SaaS और टेक्नोलॉजी कंपनियों के लिए DPDPA तत्परता।
SaaS कंपनियाँ आमतौर पर DPDPA में एक साथ दोनों भूमिकाओं में होती हैं: अपने कर्मचारियों और संभावित ग्राहकों के लिए डेटा फिड्यूशियरी (Data Fiduciary), और अक्सर उस ग्राहक डेटा के लिए डेटा प्रोसेसर, जिसे आपका प्रोडक्ट किसी क्लाइंट की ओर से स्टोर करता है। तत्परता के काम में दोनों भूमिकाओं का ध्यान रखना ज़रूरी है।
यहाँ व्यक्तिगत डेटा आमतौर पर कैसा दिखता है
यहाँ सबसे ज़्यादा काम आमतौर पर कहाँ पैदा होता है
हर गतिविधि में यह जानना कि आप किस भूमिका में हैं
अपनी वेबसाइट के विज़िटर और संभावित ग्राहकों के लिए आप डेटा फिड्यूशियरी हैं। जो डेटा आपके ग्राहक आपके प्रोडक्ट में स्टोर करते हैं, उसके लिए आप आमतौर पर उनके निर्देशों के तहत प्रोसेसर की भूमिका में होते हैं, जिसके दायित्व अलग होते हैं। तत्परता की कमियाँ अक्सर इसी से शुरू होती हैं कि संगठन के भीतर यह अंतर साफ़ नहीं होता।
भूमिकाओं को समझेंवेंडर और सब-प्रोसेसर का फैलाव
एक सामान्य SaaS स्टैक में एनालिटिक्स, ईमेल डिलीवरी, होस्टिंग, सपोर्ट और भुगतान के वेंडर शामिल होते हैं। इनमें से हर एक सब-प्रोसेसर है, जिसकी व्यक्तिगत डेटा तक अपनी पहुँच होती है। स्टैक बढ़ने के साथ इस सूची का पुरानी पड़ जाना आसान है।
वेंडर समीक्षा चेकलिस्टमाइक्रोसर्विसेज़ में पहुँच और डेटा हटाने के अनुरोध पूरे करना
जब ग्राहक डेटा किसी डेटाबेस, डेटा वेयरहाउस, लॉग और बैकअप में फैला होता है, तो हटाने का एक अनुरोध अपेक्षा से ज़्यादा सिस्टम को छू सकता है। यह जानना कि डेटा असल में कहाँ रहता है, यहीं से शुरुआत होती है।
प्रोसेसिंग रजिस्टर टेम्पलेटघटना प्रतिक्रिया, जो आपके ग्राहक आधार के साथ बढ़ सके
मल्टी-टेनेंट प्रोडक्ट में एक घटना एक साथ कई ग्राहकों को प्रभावित कर सकती है। जैसे-जैसे आपके ग्राहकों की संख्या बढ़ती है, घटना होने से पहले एक तय वर्कफ़्लो का होना और ज़्यादा मायने रखता है।
अन्य उद्योग
तत्परता का काम इस पर निर्भर करता है कि आपका संगठन व्यक्तिगत डेटा का इस्तेमाल कैसे करता है।
जानें कि आपका संगठन अभी कहाँ खड़ा है।
दस मिनट, कानूनी शब्दजाल नहीं, कोई बाध्यता नहीं।