल।
- चरण 2
अपना तत्परता सारांश देखें
कुल स्कोर और हर श्रेणी की स्थिति की तुलना देखें।
- चरण 3
प्राथमिकता के क्रम में कार्ययोजना पाएँ
समझें कि किन क्षेत्रों पर सबसे पहले ध्यान देना है।
चरण 2, व्यवहार में
एक ऐसा स्कोर जिस पर आप सच में कार्रवाई कर सकें।
आपको श्रेणी के अनुसार विवरण मिलता है, और वे कुछ कमियाँ भी जिन्हें सबसे पहले सुलझाना सही रहेगा। यह एक उदाहरण दृश्य है; आपका दृश्य आपके अपने उत्तरों को दर्शाएगा।
प्रगति पर
मुख्य प्रथाएँ लागू हैं। कुछ प्राथमिकता वाली कमियाँ बाकी हैं।
प्राथमिकता वाली कार्रवाइयाँ
- वेंडर के साथ डेटा-साझाकरण समझौते दर्ज करेंIT
- अद्यतन सहमति सूचना प्रकाशित करेंकानूनी
- सपोर्ट सिस्टम में व्यक्तिगत डेटा की मैपिंग करेंऑप्स
आठ तत्परता श्रेणियाँ: प्रश्न का पूर्वावलोकन देखने के लिए किसी श्रेणी को चुनें
यह आकलन प्रारंभिक तत्परता की तस्वीर देता है और कानूनी सलाह नहीं है।
अनिश्चितता से एक व्यावहारिक कार्ययोजना की ओर बढ़ें।
पहले
- बिखरी हुई स्प्रेडशीट
- अस्पष्ट ज़िम्मेदारी
- डेटा प्रोसेसिंग का कोई केंद्रीय दृश्य नहीं
- फ़ॉलो-अप में कठिनाई
- प्रमाण दिखाना मुश्किल
बाद में
- तत्परता की स्पष्ट बेसलाइन
- प्राथमिकता वाली सुधार कार्रवाइयाँ
- तय ज़िम्मेदार व्यक्ति और नियत तारीखें
- केंद्रीकृत रिकॉर्ड और प्रमाण
- नेतृत्व के लिए बेहतर दृश्यता
गोपनीयता तत्परता के लिए एक जुड़ा हुआ वर्कस्पेस।
आकलन के नतीजों से आगे बढ़ें। काम को व्यवस्थित करें, सही लोगों को शामिल करें और प्रगति को सबकी नज़र में रखें।
01आकलन
अपनी मौजूदा तत्परता समझें और प्राथमिकता वाली कमियाँ पहचानें।
02व्यवस्था
प्रोसेसिंग गतिविधियों, व्यक्तिगत डेटा, सिस्टम, टीमों और वेंडर को एक ही जगह दर्ज करें।
03कार्रवाई
कमियों को ऐसे कामों में बदलें जिनमें ज़िम्मेदार व्यक्ति, प्राथमिकता, नियत तारीख और प्रगति की ट्रैकिंग हो।
04प्रतिक्रिया
घटनाओं के लिए तैयारी करें और गोपनीयता से जुड़ी डेटा उल्लंघन (ब्रीच) गतिविधियों को संरचित तरीके से सँभालें।
05प्रमाण
आसान समीक्षा के लिए रिकॉर्ड, टेम्पलेट, निर्णय और सहायक दस्तावेज़ सँभालकर रखें।
असली गोपनीयता कार्य सँभालने वाली टीमों के लिए बनाया गया।
अनुपालन और गोपनीयता टीमें
आवश्यकताओं को संरचित कार्रवाइयों और स्पष्ट प्रमाण में बदलें।
IT और सुरक्षा टीमें
अलग-अलग फ़ाइलों में काम किए बिना डेटा, वेंडर, सुरक्षा और घटनाओं की दृश्यता में योगदान दें।
बिज़नेस ओनर्स
अपनी ज़िम्मेदारियाँ समझें और मार्गदर्शन के साथ कार्रवाइयाँ पूरी करें।
नेतृत्व टीमें
तत्परता, प्राथमिकता वाली कमियाँ, ज़िम्मेदारी और प्रगति एक ही दृश्य में देखें।
उन संगठनों के लिए तैयार, जहाँ व्यक्तिगत डेटा रोज़मर्रा के काम का हिस्सा है।
हर उद्योग व्यक्तिगत डेटा का अलग तरह से इस्तेमाल करता है। शुरुआत अपने डेटा, अपनी प्रथाओं और अपनी प्राथमिकताओं को समझने से होती है।
ठोस आधार पर टिका, पारदर्शी और गोपनीयता को ध्यान में रखकर बनाया गया।
- भारत-केंद्रित DPDPA तत्परता दृष्टिकोण
- ग्राहक डेटा को भारत में होस्ट करने की योजना
- भूमिका-आधारित एक्सेस और ज़िम्मेदारी के नियंत्रण
- संरचित रिकॉर्ड, कार्य और प्रमाण
- डेटा संभालने का पारदर्शी तरीका
आपकी अगली गोपनीयता कार्रवाई सरल हो सकती है।
एक त्वरित तत्परता आकलन से शुरुआत करें, या वॉकथ्रू का अनुरोध करें और देखें कि प्लेटफ़ॉर्म आपकी टीम की कैसे मदद कर सकता है। आकलन फ़िलहाल केवल अंग्रेज़ी में उपलब्ध है।