व्यक्तिगत डेटा प्रोसेसिंग रजिस्टर स्टार्टर टेम्पलेट
यह दर्ज करने के लिए एक संरचित शुरुआती बिंदु कि आपका संगठन कौन-सा व्यक्तिगत डेटा प्रोसेस करता है, क्यों, वह कहाँ रहता है, और उसे और कौन छूता है। डाउनलोड करना मुफ़्त है, ईमेल की ज़रूरत नहीं। इसे अपनी प्रोसेसिंग गतिविधियों से भरें, हर गतिविधि के लिए एक पंक्ति।
टेम्पलेट डाउनलोड करें (.csv)टेम्पलेट फ़ाइल अंग्रेज़ी में है।
टेम्पलेट में क्या है
चौदह कॉलम, हर गतिविधि के लिए एक पंक्ति।
प्रोसेसिंग गतिविधि ID (Processing Activity ID)
एक छोटा संदर्भ कोड, जैसे PA-001।
प्रोसेसिंग गतिविधि का नाम (Processing Activity Name)
गतिविधि क्या है, कुछ शब्दों में।
व्यावसायिक उद्देश्य (Business Purpose)
यह डेटा क्यों प्रोसेस किया जाता है।
व्यक्तिगत डेटा की श्रेणी (Category of Personal Data)
जैसे संपर्क विवरण, वित्तीय, स्वास्थ्य, सरकारी आईडी।
डेटा प्रिंसिपल की श्रेणी (Category of Data Principals)
यह किसका डेटा है: ग्राहक, कर्मचारी, वेंडर, आवेदक।
डेटा इकट्ठा करने का स्रोत (Source of Collection)
डेटा कहाँ से आता है।
सहमति / कानूनी आधार का संदर्भ (Consent / Legal Basis Reference)
किस आधार पर आप इसे प्रोसेस कर सकते हैं: सहमति, या धारा 7 में सूचीबद्ध वैध उपयोगों में से कोई एक (बताएँ कि कौन-सा)।
डेटा स्टोर करने वाले सिस्टम (System(s) Storing the Data)
कौन-सा एप्लिकेशन या डेटाबेस इसे रखता है।
शामिल वेंडर / प्रोसेसर (Vendor / Processor Involved)
कोई भी तीसरा पक्ष जो आपकी ओर से इसे प्रोसेस करता है।
सीमा-पार ट्रांसफ़र (Cross-Border Transfer)
क्या डेटा भारत से बाहर जाता है, और कहाँ।
रिटेंशन अवधि (Retention Period)
आप इसे कितने समय तक रखते हैं, और क्यों।
लागू सुरक्षा उपाय (Security Measures Applied)
एक्सेस कंट्रोल, एन्क्रिप्शन या अन्य सुरक्षा उपाय जो लागू हैं।
ज़िम्मेदार व्यक्ति / टीम (Owner / Responsible Team)
इस पंक्ति को सही रखने के लिए कौन जवाबदेह है।
अंतिम समीक्षा की तारीख़ (Last Reviewed Date)
यह पंक्ति आख़िरी बार कब जाँची गई।
इसे भरने से पहले
- यह एक शुरुआती ढाँचा है, कोई संपूर्ण कानूनी टेम्पलेट नहीं। जैसे-जैसे आप अपने संगठन का और डेटा मैप करते हैं, असली रजिस्टर बढ़ते जाते हैं।
- हर प्रोसेसिंग गतिविधि के लिए एक पंक्ति, हर सिस्टम के लिए नहीं। एक ही सिस्टम (जैसे आपका CRM) कई पंक्तियों में आ सकता है, अगर वह अलग-अलग गतिविधियों को सपोर्ट करता है।
- प्लेटफ़ॉर्म का अपना व्यक्तिगत डेटा प्रोसेसिंग रजिस्टर मॉड्यूल इसी ढाँचे पर बना है, लेकिन इसे एक स्थिर फ़ाइल की जगह लाइव रखता है और आपकी पूरी टीम के बीच साझा करता है।
मूल पाठ से
इस गाइड में जिन प्रावधानों का आधार लिया गया है: आधिकारिक पाठ, अंग्रेज़ी में।
- Section 4 · DPDP Act, 2023Grounds for processing personal data
- Section 6(10) · DPDP Act, 2023Consent
- Section 7 · DPDP Act, 2023Certain legitimate uses
- Section 8(2), (5) and (7) · DPDP Act, 2023General obligations of Data Fiduciary
- Section 16 · DPDP Act, 2023Processing of personal data outside India
- Rule 6(1) · DPDP Rules, 2025Reasonable security safeguards
- Rule 8 · DPDP Rules, 2025Time period for specified purpose to be deemed as no longer being served
- Rule 15 · DPDP Rules, 2025Transfer of personal data outside the territory of India
गतिविधियाँ बढ़ने के साथ क्या स्प्रेडशीट छोटी पड़ने लगी है?
देखें कि प्लेटफ़ॉर्म इस रजिस्टर को आपकी पूरी टीम के लिए लाइव और साझा कैसे रखता है।