ब्लॉग पर वापस जाएँगोपनीयता तत्परता चेकलिस्ट

वेंडर और प्रोसेसर समीक्षा चेकलिस्ट

DPDPA के तहत, व्यक्तिगत डेटा प्रोसेस करने के लिए किसी वेंडर का उपयोग करने से उस डेटा की आपकी ज़िम्मेदारी वेंडर पर नहीं चली जाती। डेटा फिड्यूशियरी (Data Fiduciary) आमतौर पर इस बात के लिए जवाबदेह बना रहता है कि प्रोसेसर उसकी ओर से डेटा को कैसे सँभालता है। यह चेकलिस्ट उन सवालों का एक शुरुआती बिंदु है जिन्हें वेंडर के जुड़ने से पहले और बाद में पूछना उचित है।

आपकी प्रगति

0 / 8

हस्ताक्षर से पहले

वेंडर बता सकता है कि वह व्यक्तिगत डेटा का कौन-सा हिस्सा एक्सेस करेगा और क्यों।आप जानते हैं कि वह डेटा कहाँ स्टोर और प्रोसेस किया जाएगा।वेंडर के पास सुरक्षा का दस्तावेज़ी तरीक़ा है, सिर्फ़ मौखिक आश्वासन नहीं।

अनुबंध में शामिल की जाने वाली शर्तें

अनुबंध वेंडर को केवल आपके बताए उद्देश्यों के लिए ही डेटा प्रोसेस करने तक सीमित करता है।अनुबंध के अनुसार वेंडर को संदिग्ध डेटा उल्लंघन (ब्रीच) की सूचना आपको देनी होगी।अनुबंध में यह शामिल है कि संबंध समाप्त होने पर डेटा का क्या होगा।

चल रही निगरानी

कोई व्यक्ति वेंडर की पहुँच की समय-समय पर समीक्षा करता है, सिर्फ़ ऑनबोर्डिंग के समय नहीं।अगर कोई वेंडर ऐसे सब-प्रोसेसर का उपयोग शुरू कर दे जिसकी आपने समीक्षा नहीं की है, तो आपको पता चल जाएगा।

साधारण चेकलिस्ट की जगह स्कोर और प्राथमिकता वाला व्यू चाहिए?

मुफ़्त आकलन करें

मूल पाठ से

इस गाइड में जिन प्रावधानों का आधार लिया गया है: आधिकारिक पाठ, अंग्रेज़ी में।

पूरा DPDP अधिनियम और नियम देखें

व्यवहार में यह कैसा दिखता है, यह जानना चाहते हैं? हम अपनी सब-प्रोसेसर सूची और डेटा प्रोसेसिंग एडेंडम प्रकाशित करते हैं।

हमारे सब-प्रोसेसर देखें (English)