फिनटेक कंपनियों के लिए DPDPA तत्परता।
फिनटेक कंपनियाँ पहले से RBI, SEBI या अन्य सेक्टर-विशेष दायित्वों को सँभाल रही हैं। DPDPA उन आवश्यकताओं की जगह लेने के बजाय उनके साथ-साथ एक और परत जोड़ता है, जो खास तौर पर इस पर है कि व्यक्तिगत डेटा कैसे इकट्ठा किया जाता है, उपयोग होता है और सुरक्षित रखा जाता है।
यहाँ व्यक्तिगत डेटा आमतौर पर कैसा दिखता है
यहाँ सबसे ज़्यादा काम आमतौर पर कहाँ पैदा होता है
ऑनबोर्डिंग के समय स्पष्ट सहमति, अन्य शर्तों से अलग
ऑनबोर्डिंग में अक्सर संवेदनशील पहचान और वित्तीय डेटा एक ही प्रक्रिया में इकट्ठा किया जाता है। उस डेटा को इकट्ठा करने की सहमति, सेवा की सामान्य शर्तों की स्वीकृति से अलग दिखनी चाहिए; उसे एक ही चेकबॉक्स में बंडल नहीं किया जाना चाहिए।
पहचान और वित्तीय डेटा ले जाने वाली वेंडर चेन
KYC सत्यापन प्रदाता, पेमेंट गेटवे और क्रेडिट ब्यूरो, सभी आपकी ओर से संवेदनशील डेटा को छूते हैं। इनमें से हर एक की उतनी ही जाँच-परख करना सार्थक है जितनी आप अपने सिस्टम की करते हैं।
वेंडर समीक्षा चेकलिस्टनियामकीय रिटेंशन नियमों के संदर्भ में डेटा हटाने के अनुरोध
वित्तीय रिकॉर्ड पर अक्सर अन्य नियमों के तहत अनिवार्य रिटेंशन अवधि लागू होती है। डेटा प्रिंसिपल (Data Principal) का हटाने का अनुरोध आमतौर पर कानून द्वारा अपेक्षित रिटेंशन दायित्व पर भारी नहीं पड़ता, लेकिन ऐसा कहने के लिए आपके पास एक दस्तावेज़ी आधार होना चाहिए।
वास्तविक वित्तीय जोखिम के साथ डेटा उल्लंघन (ब्रीच) की प्रतिक्रिया
वित्तीय या पहचान डेटा से जुड़ी घटना प्रभावित लोगों के लिए ज़्यादा जोखिम लाती है। पहली प्रतिक्रिया का एक तय वर्कफ़्लो होने से इस जोखिम का कम हिस्सा हड़बड़ी में, उसी समय सँभालना पड़ता है।
अन्य उद्योग
तत्परता का काम इस पर निर्भर करता है कि आपका संगठन व्यक्तिगत डेटा का इस्तेमाल कैसे करता है।
जानें कि आपका संगठन अभी कहाँ खड़ा है।
दस मिनट, कानूनी शब्दजाल नहीं, कोई बाध्यता नहीं।