இந்தியாவின் DPDPA தயாரிப்பு வெள்ளைப்புத்தகம் 2026-2027

பிரிவு 1: கவர்

இந்தியாவின் டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்புச் சட்டம் இனி ஒரு அலமாரியில் எதிர்காலச் சட்டமாக இருக்காது. விதிகள் அறிவிக்கப்பட்டுள்ளன, இந்திய தரவுப் பாதுகாப்பு வாரியம் அமைக்கப்படுகிறது, மேலும் செயல்பாட்டு இணக்கத் தேதிகள் 2026 மற்றும் 2027க்கான காலெண்டரில் இடம் பெற்றுள்ளன. இந்த காலாண்டில் சட்டப்பூர்வ எந்திரங்கள் முடிவெடுக்கும் நிறுவனர்கள், வாரியங்கள் மற்றும் ஆபரேட்டர்கள் செயல்படலாம் என்பதை இந்த வெள்ளைத்தாள் மொழிபெயர்க்கிறது.

நீங்கள் இங்கே என்ன காணலாம்:

• சட்டத்திற்கு என்ன தேவை மற்றும் இன்னும் திறந்த சட்டம் என்ன என்பதற்கான எளிய-ஆங்கில வரைபடம்
• SaralPrivacyOPERATE v6.1கட்டமைப்பு: ஏழு வணிக திறன்கள், ஏழு சட்ட அத்தியாயங்கள் அல்ல
• நடைமுறைப்படுத்தல் கருவிகள், தொழில்துறை ஆபத்து ஸ்னாப்ஷாட்கள் மற்றும் 90 நாள் செயல் திட்டம்
• சட்டம் மற்றும் விதிகள் அட்டவணைகள், வழக்கு கண்காணிப்பு பட்டியல், சொற்களஞ்சியம் மற்றும் ஆதாரங்களுடன் ஒரு சட்டப் பின்னிணைப்பு

சட்ட நிலை ஒன்-லைனர் (14 ஜூன் 2026):வர்த்தமானி திருத்தங்கள் காலக்கெடுவை விரைவுபடுத்தாத வரை, பிரிவுகள் 3-17 மற்றும் பெரும்பாலான விதிகளின் கீழ் முக்கிய செயல்பாட்டுக் கடமைகள்13 மே 2027அன்று நடைமுறைக்கு வரும்; ஒப்புதல் மேலாளர் கடமைகள்13 நவம்பர் 2026. அறிவிக்கப்படும் வரை**முன்மொழியப்பட்டபடி குறுகிய காலக்கெடுவை நடத்தவும்.

பிரிவு 2: யாருக்காக இந்த வெள்ளைத்தாள்

இது யாருக்காக

• வாடிக்கையாளர், பணியாளர் அல்லது விற்பனையாளர் தரவை டிஜிட்டல் முறையில் சேகரிக்கும் இந்திய வணிகங்களின் நிறுவனர்கள் மற்றும் நடத்துநர்கள்
• இணக்கத் தடங்கள், CFOs, HR தலைவர்கள் மற்றும் சட்டப் புத்தகம் அல்ல, எளிய ஆங்கில வழிகாட்டுதல் தேவைப்படும் தயாரிப்பு மேலாளர்கள்
• ஆலோசகர்கள் (CAs, ஆலோசகர்கள், சட்டப்பூர்வ ops) SMEகள் காலக்கெடுவை அடைவதற்கு முன்பே DPDPA-தயாராவதற்கு உதவும்
• GDPR நகல்-பேஸ்ட் அல்ல, இந்தியா-குறிப்பிட்ட இயக்கவியல் தேவைப்படும் இந்திய பயனர்களுக்கு சேவை செய்யும் சர்வதேச குழுக்கள்
• வாரிய உறுப்பினர்கள் மற்றும் CXOகள் பட்ஜெட் மற்றும் உரிமையை அங்கீகரிக்கும் முன் ஒரு பக்க இடர் பார்வை தேவை

இது யாருக்காக இல்லை

• உட்பிரிவு-பிரிவு வர்ணனையைத் தேடும் வழக்கறிஞர்கள் (பிரிவு 20-22 மற்றும் சொற்களஞ்சியத்தைப் பயன்படுத்தவும்)
• செயல்பாட்டு மாற்றம் இல்லாமல் ஒரு பக்க தேர்வுப்பெட்டியைத் தேடும் நிறுவனங்கள்
• இன்னும் அறிவிக்கப்படாத விதிகளில் உறுதியை விரும்பும் வாசகர்கள் (SDF பட்டியல், தடைசெய்யப்பட்ட நாடுகள், வாரிய போர்டல் விவரங்கள்)

பிரிவு 19 இல் பிரத்யேக ஸ்னாப்ஷாட்களைக் கொண்ட பிரிவுகள்

CA நிறுவனங்கள், ஆட்சேர்ப்பு முகவர், பயிற்சி நிறுவனங்கள், D2C பிராண்டுகள், கிளினிக்குகள் மற்றும் கண்டறியும் ஆய்வகங்கள், பள்ளிகள் மற்றும் கல்லூரிகள், சட்ட நிறுவனங்கள், ரியல் எஸ்டேட், ஹோட்டல்கள் மற்றும் பயணம், மருந்தகங்கள், ஃபின்டெக் மற்றும் NBFCகள், ஜிம்கள், சலூன்கள் மற்றும் ஸ்பாக்கள்.

பிரிவு 3: நிர்வாக சுருக்கம்

உங்கள் இடைவெளிகளை அறியுங்கள். முக்கியமானதை சரிசெய்யுங்கள். நம்பிக்கையை சிக்னல் செய்யுங்கள்.

இந்தியாவின் DPDPA வணிகங்கள் தனிப்பட்ட தரவை முதல் சேகரிப்பிலிருந்து மீறும் பதிலுக்கு எவ்வாறு கையாளுகின்றன என்பதை மாற்றுகிறது. தரவு உபயோகத்தை சட்டம் தடை செய்யவில்லை. இதற்குசட்டப்பூர்வ நோக்கம்,தெளிவான அறிவிப்பு,பாதுகாப்பான ஒப்புதல் அல்லது குறுகிய சட்டப்பூர்வ பயன்பாடு,நியாயமான பாதுகாப்பு,சரியான நேரத்தில் மீறல் பதில்,பணி உரிமை சேனல்கள்மற்றும்செயலி கட்டுப்பாடு- ஒவ்வொரு கட்டுப்பாடும் உள்ளது என்பதற்கான ஆதாரத்துடன். பெரும்பாலான இந்திய ஆபரேட்டர்களுக்கு, முறைசாரா பழக்கங்களிலிருந்து (WhatsApp உட்கொள்ளல், பகிரப்பட்ட கோப்புறைகள், தொகுக்கப்பட்ட ஒப்புதல்கள், காலவரையற்ற தக்கவைப்பு) இருந்துஆவணப்படுத்தப்பட்ட, சொந்தமான திட்டங்களுக்கு"என்னைக் காட்டு" என்று கேட்கும் கட்டுப்பாட்டாளர் அல்லது நிறுவன வாடிக்கையாளருக்கு மாறுகிறது.

ஏன் CEOs இப்போது கவலைப்பட வேண்டும்.மூன்று கடிகாரங்கள் இயங்குகின்றன: போர்டு நேரலையில் உள்ளது; நவம்பர் 2026 முதல் ஒப்புதல் மேலாளர் உள்கட்டமைப்பு உண்மையானது; செயல்பாட்டு இணக்கம் மே 2027 இல் திட்டமிடப்பட்டுள்ளது, ஆனால் MeitY ஓடுபாதையைச் சுருக்கினால் அது துரிதப்படுத்தப்படலாம். வரிசைப்படுத்தப்பட்ட உச்சவரம்புகளில் அபராதங்கள் ரூ. 250 கோடியை எட்டும், ஆனால் நெருங்கிய கால ஆபத்துநம்பிக்கை, கொள்முதல் மற்றும் வழக்கு வடிவம்- கூட்டாளர்களும் வாடிக்கையாளர்களும் ஏற்கனவே தரவு வரைபடங்கள் மற்றும் பிளேபுக்குகளை மீறுமாறு கேட்கின்றனர். இறுதி வர்த்தமானி தேதி வரை காத்திருப்பது அழுத்தத்தின் கீழ் மீண்டும் கட்டியெழுப்புவதாகும்.

இந்த காலாண்டில் தொடங்க வேண்டிய ஐந்து விஷயங்கள்:

1. DPDPA தயார்நிலைக்குஒரு பொறுப்பு உரிமையாளரின் பெயரைக் குறிப்பிடவும் (ஓட்டுனர் இல்லாத குழு அல்ல).
   2.செயல்படுத்தும் செயல்பாட்டுப் பதிவேட்டை உருவாக்கவும்**- என்ன தரவு, ஏன், எங்கு, யார் அதை அணுகுகிறார்கள், எவ்வளவு காலம் இருக்கும்.
2. முக்கிய சேகரிப்பு புள்ளிகளில்தனிப்பட்ட அறிவிப்புகளைசரிசெய்தல்; தனி விருப்ப மார்க்கெட்டிங் ஒப்புதல்.
   4.செயலி ஒப்பந்தங்களை மேம்படுத்தவும்மற்றும் வரைபடத்தை கடக்கும் எல்லை ஓட்டங்கள்.
   5.பிரீச் டேப்லெப்பை இயக்கவும்மற்றும் 90 நாள் SLA டிராக்கருடன் உரிமைகள்/குறை இன்பாக்ஸைத் திறக்கவும்.

எது திறந்த சட்டமாக உள்ளது.தடைசெய்யப்பட்ட-நாட்டுப் பட்டியல்கள், குறிப்பிடத்தக்க தரவு நம்பகமான பதவிகள், குறிப்பிட்ட உள்ளூர்மயமாக்கல் வகைகள், ஒப்புதல் மேலாளரின் செயல்பாட்டு விவரங்கள் மற்றும் காலவரிசை சுருக்கம் ஆகியவை வர்த்தமானி உறுதிப்படுத்தல் வரைபார்வை உருப்படிகள்ஆகும். இந்த ஒயிட் பேப்பர் ஒவ்வொரு உருப்படியையும் நடைமுறையில் உள்ளதாக, அறிவிக்கப்பட்ட கட்டம், முன்மொழியப்பட்ட அல்லது நிலுவையில் உள்ள வழக்கு என லேபிளிடுகிறது - ஒருபோதும் ஒன்றிணைக்கப்படவில்லை.

இந்த ஆவணத்தின் மீதமுள்ளவற்றை எவ்வாறு படிப்பது.பிரிவுகள் 5-9 சட்டப்பூர்வ அடித்தளத்தை அளிக்கிறது. பிரிவுகள் 10-17 OPERATE v6.1 அத்தியாயங்களை அத்தியாயமாக நடத்துகின்றன. பிரிவு 18 கருவிகளை வழங்குகிறது; பிரிவு 19, தொழில்துறையால் ஆபத்து எங்கு குவிகிறது என்பதைக் காட்டுகிறது. பிரிவுகள் 20-22 சட்டப் பிற்சேர்க்கை பொருள். பிரிவு 23 என்பது உங்களின் 90 நாள் தொடக்கத் திட்டமாகும். பிரிவு 24 நோக்கம் மற்றும் ஆலோசனையை மாற்றாமல் SaralPrivacy கருவிகள் எவ்வாறு பொருந்துகின்றன என்பதை விளக்குகிறது.

தலைமைக்கான கீழ்நிலை:DPDPA தயார்நிலை என்பது செயல்படும் திறன் - சரக்கு, அனுமதி, சான்று, உரிமைகள், நிர்வாகம், விற்பனையாளர்கள் மற்றும் சம்பவ பதில் - கொள்கை PDF அல்ல. 2026 இல் ஆதாரங்களை உருவாக்கும் நிறுவனங்கள் கூட்டாண்மைகளை பேச்சுவார்த்தை நடத்தும், புகார்களைக் கையாளும் மற்றும் தெளிவான நிலையில் இருந்து ஒழுங்குமுறை கேள்விகளை எதிர்கொள்ளும். இறுதி தலைப்பு தேதிக்காக காத்திருப்பவர்கள் அழுத்தத்தின் கீழ் மீண்டும் கட்டமைக்கப்படும் அபாயம் உள்ளது.

பிரிவு 4: CEO மற்றும் பலகை முன்னுரிமைப் பக்கம்

வாரியங்கள் முழு சட்டத்தையும் படிக்க வேண்டிய அவசியமில்லை. அவர்களுக்கு ஐந்து முடிவுகள், ஐந்து அபாயங்கள், ஐந்து சான்றுகள் மற்றும் சட்டம் தீர்வுக்கு முன் எதைஇல்லைமிகைப்படுத்த வேண்டும் என்பதில் தெளிவு தேவை.

ஐந்து தலைமை முடிவுகள்

1.ஒரே பொறுப்பு உரிமையாளருக்குப் பெயரிடுங்கள்- தயாரிப்பு, சட்டப்பூர்வ அல்லது ops - போர்டு தெரிவுநிலையுடன், "அனைவருக்கும் தனியுரிமை உள்ளது" அல்ல.
2.சட்டப்பூர்வமான பயன்பாட்டுக்கு எதிராக எந்தச் செயலாக்கம் ஒப்புதல் என்பதைத் தீர்மானித்து அழைப்பை ஆவணப்படுத்தவும்; அனைத்து HR அல்லது KYC பாய்ச்சல்களுக்கும் விலக்கு அளிக்கப்பட்டதாகக் கருத வேண்டாம்.
3.இந்த காலாண்டில் ஒரு விற்பனையாளரையும் எல்லை தாண்டிய மதிப்பாய்வையும் அங்கீகரிக்கவும்- கிளவுட், பேரோல், CRM, ad-tech, BGV, பேமெண்ட் பார்ட்னர்கள்.
4.ஒரு சம்பவத்திற்கு முன் மீறல் அதிகரிப்பு பாதையை அமைக்கவும்- சட்ட, பாதுகாப்பு, தகவல் தொடர்பு மற்றும் வாரிய அறிவிப்புப் பாத்திரங்கள்.
5.இன்று உங்களின் உண்மையான தரவு கசிந்த இடத்தில் முதலில்**(பிரிவு 19 இலிருந்து) சரிசெய்ய இரண்டு தொழில்துறை சார்ந்த ஓட்டங்களைத் தேர்வு செய்யவும்.

ஐந்து செயல்பாட்டு அபாயங்கள்

1.WhatsApp மற்றும் தனிப்பட்ட ஃபோன்கள்PANக்கான இயல்புநிலை சேனல்களாக, உடல்நலம், மருந்துச் சீட்டுகள், CVகள் அல்லது விருந்தினர் ஐடிகள்.
2.பகிரப்பட்ட கிளவுட் கோப்புறைகள் மற்றும் பழைய அணுகல்- முன்னாள் ஊழியர்கள், பயிற்சியாளர்கள், ஃப்ரீலான்ஸர்கள், பழைய தரகர் கூட்டாளர்கள்.
3.தனி அனுமதியின்றி சந்தைப்படுத்தல் மற்றும் பகுப்பாய்வு- பிக்சல்கள், கார்ட் பிரச்சாரங்கள், WhatsApp விளம்பரங்கள்.
4. பழைய வாடிக்கையாளர், வேட்பாளர், நோயாளி அல்லது பணியாளர் பதிவுகளைகாலவரையின்றி வைத்திருத்தல்.
5.ஒப்பந்தங்கள் இல்லாமல் பயன்படுத்தப்படும் செயலிகள் அல்லது பாதுகாப்பு மற்றும் மீறல்-ஒத்துழைப்பு விதிகள் இல்லாமல்.

பராமரிக்க வேண்டிய ஐந்து சான்றுகள்

1. செயலாக்க நடவடிக்கை பதிவு (தேதியிடப்பட்டது, சொந்தமானது, காலாண்டு மதிப்பாய்வு செய்யப்பட்டது).
2. அறிவிப்பு மற்றும் ஒப்புதல் பதிப்பு பதிவு (பயனர்கள் என்ன பார்த்தார்கள், எப்போது, ​​எந்த சேனலில் பார்த்தார்கள்).
3. DPDPA- சீரமைக்கப்பட்ட உட்பிரிவுகளுடன் செயலி மற்றும் விற்பனையாளர் ஒப்பந்தப் பதிவு.
4. மூடும் தேதிகளுடன் உரிமைகள் மற்றும் குறைகள் கோரிக்கை பதிவு.
5. மீறல் மற்றும் சம்பவ பதிவு - டேபிள்டாப் பயிற்சிகள் உட்பட.

இன்னும் அதிகமாக கட்டாத ஐந்து விஷயங்கள்

1. பதவிக்கான அளவுகோல்கள் மற்றும் பட்டியல்கள் இறுதியானது.
2. நவம்பர் 2026 கட்டமைப்பிற்கு முன் ஒப்புதல் மேலாளர் ஒருங்கிணைப்பு உங்கள் துறையில் செயல்படும்.
3. அரசாங்க அறிவிப்புகள் வெளியிடப்படுவதற்கு முன், நாடு அளவிலான இடமாற்றத் தடுப்புப் பட்டியல்கள்.
4. எண்டர்பிரைஸ் GRC தளம் அடிப்படை சரக்கு, அறிவிப்புகள் மற்றும் விற்பனையாளர் ஒப்பந்தங்கள் இருக்கும் முன்.
5. வழக்கு மற்றும் கட்டத் தேதிகள் இன்னும் நகரும் போது "முழுமையாக இணக்கம்" எனக் கூறுதல்.

ஒரே பார்வையில் ஆதாரப் பொதி

Diagram: see figure below.

CEO டேக்அவே:இணங்குதல்பதிவுகள்மூலம் நிரூபிக்கப்பட்டுள்ளது, நோக்கங்கள் அல்ல.

பிரிவு 5: சட்ட நிலை ஸ்னாப்ஷாட் (ஜூன் 2026)

கொள்கை அடிவானம் எச்சரிக்கை

வர்த்தமானி திருத்தம் உறுதிப்படுத்தும் வரை கீழே உள்ள உருப்படிகளை கண்காணிப்பு உருப்படிகளாகக் கருதுங்கள். அவை முன்மொழியப்பட்டவை அல்லது விவாதிக்கப்பட்டவை - 14 ஜூன் 2026 முதல் சட்டம் அறிவிக்கப்படவில்லை.

ஆசிரியர் விதி:எப்பொழுதும் உருப்படிகளைசெயல்பாட்டில் உள்ள,அறிவிக்கப்பட்ட கட்டம்,முன்மொழியப்பட்டது, அல்லதுநிலுவையில் உள்ள வழக்குஎன லேபிளிடவும். அவற்றை ஒருபோதும் இணைக்க வேண்டாம்.

எண்கள் பட்டை

பிரிவு 6: ஏன் DPDPA 2026-2027 இல் முக்கியமானது

இந்தியாவின் டிஜிட்டல் ஸ்டேக் - நம்பிக்கை அடுக்கு என தனியுரிமை

பெரும்பாலான நாடுகள் மட்டுமே பேசும் டிஜிட்டல் பொது உள்கட்டமைப்பை இந்தியா உருவாக்கியது: அடையாளம் (Aadhaar), கொடுப்பனவுகள் (UPI), ஆவணங்கள் (DigiLocker) மற்றும் ஒப்புதல் ரெயில்கள் (கணக்கு திரட்டி). இதை ஒரு நவீன நெடுஞ்சாலை அமைப்பு போல் நினைத்துப் பாருங்கள் - வணிகத்திற்கான வேகமான பாதைகள், சரிபார்ப்புக்கான சுங்கச்சாவடிகள் மற்றும் சாலையில் மில்லியன் கணக்கான வாகனங்கள் (பயன்பாடுகள் மற்றும் வணிகங்கள்).

சமீப காலம் வரை, நெடுஞ்சாலையில் வேக வரம்புகள் இருந்தன ஆனால் தனிப்பட்ட தரவுகளுக்கு சீரான போக்குவரத்து போலீஸ் இல்லை. DPDPA என்பது போக்குவரத்து அமைப்பு: இது வணிகங்களுக்குஅவர்கள் எந்தத் தரவை எடுத்துச் செல்லலாம்,அவர்கள் அதை எப்படிப் பாதுகாக்க வேண்டும், மற்றும்அவர்கள் செயலிழக்கும்போது என்ன நடக்கும்ஆகியவற்றைக் கூறுகிறது.

தொழில்நுட்பம் அல்லாத வாசகர்களுக்கான ஒப்புமை:உங்கள் கடை எப்போதும் வாடிக்கையாளர் பதிவேட்டை வைத்திருக்கிறது. DPDPA உங்களிடம் கேட்கிறது (1) பதிவேட்டில் நீங்கள் என்ன எழுதுகிறீர்கள் என்பதை வாடிக்கையாளர்களிடம் கூறவும், (2) உங்களுக்குத் தேவையானதை மட்டும் எழுதவும், (3) பதிவேட்டைப் பூட்டவும், (4) வாடிக்கையாளர்கள் தங்கள் பக்கத்தைப் பார்க்கவோ அல்லது அழிக்கவோ அனுமதிக்கவும் (5) பதிவேடு திருடப்பட்டால் அதிகாரிகளை விரைவாக அழைக்கவும். பதிவு சட்டவிரோதமாக மாறவில்லை - கவனக்குறைவாக கையாளப்பட்டது.

ஒப்புதல் மட்டும் போதாது

பல அணிகள் "DPDPA" என்று கேட்டு, நேரடியாக ஒப்புதல் பேனர்களுக்குச் செல்கின்றன. பல ஓட்டங்களுக்கு ஒப்புதல் அவசியம், ஆனால் சட்டம்பாதுகாப்பு,மீறல் அறிவிப்பு,தக்கவைப்பு ஒழுக்கம்,உரிமைகள் கையாளுதல்,செயலி ஒப்பந்தங்கள்மற்றும்பொறுப்புச் சான்றுஆகியவற்றைக் கோருகிறது. சரியான ஒப்புதல் பதிவுகள், ஆனால் பகிரப்பட்ட WhatsApp கோப்புறைகள், மீறல் பிளேபுக் இல்லாத வணிகம் மற்றும் காலவரையற்ற CV சேமிப்பகம் இன்னும் வெளிப்படுகிறது. OPERATE v6.1 இந்த காரணத்திற்காகஅனுமதி(சட்டபூர்வமான அடிப்படையில்)Evidence(சான்று) மற்றும்Accountability(ஆளுகை) ஆகியவற்றிலிருந்து பிரிக்கிறது.

உலகளாவிய தனியுரிமைக் கொள்கைகள் (OECD / APEC அடிப்படை)

160+ அதிகார வரம்புகள் முழுவதும், அதே தீம்கள் மீண்டும் மீண்டும் வருகின்றன. இயக்கவியல் வேறுபட்டாலும் இந்தியா இவற்றுடன் ஒத்துப்போகிறது:

1.வெளிப்படைத்தன்மை- நீங்கள் எதைச் சேகரிக்கிறீர்கள், எதற்காக சேகரிக்கிறீர்கள் என்பதை மக்களிடம் சொல்லுங்கள்
2.நோக்க வரம்பு- கூறப்பட்ட காரணத்திற்காக மட்டுமே தரவைப் பயன்படுத்தவும்
3.தரவு குறைத்தல்- வேலை செய்யும் சிறிய தொகையை சேகரிக்கவும்
4.பாதுகாப்பு- நியாயமான பாதுகாப்புடன் தரவைப் பாதுகாக்கவும்
5.தனிப்பட்ட உரிமைகள்- அணுகல், திருத்தம், நீக்குதல், புகார் வழிகள்
6.Accountability- மேலே குறிப்பிட்டுள்ளதை நீங்கள் செய்தீர்கள் என்பதை நிரூபிக்கவும், குறிப்பாக டிஜிட்டல் ரெகுலேட்டரின் கீழ்
7.எல்லை தாண்டிய பொறுப்பு- தரவு எங்கு பயணிக்கிறது மற்றும் அதற்கு யார் பதிலளிக்கிறார்கள் என்பதை அறிந்து கொள்ளுங்கள்

DPDPA என்பது இந்தப் பழக்கங்களின் இந்தியாவின் பதிப்பாகும், இந்திய லெட்டர்ஹெட் கொண்ட வெளிநாட்டு இறக்குமதி அல்ல.

உலகளாவிய ஒப்பீடு - வணிக லென்ஸ்

இந்தியா vs GDPR - கட்டுக்கதைகள் vs உண்மைகள்

ஏன் 2026 தான் உண்மையான தொடக்கக் கோடு

மூன்று கடிகாரங்கள் ஒரே நேரத்தில் இயங்குகின்றன:

1.போர்டு கடிகாரம் (நேரலை):DPBI உள்ளது. சான்றுகள் தலைமையிலான டிஜிட்டல் அமலாக்கம் இப்போது கட்டமைக்கப்படுகிறது.
2.ஒப்புதல் மேலாளர் கடிகாரம் (13 நவம்பர் 2026):பதிவுசெய்யப்பட்ட இடைத்தரகர்கள் மற்றும் ஒருங்கிணைப்புகள் உண்மையானவை.
3.ஆபரேஷன் கடிகாரம் (13 மே 2027, ஒருவேளை விரைவில்):அறிவிப்பு, ஒப்புதல், பாதுகாப்பு, மீறல், உரிமைகள், குழந்தைகள், செயலிகள் - பெரும்பாலான வணிகங்கள் உணரும் வேலை.

2026 என்பது "பிறகு யாரையாவது பணியமர்த்துவோம்" என்பதிலிருந்து "எங்கள் தரவு வரைபடத்தைக் காட்டலாம் மற்றும் பிளேபுக்கை மீறலாம்" என்பதற்கு மாற வேண்டும்.தனியுரிமையை வாடிக்கையாளர் நம்பிக்கையாகக் கருதும் வணிகங்கள் - சட்டப்பூர்வ அடிப்பாகம் அல்ல - கொள்முதல், கூட்டாண்மைகள் மற்றும் கட்டுப்பாட்டாளர்கள் ஆதாரம் கேட்கும் போது வேகமாக நகரும்.

பிரிவு 7: சட்டம் என்ன உள்ளடக்கியது

கட்டுப்பாடுகளை உருவாக்குவதற்கு முன், தலைவர்களுக்கு பகிரப்பட்ட சொற்களஞ்சியம் தேவை. DPDPA வரையறுக்கப்பட்ட பாத்திரங்களையும் டிஜிட்டல்-முதல் நோக்கத்தையும் பயன்படுத்துகிறது. இந்த பகுதி எளிய-ஆங்கில வரைபடமாகும்.

முக்கிய வரையறைகள்

பொருந்தக்கூடிய தன்மை - சட்டம் உங்கள் வணிகத்தைத் தொடும்போது

நீங்கள் டிஜிட்டல் தனிப்பட்ட தரவைச் செயலாக்கும்போதுபிரிவு 3பொருந்தும்:

-இந்தியாவில்- வாடிக்கையாளர்கள், ஊழியர்கள், விற்பனையாளர்கள், இணையதள பயனர்கள்
-ஆஃப்லைன் தரவு பின்னர் டிஜிட்டல் மயமாக்கப்பட்டது- காகித வடிவங்கள் கணினியில் ஸ்கேன் செய்யப்பட்டன
-இந்தியாவுக்கு வெளியே- இந்தியாவில் உள்ளவர்களுக்கு பொருட்கள் அல்லது சேவைகளை வழங்குவதற்கு செயலாக்கம் இணைக்கப்பட்டால்

விலக்குகள் மற்றும் செதுக்குதல்கள்சில மாநில, ஆராய்ச்சி, சட்ட மற்றும் பாதுகாப்பு சூழல்களுக்கு (பிரிவு 17 மற்றும் விதி அட்டவணைகள்) உள்ளன. ஆலோசனை இல்லாமல் பரந்த விலக்குகளை சுய சான்றளிக்க வேண்டாம். சில நேரங்களில் குழுக்களைக் குழப்பும் எடுத்துக்காட்டுகள்: சட்டப்பூர்வ உரிமைகோரலுக்கு கண்டிப்பாகத் தேவையான செயலாக்கம், நீதிமன்றத்தால் வழிநடத்தப்பட்ட சில வெளிப்பாடுகள் மற்றும் தனிப்பட்ட முடிவெடுக்காமல் விதி 16 தரநிலைகளைப் பூர்த்தி செய்யும் ஆராய்ச்சி/புள்ளிவிவரங்கள். விதிவிலக்கு பொருந்தக்கூடிய இடங்களிலும், சட்ட அடிப்படை மற்றும் குறுகிய நோக்கத்தின்ஆவணங்கள்பொறுப்புக்கூறலுக்கு இன்னும் முக்கியமானது.

நடைமுறையில் உள்ள தனிப்பட்ட தரவு - அணிகள் எண்ண மறந்துவிடுகின்றன

ஆபரேட்டர்கள் பெரும்பாலும் தனிப்பட்ட தரவைக் குறைவாகக் கணக்கிடுகிறார்கள், ஏனெனில் அது வாடிக்கையாளர் தரவுத்தளங்களை விட செயல்பாட்டுக் கருவிகளில் மறைக்கிறது. பொதுவாக கவனிக்கப்படாத ஆதாரங்கள்: ஆட்சேர்ப்பு எக்செல் டிராக்கர்கள், WhatsApp வணிக அரட்டை ஏற்றுமதிகள், அடையாளம் காணக்கூடிய நபர்களுடன் CCTV காட்சிகள், வருகை மற்றும் GPS பதிவுகள், பணிச் சாதனங்களில் பணியாளர் கண்காணிப்பு, பழைய காப்பு நாடாக்கள், தயாரிப்பு நகல்களுடன் கூடிய சோதனை சூழல்கள் மற்றும் வாடிக்கையாளர் ஆதரவு டிக்கெட்டுகளில் இருந்து உருவாக்கப்பட்ட AI பயிற்சி தொகுப்புகள். கவனிப்பு என்பது CRM வரிசைகள் மட்டுமல்ல, இவற்றை நேர்மையாக எண்ணுவது.

GDPR போலன்றி, இந்தியா ஒரு சட்டப்பூர்வ சிறப்பு வகையை லேபிளிடவில்லை. அதாவதுஇல்லைஎன்பது ஆரோக்கியம், நிதி, குழந்தைகள் அல்லது பயோமெட்ரிக் தரவு குறைந்த ஆபத்து என்று அர்த்தம். துறை விதிகள், SDF ஆய்வு மற்றும் வாடிக்கையாளர் நம்பிக்கை இன்னும் இவற்றைஉயர்-கவனிப்பு தரவுகளாகக் கருதுகின்றன, அவை வலுவான அறிவிப்பு, பாதுகாப்பு, தக்கவைப்பு மற்றும் உரிமைகளைக் கையாளுதல் ஆகியவை தேவைப்படுகின்றன.

பங்கு சுற்றுச்சூழல் அமைப்பு

Diagram: see figure below.

தெளிவான ஆங்கிலம்:வணிகம் பொதுவாகதரவு நம்பிக்கை. உங்கள் விற்பனையாளர்கள்செயலிகள். நபர்தரவு முதன்மை. ஒப்புதல் மேலாளர்கள் என்பது இந்தியாவுக்கு மட்டுமேயான அடுக்கு. SDF உங்கள் நிறுவனத்திற்கு அரசாங்கம் அறிவித்தால் மட்டுமே பொருந்தும்.

பிரிவு 8: சட்டபூர்வமான செயலாக்கம் - ஒப்புதல் மற்றும் முறையான பயன்பாடுகள்

ஒவ்வொரு சேகரிப்புக்கும் பயன்பாட்டிற்கும் சட்டப்பூர்வமான வழி தேவை:ஒப்புதல்பிரிவு 6 இன் கீழ் அல்லது குறுகியசட்டபூர்வமான பயன்பாடுபிரிவு 7 இன் கீழ்

ஒப்புதல் தேவைகள் (பிரிவு 6)

ஒப்புதல் இருக்க வேண்டும்:

-இலவசம்- விருப்ப செயலாக்கத்தை மறுப்பதற்காக முக்கிய சேவையை மறுக்க முடியாது
-குறிப்பிட்ட- மார்க்கெட்டிங், பகுப்பாய்வு, புகைப்படங்கள் மற்றும் பரிந்துரைகள் முக்கிய விநியோகத்திலிருந்து பிரிக்கப்பட்டது
-தகவல் அளிக்கப்பட்டது- முழுமையான அறிவிப்பின் ஆதரவுடன் (பிரிவு 5, விதி 3)
-நிபந்தனையற்ற- தொடர்பில்லாத விதிமுறைகளுடன் தொகுக்கப்படவில்லை
-நிச்சயமற்றவை அல்ல- தெளிவான உறுதியான நடவடிக்கை; முன் தேர்வு செய்யப்பட்ட பெட்டிகள் இல்லை
-திரும்பப் பெறக்கூடியது- குறைந்தபட்சம் ஒப்புதல் அளிப்பது போல் எளிதானது

குழந்தைகள் (பிரிவு 9):சீரான வரம்பு18 வயதுக்கு கீழ். சரிபார்க்கக்கூடிய பெற்றோரின் ஒப்புதல்; குழந்தைகளை நோக்கிய கண்காணிப்பு, நடத்தை கண்காணிப்பு அல்லது இலக்கு விளம்பரம் இல்லை.

முறையான பயன்பாடுகள் (பிரிவு 7) - குறுகிய பட்டியல், வசதிக்காக அல்ல

ஒரு குறிப்பிட்ட நோக்கத்திற்காக தரவு அதிபரால் வழங்கப்பட்ட தன்னார்வத் தரவு, அரசின் செயல்பாடுகள், சட்டத்திற்கு இணங்குதல், நீதிமன்ற உத்தரவுகள், மருத்துவ அவசரநிலை, பேரிடர்/பொது ஒழுங்கு மற்றும் சில வேலைவாய்ப்பு பாதுகாப்புகள் ஆகியவை எடுத்துக்காட்டுகளில் அடங்கும்.GDPR "சட்டபூர்வமான நலன்களை" நேரடியாக பிரிவு 7 க்கு வரைபடமாக்க வேண்டாம்.நிச்சயமற்ற போது, ​​அறிவிப்பு மற்றும் ஒப்புதலைப் பயன்படுத்தி, முடிவை ஆவணப்படுத்தவும்.

அறிவிப்பு சீரமைப்பு (பிரிவு 5, விதி 3)

அறிவிப்புசுதந்திரமாக புரிந்துகொள்ளக்கூடியதாக இருக்க வேண்டும், எளிய, உருப்படியான மற்றும் சேகரிப்பு இடத்தில் கிடைக்க வேண்டும் - விதிமுறைகள் மற்றும் நிபந்தனைகளில் புதைக்கப்படவில்லை. இது சேகரிக்கப்பட்ட தரவு, நோக்கம், உரிமைகள், திரும்பப் பெறுதல், குறைகளைத் தொடர்புகொள்ளுதல் மற்றும் வாரிய புகார் வழி ஆகியவற்றை விளக்க வேண்டும்.

ஒப்புதல் மற்றும் முறையான பயன்பாட்டு முடிவு ஓட்டம்

Diagram: see figure below.

முடிவு விதி:ஒவ்வொரு வணிக வசதியையும் முறையான பயன்பாட்டிற்கு இயல்புநிலையாக மாற்றாதீர்கள். சந்தேகம் இருந்தால்,அறிவிப்பு + ஒப்புதல்பயன்படுத்தவும் மற்றும் ஆதாரங்களை வைத்திருக்கவும்.

வேலைவாய்ப்பு, மாநில மற்றும் சட்ட சூழல்கள்

மனிதவள ஊதியப் பட்டியல், வருகைப்பதிவு மற்றும் சட்டப்பூர்வ தாக்கல் ஆகியவை பெரும்பாலும் முறையான பயன்பாடு அல்லது ஒப்பந்தத் தேவை முறைகளுக்கு பொருந்தும் - ஆனால் இன்னும் அறிவிப்பு, பாதுகாப்பு, தக்கவைப்பு வரம்புகள் மற்றும் உரிமைகள் சேனல்கள் தேவை. அரசாங்கத்துடன் இணைக்கப்பட்ட நன்மை திட்டங்கள் அட்டவணை 2 தரநிலைகளை மதிப்பாய்வு செய்ய வேண்டும். சட்ட நடவடிக்கைகள் மற்றும் ஒழுங்குமுறை கோரிக்கைகளுக்கு ஆவணப்படுத்தப்பட்ட சட்ட அடிப்படை மற்றும் ஆலோசகருக்கு விரிவாக்கம் தேவை.

பிரிவு 9: DPDPA கீழ் முக்கிய கடமைகள்

இந்த அட்டவணை சட்டப்பூர்வ கடமைகளை OPERATE v6.1 க்கு வரைபடமாக்குகிறது மற்றும் ஆதாரங்கள் தலைவர்கள் எதிர்பார்க்க வேண்டும்.

தலைமைப் படித்தது:ஒரு வரிசைக்கான ஆதார நெடுவரிசையை உங்களால் சுட்டிக்காட்ட முடியாவிட்டால், கடமை இன்னும் செயல்படவில்லை எனக் கருதுங்கள்.

உண்மையான செயல்பாடுகளில் கடமைகள் எவ்வாறு தொடர்பு கொள்கின்றன

ஒரு சில வணிகங்கள் காணாமல் போன தேர்வுப்பெட்டியில் தோல்வியடைகின்றன. தோல்வி வடிவங்கள் பொதுவாககலவை: WhatsApp முன்னறிவிப்பின்றி உட்கொள்ளுதல், காலவரையின்றி தக்கவைத்தல், பிளஸ் ப்ளேபுக் இல்லாதது, ஒப்பந்தம் இல்லாமல் விற்பனையாளர். மேலே உள்ள அட்டவணை ஒரு கண்டறியும் கட்டம். ஒரு ஓட்டத்தைத் தணிக்கை செய்யும் போது - எடுத்துக்காட்டாக கிளினிக் அறிக்கை பகிர்வு அல்லது fintech KYC - வரிசையை மேலிருந்து கீழாக நடந்து, இன்று எந்த ஆதாரம் உள்ளது என்பதைக் குறிக்கவும். அந்த கூட்டுப் பார்வையே DPBI நடவடிக்கைகள் மற்றும் நிறுவன கொள்முதல் விடாமுயற்சி அதிக அளவில் ஒத்திருக்கிறது.

பிரிவு 10: SaralPrivacy OPERATE மாடல் (v6.1)

SaralPrivacyOPERATE மாதிரியானது DPDPA ஐ சட்டப் பிரிவுகளிலிருந்து ஏழு வணிகத் திறன்களாக மாற்றுகிறது. ஆபரேட்டர்கள் உண்மையில் நிரல்களை எவ்வாறு உருவாக்குகிறார்கள் என்பதைப் பொருத்த v6.1 எழுத்துக்களை மறுவடிவமைக்கிறது: தரவைக் கவனிக்கவும் (Observe), Permission பெறவும், சான்றுகளை வைத்திருக்கவும், உரிமைகளை மதிக்கவும், பொறுப்புக்கூறலைக் காட்டவும், மூன்றாம் தரப்பினரைக் கட்டுப்படுத்தவும், நிகழ்வுகளை ஒத்திகை பார்க்கவும் (குறிப்பாக மீறல்கள்).

O  OBSERVE        - உங்களிடம் என்ன தரவு உள்ளது, அது எங்கு பாய்கிறது என்பதை அறியுங்கள்
P  PERMISSION     - சட்டபூர்வ அடிப்படை, அறிவிப்பு, ஒப்புதல், முறையான பயன்பாடு
E  EVIDENCE       - பதிவுகள், ஒப்பந்தங்கள், பதிப்புகள், சான்றுப் பொதிகள்
R  RIGHTS         - அணுகல், திருத்தம், அழிப்பு, குறை, நியமனம்
A  ACCOUNTABILITY - உரிமையாளர்கள், கொள்கைகள், பயிற்சி, பலகை அறிக்கை
T  THIRD-PARTY    - செயலிகள், விற்பனையாளர்கள், எல்லை தாண்டிய பரிமாற்றம்
E  EVENT          - மீறல் கண்டறிதல், 72 மணிநேர கடிகாரம், உயர்வு

Diagram: see figure below.

கீழே உள்ள ஒவ்வொரு அத்தியாயமும் ஒரே ஆறு-தடுப்பு செய்முறையைப் பயன்படுத்துகிறது: கொக்கி, முடிவுகள், செயல்கள், இந்திய அறிவிப்பாளர்கள், GDPR ஒப்பீடு, சான்று சரிபார்ப்புப் பட்டியல்.

பிரிவு 11: OPERATE அத்தியாயம் 1 - தனிப்பட்ட தரவைக் கவனிக்கவும்

1. வணிக கொக்கி

நீங்கள் பெயரிட முடியாததை நீங்கள் பாதுகாக்க முடியாது. பெரும்பாலான DPDPA தோல்விகள் அதே வழியில் தொடங்குகின்றன: நிறுவனம் "அடிப்படை வாடிக்கையாளர் தகவலை" வைத்திருக்கும் என்று தலைமை நினைக்கிறது, அதே நேரத்தில் பொறியாளர்கள், HR மற்றும் விற்பனையாளர்கள் PAN பிரதிகள், சுகாதாரப் பதிவுகள் மற்றும் பல ஆண்டுகளாக WhatsApp ஏற்றுமதிகளை அமைதியாக வைத்திருக்கிறார்கள்.கவனியுங்கள்என்பது தனிப்பட்ட தரவுகளின் உயிருள்ள வரைபடத்தை உருவாக்குவது - கிடங்கில் உள்ள சரக்கு போன்றது, ஒரு முறை எக்செல் டம்ப் அல்ல.

ஒப்புமை:DPDPA தயார்நிலை என்பது ஒரு வரி தணிக்கைக்கு தயார் செய்வது போன்றது. பழைய ரசீதுகளை வைத்திருக்கும் இழுப்பறைகளைக் கண்டறிய நீங்கள் அறிவிப்புக்காக காத்திருக்க வேண்டாம். நீங்கள் இப்போது இழுப்பறைகளை லேபிளிடுங்கள்.

2. என்ன நன்றாக இருக்கிறது

-என்னதரவு,ஏன்,யார்அதை அணுகுவது,எங்கேசேமிக்கப்படுகிறது,எவ்வளவு காலம்ஆகியவற்றைப் பட்டியலிடும் செயலாக்கச் செயல்பாடு பதிவு (PAR)
- ஒவ்வொரு செயல்பாட்டிற்கும் பெயரிடப்பட்ட உரிமையாளர் (சந்தைப்படுத்தல், மனிதவள, நிதி, தயாரிப்பு)
- இந்தியா மற்றும் எல்லை தாண்டிய அமைப்புகளுக்கு ஆவணப்படுத்தப்பட்ட தரவு ஓட்டங்கள்
- சிவப்பு-கொடி ஓட்டங்கள் ஆரம்பத்தில் கொடியிடப்பட்டன: WhatsApp உட்கொள்ளல், பகிர்ந்த இயக்கிகள், முன்னாள் பணியாளர் அணுகல், நிழல் IT
- நீங்கள் அம்சங்கள், விற்பனையாளர்கள் அல்லது புதிய சேகரிப்புப் புள்ளிகளைத் தொடங்கும்போது புதுப்பிப்புகள் தூண்டப்படும்

3. இப்போது இதைச் செய்யுங்கள்

1. உங்கள் வணிகத்தில் தனிப்பட்ட தரவு நுழையும் ஒவ்வொரு இடத்தையும் பட்டியலிடுங்கள்: இணையதளப் படிவங்கள், பயன்பாடுகள், WhatsApp, மின்னஞ்சல், காகிதம், CCTV, HR கருவிகள், கட்டண நுழைவாயில்கள்.
2. ஒவ்வொரு நுழைவு புள்ளிக்கும், தரவு வகைகளை (பெயர், தொலைபேசி, PAN, உடல்நலம், புகைப்படங்கள், இருப்பிடம் போன்றவை) பதிவு செய்யவும்.
3. ஒவ்வொரு ஓட்டத்தையும் வாடிக்கையாளர், பணியாளர், விற்பனையாளர் அல்லது முன்னணித் தரவை வணிக நோக்கக் குறிச்சொல்லுடன் குறிக்கவும்.
4. செயலிகளை (Cloud, payroll, ATS, CRM, ad-tech) அடையாளம் கண்டு அவற்றை செயல்பாடுகளுடன் இணைக்கவும்.
5. "சென்சிட்டிவ்" லேபிள் இல்லாவிட்டாலும் உயர்-கவனிப்பு தரவை முன்னிலைப்படுத்தவும்: குழந்தைகள், உடல்நலம், நிதி, பயோமெட்ரிக்.
6. செயல்பாட்டு உரிமையாளரை ஒதுக்கி, காலெண்டரை மதிப்பாய்வு செய்யவும் (குறைந்தபட்சம் காலாண்டு).
7. சட்ட, பாதுகாப்பு மற்றும் தயாரிப்பு அனைத்தையும் அணுகக்கூடிய பதிவேட்டைச் சேமிக்கவும்.

4. இந்தியா நங்கூரம் பெட்டி

5. உங்களுக்கு GDPR தெரிந்தால்

GDPR கட்டுரை 30க்கு பல கட்டுப்படுத்திகளுக்கு செயலாக்க செயல்பாடுகளின் பதிவுகள் (ROPA) தேவை. இந்தியாவின் அணுகுமுறை நடைமுறையில் ஒரே மாதிரியாக உள்ளது, ஆனால் வடிவத்தில் ஒரே மாதிரியாக இல்லை: அதே சரக்கு பழக்கத்தை உருவாக்குங்கள், ஆனால்பிரிவு 4 + 6/7இன் கீழ் சட்டபூர்வமான அடிப்படையைக் குறிக்கவும், GDPR கட்டுரை 6 லேபிள்கள் அல்ல.

6. சான்று சரிபார்ப்பு பட்டியல்

• [ ] செயலாக்க நடவடிக்கை பதிவு (பதிப்பு தேதியிடப்பட்டது)
• [ ] தரவு ஓட்ட வரைபடம் அல்லது அட்டவணை (உள் + எல்லை)
• [ ] செயலி/விற்பனையாளர் பட்டியல் செயல்பாடுகளுடன் இணைக்கப்பட்டுள்ளது
• [ ] உயர் பாதுகாப்பு தரவு வகைப்பாடு குறிப்புகள்
• [ ] பெயரிடப்பட்ட உரிமையாளருடன் காலாண்டு மதிப்பாய்வு பதிவு

பிரிவு 12: OPERATE அத்தியாயம் 2 - Permission மற்றும் சட்டபூர்வமான அடிப்படை

Permissionமற்றும்விளக்க: சட்டப்பூர்வ அடிப்படை ஒழுக்கம்மற்றும்சேகரிப்பின் தருணத்தில் மக்கள் உண்மையில் புரிந்துகொள்வதை கவனிக்கும் வகையில் v6 பிரிப்பதை அனுமதி ஒருங்கிணைக்கிறது.

1. வணிக கொக்கி

தரவு சேகரிப்பது எளிது.அனுமதிக்கப்படுவதுஅதை பயன்படுத்த சட்டம். Permission என்பது உங்களின் சட்டப்பூர்வ செயலாக்கம் மற்றும் அறிவிப்பு ஒழுக்கம்: ஒவ்வொரு பயன்பாட்டிற்கும் தேவைஒப்புதல்அல்லது குறுகியபிரிவு 7 முறையான பயன்பாடு- "நாங்கள் எப்போதும் இப்படித்தான் செய்தோம்" அல்ல. கொள்கை PDF இன் பக்கம் 47 இல் அல்லாமல்,சேகரிப்புப் புள்ளியில்என்ன ஒப்புக்கொண்டார்கள் என்பதை பயனர்கள் புரிந்து கொள்ள வேண்டும்.

ஒப்புமை:ஒப்புதல் என்பது திருமணத்தின் விருந்தினர் பட்டியல் போன்றது. முறையான பயன்பாடு என்பது உணவு வழங்குபவரை தனித்தனி அழைப்பின்றி சமையலறைக்குள் அனுமதிப்பது போன்றது - ஆனால் அவர்களுக்கு ஒரு குறிப்பிட்ட வேலை இருப்பதால் மட்டுமே, அவர்கள் அலைந்து திரிந்ததால் அல்ல. அழைப்பிதழில் உள்ள அறிவிப்பு இரண்டையும் சட்டப்பூர்வமாக்குகிறது.

2. என்ன நன்றாக இருக்கிறது

• குறியிடப்பட்ட ஒவ்வொரு செயலாக்க நடவடிக்கையும்:ஒப்புதல்அல்லதுசட்டபூர்வமான பயன்பாடு(பிரிவு 7 துணைப்பிரிவு மேற்கோள் காட்டப்பட்டுள்ளது)
• மார்க்கெட்டிங், விவரக்குறிப்பு, புகைப்படங்கள், பரிந்துரைகள் மற்றும் விருப்ப பகுப்பாய்வுதனி ஒப்புதல்
• என்ன ஒப்புக்கொள்ளப்பட்டது, எப்போது, ​​எப்படி திரும்பப் பெறுதல் செயல்படுகிறது என்பதை ஒப்புதல் பதிவுகள் காட்டுகின்றன
• முன் தேர்வு செய்யப்பட்ட பெட்டிகள் இல்லை; தெளிவான உறுதியான நடவடிக்கை
• ஒவ்வொரு சேகரிப்பு புள்ளியிலும் தனிப்பட்ட அறிவிப்பு - விதிமுறைகள் மற்றும் நிபந்தனைகளுக்குள் மறைக்கப்படவில்லை
• எளிய மொழி, உருப்படியானது: என்ன தரவு, ஏன், உரிமைகள், திரும்பப் பெறுதல், குறைகேட்பு தொடர்பு, வாரிய புகார் வழி
• பதிவுசெய்யப்பட்ட இடைத்தரகர்களுடன் (13 நவம்பர் 2026 முதல்) நீங்கள் ஒருங்கிணைத்தால் ஒப்புதல் மேலாளர் உத்தி ஆவணப்படுத்தப்படும்.
• குழந்தைகளின் ஓட்டங்கள் சரிபார்க்கக்கூடிய பெற்றோரின் ஒப்புதலைப் பயன்படுத்துகின்றன; குழந்தைகளுக்கான இலக்கு விளம்பரங்கள் இல்லை

3. இப்போது இதைச் செய்யுங்கள்

1. தற்போதைய ஒப்புதல்களைத் தணிக்கை செய்யுங்கள்: இணையதளம், பயன்பாடு, WhatsApp, காகிதப் படிவங்கள், ஒப்பந்தங்கள் - அவை குறிப்பிட்டதா அல்லது தொகுக்கப்பட்டதா?
   2.தேவையானசெயலாக்கத்தை (ஆர்டர் நிறைவேற்றுதல், ஊதியம்)விரும்பினால்செயலாக்கத்திலிருந்து (விளம்பரங்கள், சான்றுகள், திறமைக் குளங்கள்) பிரிக்கவும்.
2. ஒவ்வொரு சேகரிப்பு புள்ளியிலும் இருப்பு: இணையம், பயன்பாடு, ஆஃப்லைன் படிவம், WhatsApp பாட், வரவேற்பு மேசை.
3. ஒரு முக்கிய ஓட்டத்திற்கு ஒருகுறுகிய அறிவிப்பு டெம்ப்ளேட்(200-400 வார்த்தைகள்) வரைவு.
4. T&Cகளில் இருந்து முக்கிய அறிவிப்பை அகற்று; தனித்தனியாக இணைப்பு அல்லது உட்பொதி அறிவிப்பு.
5. தயாரிப்பு மற்றும் விற்பனை குழுக்களுக்கு ஒரு பக்கசட்டபூர்வமான செயலாக்க முடிவு மரத்தைஉருவாக்கவும்.
6. ஆவணப் பிரிவு 7 குறுகலாகப் பயன்படுத்துகிறது (வேலைவாய்ப்புப் பாதுகாப்புகள், சட்டப்பூர்வ இணக்கம், மருத்துவ அவசரநிலை - "வணிக வசதிக்காக" அல்ல).
7. எளிதாக திரும்பப் பெறுவதை குறைந்தபட்சம் தேர்வு செய்ததைப் போல எளிதாக செயல்படுத்தவும்.
8. 18 வயதுக்குட்பட்ட பயனர்களுக்கு, நடத்தை விளம்பரங்கள் மற்றும் கண்காணிப்பைத் தடு; திட்டம் பெற்றோர் சரிபார்ப்பு (விதி 10).
9. பணிபுரியும் தொடர்பு விவரங்களுடன் திரும்பப் பெறுதல், உரிமைக் கோரிக்கை மற்றும் குறை தீர்க்கும் பாதைகளைச் சேர்க்கவும்.

4. இந்தியா நங்கூரம் பெட்டி

5. உங்களுக்கு GDPR தெரிந்தால்

GDPR ஆறு சட்டபூர்வமான அடிப்படைகளையும் கட்டுரைகள் 13/14 வெளிப்படைத்தன்மையையும் வழங்குகிறது. இந்தியா முக்கியமாக இரண்டு வழிகளை வழங்குகிறது மற்றும் விதி 3க்கு வெளிப்படையாகசுதந்திரமாக புரிந்துகொள்ளக்கூடியதாக இருக்க வேண்டும்- டி&சி பண்டல்களுக்கு எதிரான நேரடி வேலைநிறுத்தம்.GDPR "சட்டபூர்வமான நலன்களை" நேரடியாக பிரிவு 7க்கு வரைபடமாக்க வேண்டாம்.

6. சான்று சரிபார்ப்பு பட்டியல்

• [ ] ஒரு செயலாக்க நடவடிக்கைக்கு சட்டபூர்வமான அடிப்படைக் குறிச்சொல்
• [ ] ஒப்புதல் பதிவுகள் (நேர முத்திரை, நோக்கம், சேனல்)
• [ ] திரும்பப் பெறுதல் பொறிமுறை திரைக்காட்சிகள் அல்லது பணிப்பாய்வு
• [ ] பிரிவு 7 நியாயப்படுத்தல் குறிப்புகள் பயன்படுத்தப்பட்டது
• [ ] ஒரு சேகரிப்பு சேனலுக்கு அறிவிப்பு நகல்கள் (தேதியிட்ட பதிப்புகள்)
• [ ] தயாரிப்பு அறிவிப்பு இடத்தின் ஸ்கிரீன்ஷாட்கள்
• [ ] குழந்தை எதிர்கொள்ளும் ஓட்ட மதிப்பீடு மற்றும் பெற்றோர் ஒப்புதல் வடிவமைப்பு
• [ ] ஒப்புதல் மேலாளர் ஒருங்கிணைப்புத் திட்டம் (பொருந்தினால்)

பிரிவு 13: OPERATE அத்தியாயம் 3 - சான்றுகள் மற்றும் பதிவுகள்

சான்று என்பது சான்று அடுக்கு. DPBI நடவடிக்கைகள் டிஜிட்டல் மற்றும் ஆவணம் சார்ந்தவை. ஒரு வாடிக்கையாளர் புகார் செய்தால், ஒரு விற்பனையாளர் கசிந்தால், அல்லது ஒரு போர்டு "நாங்கள் தயாரா?" என்று கேட்கும் போது, ​​நிறுவனங்கள்பதிவுகளில்வெற்றி பெறுகின்றன அல்லது இழக்கின்றன, நோக்கம் அல்ல.

1. வணிக கொக்கி

ஸ்லைடு டெக்குகளில் உள்ள கொள்கைகள் ஆய்வுக்கு உட்பட்டவை அல்ல.சான்றுஎன்பது ஒரு பயனர் பார்த்த அறிவிப்பு என்ன, அவர்கள் என்ன ஒப்புதல் அளித்தார், எந்த ஒப்பந்தம் ஒரு விற்பனையாளரை நிர்வகித்தது, எப்படி ஒரு குறை தீர்க்கப்பட்டது மற்றும் மீறல் பயிற்சியில் மணிநேரத்திற்கு மணிநேரம் என்ன நடந்தது என்பதை நீங்கள் காட்டலாம். ஜிஎஸ்டிக்கான இன்வாய்ஸ்களை வைத்திருப்பது போல் நினைத்துப் பாருங்கள் - செயல்முறைக்கான ஆதாரம் பற்றி சட்டம் அக்கறை கொண்டுள்ளது.

ஒப்புமை:ஒரு விமானியின் பதிவு புத்தகம் விமானத்தை பறக்கவிடாது, ஆனால் அது இல்லாமல் எந்த விமான நிறுவனமும் விமானிக்கு சான்றளிக்காது. DPDPA சான்றுகள் அதே வழியில் செயல்படுகின்றன.

2. என்ன நன்றாக இருக்கிறது

• பதிப்பு-கட்டுப்படுத்தப்பட்ட அறிவிப்புகள் மற்றும் நேர முத்திரைகளுடன் ஒப்புதல்
• அறிவிப்பு பதிப்பு, சேனல் மற்றும் நோக்கம் ஆகியவற்றுடன் ஒப்புதல் பதிவுகள் இணைக்கப்பட்டுள்ளன
• கையொப்பமிடப்பட்ட ஒப்பந்தங்கள் மற்றும் மறுஆய்வு தேதிகளுடன் செயலி பதிவு
• அடையாள சரிபார்ப்பு படிகள் மற்றும் மூடல் ஆதாரத்துடன் கூடிய உரிமைகள் மற்றும் குறைகள் பதிவு
• டேபிள்டாப் பயிற்சிகள் உட்பட மீறல் மற்றும் சம்பவ பதிவு
• நீக்குதல் பதிவுகள் மற்றும் ஆவணப்படுத்தப்பட்ட விதிவிலக்குகளுடன் தக்கவைப்பு அட்டவணை
• பாதுகாப்பு அடிப்படை ஆவணங்கள் மற்றும் காலாண்டு அணுகல் மதிப்புரைகள்
  -முன்மொழியப்பட்டமாற்றங்களிலிருந்துஅறிவிக்கப்பட்டகொள்கை அடிவானப் பதிவு

3. இப்போது இதைச் செய்யுங்கள்

1. ஒரு ஒற்றைஆதாரப் பொதி குறியீட்டை(பிரிவு 4 இன்ஃபோகிராஃபிக் 1 பார்க்கவும்) உரிமையாளர்கள் மற்றும் மதிப்பாய்வு கேடன்ஸை உருவாக்கவும்.
   2.அறிவிப்பு மற்றும் ஒப்புதல் பதிப்பு பதிவைத் தொடங்கவும்- தேதி, சேனல், ஸ்கிரீன்ஷாட் அல்லது URL, அனுமதியளிப்பவர்.
   3.விற்பனையாளர் ஒப்பந்தங்களைDPDPA பாதுகாப்பு, மீறல், நீக்குதல் மற்றும் தணிக்கை விதிகளுடன் மையப்படுத்தவும்.
   4.உரிமைகள்/குறைகள் பதிவேட்டைத் திறக்கவும்- டிக்கெட் ஐடி, பெறப்பட்ட தேதி, நடவடிக்கை, மூடப்பட்ட தேதி.
2. தரவு நீக்கப்படும்போது அல்லது கடந்த நிலையான காலத்தை நீட்டிக்கும்போது**தக்கவைப்பு முடிவுகளைப் பதிவுசெய்க.
3. உண்மையான சம்பவங்கள் - காலவரிசை, பாத்திரங்கள், பயன்படுத்தப்பட்ட டெம்ப்ளேட்கள் போன்றமீறல் பயிற்சி பதிவுகள்கோப்பு.
4. உங்கள் செயலாக்க நடவடிக்கை பதிவேட்டில் உள்ள உள்ளீடுகளுடன் ஆதாரங்களை இணைக்கவும்.

4. இந்தியா நங்கூரம் பெட்டி

5. உங்களுக்கு GDPR தெரிந்தால்

GDPR பொறுப்புக்கூறல் (கட்டுரை 5(2)) மற்றும் பதிவுசெய்தல் இந்த அத்தியாயத்தை பிரதிபலிக்கிறது. இந்தியாவின் கட்டம் கட்டத் தொடக்கம் என்பது பல நிறுவனங்கள்முழு அமலாக்கத்திற்கு முன்ஆதாரங்களை உருவாக்குகின்றன - காகிதம் மட்டும் இணக்கத்தைத் தவிர்க்க ஓடுபாதையைப் பயன்படுத்தவும்.

6. சான்று சரிபார்ப்பு பட்டியல்

• [ ] எவிடென்ஸ் பேக் இன்டெக்ஸ் உரிமையாளர்களுடன்
• [ ] அறிவிப்பு மற்றும் ஒப்புதல் பதிப்பு பதிவு
• [ ] ஒப்புதல் மற்றும் திரும்பப் பெறுதல் பதிவுகள்
• [ ] செயலி ஒப்பந்தப் பதிவு
• [ ] உரிமைகள்/குறை பதிவு
• [ ] மீறல்/சம்பவப் பதிவு (பயிற்சிகள் உட்பட)
• [ ] தக்கவைப்பு அட்டவணை மற்றும் நீக்குதல் ஆதாரம்
• [ ] பாதுகாப்பு அடிப்படை மற்றும் அணுகல் மதிப்பாய்வு பதிவுகள்
• [ ] ஒழுங்குமுறை கண்காணிப்பு பதிவு

பிரிவு 14: OPERATE அத்தியாயம் 4 - உரிமைகள் மற்றும் குறைகளைக் கையாளுதல்

தனியுரிமைச் சட்டம் கெட்ட விஷயங்களை நிறுத்துவது மட்டுமல்ல. மக்கள்கேட்க- அவர்களின் தரவைப் பார்க்கவும், அதைச் சரிசெய்யவும், அதை அழிக்கவும், புகார் செய்யவும், அவர்களுக்காகச் செயல்பட யாரையாவது பரிந்துரைக்கவும் முடியும்.உரிமைகள்என்பது தரவுக் கோரிக்கைகளுக்கான உங்கள் வாடிக்கையாளர் சேவைப் பாதையாகும்,90 நாள் குறைதீர்ப்பு உச்சவரம்பு.

1. வணிக கொக்கி

வங்கிக் கணக்கு வைத்திருப்பவர் கோரிக்கையின் பேரில் அறிக்கையைப் பெற முடியாவிட்டால், மோசடி இல்லாமல் கூட வங்கி நம்பிக்கையை இழக்கிறது. தரவு உரிமைகள் அதே வழியில் செயல்படுகின்றன.

ஒப்புமை:ரிட்டர்ன்ஸ் மேசைகள் உள்ளன, ஏனெனில் வர்த்தகத்திற்கு நியாயமான திருத்தம் தேவை. உரிமைக் கோரிக்கைகள் என்பது தனிப்பட்ட தரவுகளுக்கான மேசை.

2. என்ன நன்றாக இருக்கிறது

• அணுகல், திருத்தம், அழிப்பு, குறைகள் மற்றும் நியமனக் கோரிக்கைகளுக்கான சேனல் வெளியிடப்பட்டது
• நியாயமான மற்றும் ஆவணப்படுத்தப்பட்ட அடையாள சரிபார்ப்பு படிகள்
• உரிமையாளர், SLA டிராக்கர் மற்றும் மூடல் சான்றுகளுடன் டிக்கெட் வரிசை
• அதிகபட்சம்90 நாட்களுக்குள் புகார் பதில்கள்(விதி 14)
• தரவு முதன்மைக் கடமைகளுக்கான நியாயமான பயன்பாட்டு மொழி (தவறான புகார்கள் இல்லை, ஆள்மாறாட்டம் இல்லை)
• DPBIக்கான விரிவாக்க பாதை அறிவிப்பில் ஆவணப்படுத்தப்பட்டுள்ளது

3. இப்போது இதைச் செய்யுங்கள்

1. மின்னஞ்சல் அல்லது படிவத்துடன் இணையதளம்/ஆப்ஸில் "உங்கள் உரிமைகளைப் பயன்படுத்தவும்" வழிமுறைகளை வெளியிடவும்.
2. புகார் உரிமையாளரை நியமிக்கவும் (அனைத்து நிறுவனங்களுக்கும் முழுநேர DPO ஆக இருக்க வேண்டியதில்லை).
3. கோரிக்கை டெம்ப்ளேட்களை உருவாக்கவும்: அணுகல், திருத்தம், அழித்தல், நியமனம்.
4. அடையாள சரிபார்ப்பை வரையறுக்கவும் (அபாயத்திற்கு ஏற்றவாறு).
5. தேதிகள் மற்றும் விளைவுகளுடன் கூடிய எளிய பதிவேட்டில் கோரிக்கைகளைக் கண்காணிக்கவும்.
6. உள் SLA 90 நாட்களுக்குள் நன்றாக அமைக்கவும்; 60வது நாளில் அதிகரிக்கும்.
7. கோரிக்கைகளை "IT மட்டும்" என்று நிராகரிக்காமல் இருக்க உதவி ஊழியர்களுக்கு பயிற்சி அளிக்கவும்.

4. இந்தியா நங்கூரம் பெட்டி

5. உங்களுக்கு GDPR தெரிந்தால்

GDPR அத்தியாயம் III உரிமைகள் வழக்குச் சட்டத்தின் அளவிலும், வடிவத்திலும் ஒரே மாதிரியானவை. இந்தியாவின்90 நாள் குறைதீர்ப்புஎன்பது ஒரு தெளிவான எண் - முறைசாரா மின்னஞ்சல் நூல்களுக்கு அல்ல.

6. சான்று சரிபார்ப்பு பட்டியல்

• [ ] வெளியிடப்பட்ட உரிமைகள் மற்றும் புகார் செயல்முறை
• [ ] நேர முத்திரையுடன் கூடிய பதிவு கோரிக்கை
• [ ] அடையாள சரிபார்ப்பு செயல்முறை
• [ ] மூடப்பட்ட கோரிக்கை மாதிரிகள் (திருத்தப்பட்டது)
• [ ] SLA டாஷ்போர்டு அல்லது மாதாந்திர அறிக்கை
• [ ] நியமனம் கையாளுதல் குறிப்புகள்

பிரிவு 15: OPERATE அத்தியாயம் 5 - பொறுப்பு மற்றும் ஆளுகை

பொறுப்புக்கூறல் ஒரு திட்டத்திலிருந்து தனியுரிமையை நிர்வகிக்கப்பட்ட வணிகச் செயல்பாடாக மாற்றுகிறது. யாரோ ஒருவர் திட்டத்தைச் சொந்தமாக வைத்திருக்க வேண்டும், போர்டு பொருள் அபாயத்தைக் காண வேண்டும், மேலும் ஊழியர்கள் விதிகளை அறிந்திருக்க வேண்டும்.

1. வணிக கொக்கி

ஆளுகை இல்லாமல், தனியுரிமை என்பது வருடாந்திரக் கொள்கை PDF ஆகவும் மறக்கப்பட்ட விற்பனையாளர் விரிதாளாகவும் மாறும்.Accountabilityஉரிமையாளர்களை பெயரிடுகிறது, மதிப்பாய்வு கேடன்ஸை அமைக்கிறது, குழுக்களுக்கு பயிற்சி அளிக்கிறது மற்றும் மேல்நோக்கி அறிக்கை செய்கிறது - அதே வழியில் நிதியானது CFO மற்றும் மாதாந்திர மூடல்களைக் கொண்டுள்ளது.

ஒப்புமை:பணியிட பாதுகாப்புக்கு ஒரு சுவரொட்டி மட்டுமல்ல, ஒரு தீயணைப்பு வீரர் மற்றும் பயிற்சிகள் தேவை. தனியுரிமை நிர்வாகம் என்பது அந்த இயக்க அடுக்கு.

2. என்ன நன்றாக இருக்கிறது

• நிர்வாக ஆதரவாளருடன் DPDPA நிரல் உரிமையாளர் என்று பெயரிடப்பட்டது
• இணையதளம், ஆப்ஸ் மற்றும் அறிவிப்புகளில் வெளியிடப்பட்ட DPO அல்லது அங்கீகரிக்கப்பட்ட தொடர்பு (விதி 9).
• முக்கிய கொள்கை தொகுப்பு: தனியுரிமை அறிவிப்பு கட்டமைப்பு, தக்கவைப்பு, பாதுகாப்பு அடிப்படை, விற்பனையாளர் தரநிலை, உரிமைகள் SOP, மீறல் பிளேபுக்
• தனிப்பட்ட தரவைத் தொடும் ஊழியர்களுக்கு ஆன்போர்டிங் மற்றும் வருடாந்திர புதுப்பித்தல் பயிற்சி
• உயர் பராமரிப்பு அமைப்புகளுக்கான காலாண்டு அணுகல் மதிப்புரைகள்
• குழு அல்லது தலைமைச் சுருக்கம் வருடத்திற்கு இரண்டு முறையாவது: அதிக அபாயங்கள், திறந்த பொருட்கள், சான்று முதிர்ச்சி
• SDF பதவி நம்பகத்தன்மை இருந்தால் மட்டுமே தயார்நிலை டிராக்

3. இப்போது இதைச் செய்யுங்கள்

1. ஒரு பொறுப்பான உரிமையாளரையும் ஆவணப் பொறுப்புகளையும் நியமிக்கவும்.
2. புகார்/DPO தொடர்பை அறிவிப்புகள் மற்றும் இணையதள அடிக்குறிப்பில் வெளியிடவும்.
3. OPERATE எழுத்துக்களுக்கு வரைபடமாக்கப்பட்ட குறைந்தபட்ச கொள்கையை அங்கீகரிக்கவும்.
4. முன்னணி அணிகளுக்கு (WhatsApp, HR, ஆதரவு) 60 நிமிட DPDPA விழிப்புணர்வு அமர்வை இயக்கவும்.
5. சட்ட, பாதுகாப்பு, தயாரிப்பு மற்றும் ops உடன் காலாண்டு திட்ட மதிப்பாய்வுகளை திட்டமிடுங்கள்.
6. ஒரு பக்க போர்டு சுருக்கத்தை வழங்கவும்: ஐந்து அபாயங்கள், ஐந்து ஆதார இடைவெளிகள், 90 நாள் திட்ட நிலை.
7. மாதாந்திர ஸ்கேன் உரிமையாளருடன் கொள்கை அடிவானப் பதிவை (பிரிவு 22) பராமரிக்கவும்.

4. இந்தியா நங்கூரம் பெட்டி

5. உங்களுக்கு GDPR தெரிந்தால்

GDPR DPO தேவைகள் கட்டுப்படுத்திகளின் துணைக்குழுக்களுக்கு பொருந்தும். இந்தியாவிற்கு விதி 9 மூலம்வெளியிடப்பட்ட தொடர்புதேவை; SDFs கடுமையான கடமைகளை எதிர்கொள்கிறது. செயலிகள் மற்றும் வாடிக்கையாளர்கள் பெருகிய முறையில் அப்ஸ்ட்ரீம் தணிக்கை செய்வதால், SME களுக்கு கூட நிர்வாக முதிர்வு முக்கியமானது.

6. சான்று சரிபார்ப்பு பட்டியல்

• [ ] பெயரிடப்பட்ட நிரல் உரிமையாளர் மற்றும் நிர்வாக ஸ்பான்சர்
• [ ] வெளியிடப்பட்ட DPO/அங்கீகரிக்கப்பட்ட தொடர்பு
• [ ] பதிப்பு தேதிகளுடன் அமைக்கப்பட்ட அங்கீகரிக்கப்பட்ட கொள்கை
• [ ] பயிற்சி வருகை அல்லது நிறைவு பதிவுகள்
• [ ] காலாண்டு மதிப்பாய்வு நிமிடங்கள்
• [ ] குழு அல்லது தலைமைச் சுருக்க மாதிரிகள்
• [ ] மதிப்பாய்வு பதிவுகளை அணுகவும்

பிரிவு 16: OPERATE அத்தியாயம் 6 - மூன்றாம் தரப்பு மற்றும் விற்பனையாளர் கட்டுப்பாடு

உங்கள் விற்பனையாளரின் தவறு இன்னும் உங்கள் வாடிக்கையாளர் பிரச்சனையாக உள்ளது.மூன்றாம் தரப்புஎன்பது விற்பனையாளர் ஆளுகை மற்றும் எல்லை தாண்டிய ஒழுக்கம் - ஒப்பந்தங்கள், தணிக்கைகள் மற்றும் பரிமாற்றப் பதிவேடுகள் எனவே கூட்டாளர்கள் உங்கள் பலவீனமான ஷட்டராக மாற மாட்டார்கள்.

ஒப்புமை:நீங்கள் டெலிவரியை அவுட்சோர்ஸ் செய்தால், வழியில் பேக்கேஜ் திறக்கப்படும் போது நீங்கள் பதிலளிக்கிறீர்கள். செயலிகள் என்பது தரவுகளுக்கான விநியோகச் சங்கிலி.

1. என்ன நல்ல தோற்றம்

• நோக்கம், பகிரப்பட்ட தரவு மற்றும் இருப்பிடத்துடன் செயலி பதிவு
• ஒப்பந்தங்களில் DPDPA-சீரமைக்கப்பட்ட பாதுகாப்பு, மீறல் ஒத்துழைப்பு, நீக்குதல் மற்றும் தணிக்கை விதிகள் (விதி 6) ஆகியவை அடங்கும்.
• இலக்கு நாடுகளுடன் எல்லை தாண்டிய பரிமாற்றப் பதிவேடு மற்றும்விதி 15இல் சட்டப்பூர்வ கண்காணிப்பு
• HR, கிளவுட், பணம் செலுத்துதல், விளம்பர தொழில்நுட்பம், BGV விற்பனையாளர்களை உள்வாங்குவதற்கு முன் உரிய விடாமுயற்சி
• SDF-நியமிக்கப்பட்ட நிறுவனங்கள் அல்காரிதமிக் கருவிகளுக்கு உரிய விடாமுயற்சியை நீட்டிக்கின்றன (விதி 13)
• அரசாங்க தகவல் கோரிக்கைகள் சட்டத் தலைமைக்கு அதிகரித்தன (விதிகள் 23/அட்டவணை 7)

2. இப்போது இதைச் செய்யுங்கள்

1. அனைத்து செயலிகளையும் பட்டியலிடவும்: கிளவுட், மின்னஞ்சல், CRM, ஊதியம், பணம் செலுத்துதல், பகுப்பாய்வு, ஆதரவு கருவிகள்.
2. செயலி கடமைகள் மற்றும் மீறல் அறிவிப்பு ஒத்துழைப்புடன் ஒப்பந்தங்களை மேம்படுத்தவும்.
3. எல்லை தாண்டிய ஓட்டங்களை வரைபடம் (அமெரிக்கா, ஐரோப்பிய ஒன்றியம், சிங்கப்பூர் போன்றவை); MeitY தடைசெய்யப்பட்ட நாடு அறிவிப்புகளை கண்காணிக்கவும்.
4. குறைந்தபட்ச சலுகை மூலம் விற்பனையாளர் அணுகலைத் தடுக்கவும்; காலாண்டு மதிப்பாய்வு.
5. முக்கியமான விற்பனையாளர்களுக்கான துணைச் செயலிகள் பட்டியலைப் பராமரிக்கவும்.
6. அரசாங்க தகவல் கோரிக்கைகளுக்கான சட்ட விரிவாக்க பாதையை உருவாக்கவும்.
7. SDF-அளவிலானால், அல்காரிதம் டூ டிஜினென்ஸ் மற்றும் தணிக்கை கேடன்ஸை தயார் செய்யவும்.

3. இந்தியா நங்கூரம் பெட்டி

4. உங்களுக்கு GDPR தெரிந்தால்

GDPR கட்டுரை 28 செயலி விதிமுறைகள் மற்றும் SCCs ஆகியவை குறிப்பு புள்ளியாகும். இந்தியாவில் அதே வடிவத்தில்SCC ஆட்சிஇல்லை; அதற்கு பதிலாக,அரசாங்க கட்டுப்பாடுகள்மற்றும் விதி 15 நிபந்தனைகளைப் பார்க்கவும். வரைபடம் இப்போது பாய்கிறது; GDPR பரிமாற்ற கருவிகள் மட்டும் போதுமானது என்று கருத வேண்டாம்.

5. சான்று சரிபார்ப்பு பட்டியல்

• [ ] செயலி/விற்பனையாளர் பதிவு
• [ ] தனியுரிமை/பாதுகாப்பு உட்பிரிவுகளுடன் கையொப்பமிடப்பட்ட ஒப்பந்தங்கள்
• [ ] எல்லை தாண்டிய பரிமாற்ற வரைபடம்
• [ ] விற்பனையாளர் மதிப்பாய்வு அல்லது தணிக்கை பாதை
• [ ] துணைச் செயலி வெளிப்பாடுகள்
• [ ] அரசாங்க கோரிக்கை விரிவாக்கப் பதிவு (பொருந்தினால்)

பிரிவு 17: OPERATE அத்தியாயம் 7 - நிகழ்வு மற்றும் மீறல் தயார்நிலை

Eventபாதுகாப்பு சம்பவங்கள் மற்றும் மீறல் கடிகாரத்தை உள்ளடக்கியது - கண்டறிதல், கட்டுப்படுத்துதல், அறிவிப்பு மற்றும் மீட்பு. தக்கவைத்தல் மற்றும் தடுப்பு பாதுகாப்பு இங்கே மற்றும் சான்றுகளில் அமர்ந்திருக்கிறது; இந்த அத்தியாயம்ஏதாவது தவறு நடந்தால் என்ன நடக்கும்என்பதில் கவனம் செலுத்துகிறது.

1. வணிக கொக்கி

நம்பிக்கை இரண்டு செயல்களில் உடைகிறது: கசிவு மற்றும் மெதுவான பதில். நிகழ்வு என்பது உங்கள் நோயெதிர்ப்பு மறுமொழியாகும் - ஃபயர்வால்கள் மட்டுமல்ல, பயனர்கள், வாரியம் மற்றும் உங்கள் சொந்தக் குழுவிற்கான ஒத்திகை காலக்கெடுவும்.

ஒப்புமை:ஒரு கடைக்காரர் இரவில் ஷட்டரைப் பூட்டி, காலாவதியான சரக்குகளை தூக்கி எறிந்துவிட்டு, உடைந்தவுடன் உடனடியாக காவல்துறையை அழைக்கிறார். நிகழ்வு பிரேக்-இன் ரெஸ்பான்ஸ் பிளேபுக் ஆகும்.

2. என்ன நன்றாக இருக்கிறது

• ஆவணப்படுத்தப்பட்ட பாதுகாப்பு அடிப்படை: பொருத்தமான இடத்தில் குறியாக்கம், அணுகல் கட்டுப்பாடு, பதிவு செய்தல், காப்புப்பிரதிகள், கண்காணிப்பு (விதி 6)
• நீக்குதல் பணிப்பாய்வுகள் மற்றும் விதிவிலக்குகள் ஆவணப்படுத்தப்பட்ட தக்கவைப்பு அட்டவணை
• பாத்திரங்கள், டெம்ப்ளேட்கள் மற்றும் டைமர்கள் கொண்ட நிகழ்வு பதில் விளையாட்டு புத்தகம்
• பாதிக்கப்பட்ட பயனர்களுக்கு தேவையற்ற தாமதமின்றி அறிவிக்கப்பட்டது; தேவையற்ற காலதாமதமின்றி வாரியத்திற்கு அறிவிக்கப்பட்டது; விரிவான வாரிய அறிக்கை72 மணி நேரத்திற்குள் (விதி 7)
• விதி 6 பொருந்தும் பாதுகாப்பு நிகழ்வுகளுக்கு ஒரு வருட பதிவு வைத்திருத்தல்
• பெரிய இ-காமர்ஸ்/சமூக/கேமிங் நிறுவனங்கள், விதி 8/அட்டவணை 3 செயலிழப்பை நீக்குதல் பொருந்தினால் கண்காணிக்கும்

3. இப்போது இதைச் செய்யுங்கள்

1. விதி 6 உடன் சீரமைக்கப்பட்ட குறைந்தபட்ச பாதுகாப்பு அடிப்படை சரிபார்ப்பு பட்டியலை ஏற்றுக்கொள்ளவும்.
2. உயர் பாதுகாப்பு தரவை அணுகக்கூடிய வரைபடம்; பகிரப்பட்ட உள்நுழைவுகள் மற்றும் பழைய கணக்குகளை அகற்றவும்.
3. தரவு வகை மூலம் தக்கவைப்பு விதிகளை எழுதவும்; முடிந்தவரை தானாகவே நீக்குதல்.
4. ப்ரீச் பிளேபுக்குகளை உருவாக்கவும்: கொண்டிருத்தல், மதிப்பீடு செய்தல், பயனர்களுக்கு அறிவித்தல், போர்டுக்கு அறிவிப்பது, 72 மணிநேர அறிக்கை.
5. "தவறான WhatsApp அறிக்கை" மற்றும் லேப்டாப்-இழப்புக் காட்சிகள் குறித்து முன்னணி ஊழியர்களுக்கு பயிற்சி அளிக்கவும்.
6. முன்னாள் ஊழியர்களுக்கான சோதனை காப்புப்பிரதிகள் மற்றும் அணுகல் நீக்கம் காலாண்டு.
7. வருடாந்திர டேபிள்டாப் மீறல் பயிற்சியை இயக்கி, உங்கள் ஆதாரப் பேக்கில் பதிவை பதிவு செய்யவும்.

4. மீறல் பதில் கடிகாரம்

Diagram: see figure below.

ஒப்புமை:ஒரு தீ துரப்பணம் போல - தீயின் போது நீங்கள் திட்டத்தை கண்டுபிடிக்கவில்லை.

5. இந்தியா நங்கூரம் பெட்டி

6. உங்களுக்கு GDPR தெரிந்தால்

GDPR கட்டுரைகள் 32-33க்கு பாதுகாப்பு மற்றும் மீறல் அறிவிப்பு தேவை. இந்தியாவின் விதி 7, அறிவிப்புக்குப் பிறகு வாரியத்திற்கு72 மணிநேர விரிவான அறிக்கைஅமைக்கிறது - இதை கடினமான செயல்பாட்டு SLA என்று கருதுங்கள், "சிறந்த முயற்சிகள்" மின்னஞ்சல் அல்ல.

7. சான்று சரிபார்ப்பு பட்டியல்

• [ ] பாதுகாப்பு அடிப்படை ஆவணம் மற்றும் செயல்படுத்தல் சான்றுகள்
• [ ] அணுகல் கட்டுப்பாடு அணி மற்றும் ஆஃப்போர்டிங் பதிவுகள்
• [ ] தக்கவைப்பு அட்டவணை + நீக்குதல் பதிவுகள்
• [ ] சம்பவ மறுமொழி திட்டம் மற்றும் டேபிள்டாப் உடற்பயிற்சி குறிப்புகள்
• [ ] மீறல் அறிவிப்பு வார்ப்புருக்கள் (பயனர் + பலகை)
• [ ] பாதுகாப்பு பதிவு வைத்திருத்தல் கொள்கை (தேவைப்படும் போது குறைந்தபட்சம் ஒரு வருடம்)

பிரிவு 18: செயல்படுத்தல் கருவிகள்

இந்தக் கருவிகள் OPERATE v6.1ஐ இந்த மாதம் அணிகள் இயக்கக்கூடிய சரிபார்ப்புப் பட்டியல்களாக மொழிபெயர்க்கின்றன. ஸ்கோர் முதிர்ச்சி, அறிவிப்புகளை சரிசெய்தல் மற்றும் குழந்தைகளின் தரவு மற்றும் தக்கவைப்பு ஆகியவற்றைச் சேர்க்கவும், அங்கு v6 பகுதி கவரேஜ் மட்டுமே உள்ளது.

DPDPA தயார்நிலை சரிபார்ப்புப் பட்டியல் (OPERATE v6.1 க்கு வரைபடமாக்கப்பட்டது)

ஒவ்வொரு வரிசையையும் மதிப்பெண்:0= தொடங்கவில்லை,1= பகுதி,2 = ஆவணப்படுத்தப்பட்டு செயல்படும்.

முதிர்வு பட்டைகள்:0-7 = தற்காலிக | 8-14 = மீண்டும் மீண்டும் செய்யக்கூடிய | 15-20 = வரையறுக்கப்பட்ட | 21-24 = நிர்வகிக்கப்படுகிறது

தரவு இருப்பு டெம்ப்ளேட் (தனியாக)

அறிவிப்பு எழுதும் கருவி (5 தோட்டாக்கள்)

1.நோக்கத்துடன் வழிநடத்துங்கள்- முதல் திரை அல்லது பத்தியில் "Y செய்ய X ஐ சேகரிக்கிறோம்".
2.உருப்படி தரவு- தொலைபேசி, மின்னஞ்சல், கட்டணக் குறிப்பு, சாதன ஐடி - "தனிப்பட்ட தகவல்" அல்ல.
3.தனி விருப்பப் பயன்பாடுகள்- சந்தைப்படுத்தல், பகுப்பாய்வு, அவற்றின் சொந்த வரிகளில் சான்றுகள்.
4.உரிமைகள் வழிகளைக் காட்டு- அணுகல், திருத்தம், அழிப்பு, குறை, இணைப்புகளுடன் கூடிய போர்டு புகார்.
5.தனியாக வைத்திருங்கள்- விதிமுறைகள் மற்றும் நிபந்தனைகளுக்குள் முக்கிய அறிவிப்பை ஒருபோதும் புதைக்க வேண்டாம் (விதி 3).

ஒப்புதல் ஓட்டக் கருவி (5 படிகள்)

1.தருணத்தை அடையாளம் காணவும்- செக் அவுட், பதிவுபெறுதல், படிவம், WhatsApp தேர்வு.
2.ஸ்பிலிட் அவசியம் மற்றும் விருப்பத்தேர்வு- விருப்ப செயலாக்கத்திற்கான விருப்பப் பெட்டிகள் மட்டுமே.
3.தெளிவான உறுதியான செயலைப் பயன்படுத்தவும்- பொத்தான் அல்லது தேர்வு செய்யப்படாத டிக்; முன் தேர்வு செய்யப்பட்ட சந்தைப்படுத்தல் இல்லை.
4.பதிவு சான்று- என்ன, எப்போது, ​​சேனல், அறிவிப்பின் பதிப்பு காட்டப்பட்டுள்ளது.
5.மிரர் திரும்பப் பெறுதல்- அதே சேனல்கள் அல்லது எளிதாக; பயனருக்கு திரும்பப் பெறுவதை உறுதிப்படுத்தவும்.

விற்பனையாளர் ஆளுகை கருவி (5 தோட்டாக்கள்)

1. உங்கள் தரவு வரைபடத்துடன் இணைக்கப்பட்டசெயலி பதிவேட்டைபராமரிக்கவும்.
2. ஒப்பந்தங்களில்பாதுகாப்பு, மீறல், நீக்குதல் மற்றும் தணிக்கைவிதிகள் தேவை (விதி 6).
3. மேப்தரவு இருப்பிடம்மற்றும் கிளவுட் மற்றும் விளம்பர தொழில்நுட்பத்திற்கான துணைச் செயலிகள்.
   4.ஆஃப்போர்டு விற்பனையாளர்கள்அணுகல் அகற்றுதல் மற்றும் திரும்பப்பெறுதல்/நீக்குதல் சான்றிதழ்கள்.
   5.ஆண்டுதோறும் மதிப்பாய்வு செய்யவும்- அல்லது விற்பனையாளர் சம்பவம் தொடர்பான செய்திகள் வெளியாகும் போது.

மீறல் பதில் சரிபார்ப்பு பட்டியல்

1.அடங்கும்- பரவலை நிறுத்துதல், பதிவுகளைப் பாதுகாத்தல், சம்பவ முன்னணியை ஒதுக்குதல்.
2.மதிப்பீடு- தரவு வகைகள், தொகுதி, தீங்கு விளைவிக்கக்கூடிய வாய்ப்பு.
3. தெரிந்த உண்மைகள் மற்றும் சரிசெய்தல் படிகளுடன் தேவையற்ற தாமதமின்றிபயனர்களுக்கு அறிவிக்கவும்.
4. தேவையற்ற தாமதமின்றிDPBIக்கு அறிவிக்கவும்; 72 மணிநேர விரிவான அறிக்கையைத் தயாரிக்கவும்.
5.பதிவுகாலக்கெடு, முடிவுகள், டெம்ப்ளேட்கள், மூல காரணம் மற்றும் ஆதாரப் பொதியில் திருத்தங்கள்.
6.மதிப்பாய்வு அணுகல் கட்டுப்பாடுகள் மற்றும் தோல்வியடைந்த விற்பனையாளர் பிரிவுகள்.

குழந்தைகளின் தரவு சரிபார்ப்பு பட்டியல்

Diagram: see figure below.

இந்தியா-குறிப்பிட்டது:ஒரே மாதிரியான வயது வரம்பு18 வயதுக்குள்(பல உலகளாவிய சட்டங்களை விட கடுமையானது).

நடைமுறை படிகள்:

1. 18 வயதுக்குட்பட்ட பயனர்கள் (கல்வி, கேமிங், குடும்ப பயன்பாடுகள்) இருக்கும் ஓட்டங்களை அடையாளம் காணவும்.
2. வயது வரம்பு அல்லது கணக்கு வகை அறிவிப்பை பொருத்தமான இடங்களில் செயல்படுத்தவும்.
3. விருப்பச் செயலாக்கத்திற்கு முன் சரிபார்க்கக்கூடிய பெற்றோரின் ஒப்புதலைப் பெறவும்.
4. நடத்தை சார்ந்த விளம்பரங்களைத் தடுத்தல் மற்றும் குழந்தைகளை வழிநடத்தும் சேவைகளில் கண்காணிப்பு.
5. ஆவண அட்டவணை 4 விதிவிலக்குகள் பொருந்தினால் (பள்ளிகள், கிளினிக்குகள்).

தக்கவைப்பு சரிபார்ப்பு பட்டியல்

1. நோக்கம் (வரி, ஒப்பந்தம், தகராறு) தொடர்புடைய தரவு வகைக்கான தக்கவைப்பு காலத்தை வரையறுக்கவும்.
2. ஆவண விதிவிலக்குகள் (சட்ட பிடிப்பு, செயலில் உள்ள குறை, ஒழுங்குமுறை கோரிக்கை).
3. அமைப்புகள் அனுமதிக்கும் இடத்தில் தானாகவே நீக்குதல் அல்லது அநாமதேயமாக்குதல்.
4. பெரிய ஈ-காமர்ஸ்/சமூக/கேமிங்கிற்கு, அட்டவணை 3 செயலற்ற அழித்தல் கடமைகளை மதிப்பிடவும்.
5. சான்று தொகுப்பில் பதிவு நீக்கங்கள் மற்றும் அவ்வப்போது தக்கவைத்தல் மதிப்புரைகள்.

SDF தயார்நிலை பேக் (நிபந்தனை)

அளவுகோல், துறை உணர்திறன் அல்லது முறையான ஆபத்து ஆகியவை குறிப்பிடத்தக்க தரவு நம்பகமான பதவியை நம்பக்கூடியதாக மாற்றினால் மட்டுமே விண்ணப்பிக்கவும்:

• நியமித்தல் அல்லது நியமித்தல்தரவு பாதுகாப்பு அதிகாரிதொடர்பு (விதி 9)
• ஆண்டுதரவு பாதுகாப்பு தாக்க மதிப்பீடுமற்றும் தணிக்கை (விதி 13)
• தேவைக்கேற்ப குறிப்பிடத்தக்க தணிக்கை அவதானிப்புகளை வாரியத்திற்கு வழங்கவும்
  -அல்காரிதம் டூ டிஜிலன்ஸ்அளவில் தனிநபர்களை பாதிக்கும் கருவிகளுக்கு
• அரசு குறிப்பிடக்கூடிய வகைகளுக்கானஉள்ளூர்மயமாக்கல் கண்காணிப்பு
• போர்டு எதிர்கொள்ளும் சான்றுகள் தொகுப்பு மற்றும் நிர்வாக ஆதரவாளர்
• மேம்படுத்தப்பட்ட செயலி மற்றும் பரிமாற்ற நிர்வாகம்

தயார்நிலை மதிப்பெண் அட்டை (10 கேள்விகள் OPERATE v6.1 க்கு மேப் செய்யப்பட்டன)

ஸ்கோரிங்:8-10 ஆம் = வலுவான ஓடுபாதை | 5-7 = 2027க்கு முன் மூட வேண்டிய இடைவெளிகள் | 0-4 = உடனடியாக கவனிக்கவும் + Permission உடன் தொடங்கவும்

பிரிவு 19: 12 தொழில் அபாய ஸ்னாப்ஷாட்கள்

SaralPrivacy இணையதளத்தில் முழு 12-பிளாக் இண்டஸ்ட்ரி பிளேபுக்குகள் உள்ளன. இந்தப் பிரிவு PDF வாசகர்களுக்குசிறிய ஸ்னாப்ஷாட்களை வழங்குகிறது - முதலில் சரிசெய்ய இரண்டு ஓட்டங்களுக்கு முன்னுரிமை அளிக்க போதுமானது (CEO பக்கம், பிரிவு 4).

ஆபத்து வெப்ப வரைபடம்

Diagram: see figure below.

CA நிறுவனங்கள்

முதன்மை ஆபத்து தீம்:வாடிக்கையாளர் ஆவணக் கட்டுப்பாடு - வரி அறிவு அல்ல.

யார்:Solo CA மற்றும் கூட்டாண்மைகள், GST/ஊதியம்/ஆலோசனை நிறுவனங்கள், கட்டுரை உதவியாளர்களைப் பயன்படுத்தும் குழுக்கள் மற்றும் பகிரப்பட்ட கிளவுட் கோப்புறைகள்.

பொதுவான தனிப்பட்ட தரவு:PAN, Aadhaar, ITR கோப்புகள், வங்கி அறிக்கைகள், ஊதியம், Google Drive, WhatsApp, கட்டுரை பணியாளர் அணுகல், பழைய கிளையன்ட் கோப்புகள்

அதிக ஆபத்து ஓட்டங்கள்:
1. வாடிக்கையாளர்கள் PAN மற்றும் வங்கி அறிக்கைகளை WhatsApp அல்லது மின்னஞ்சல் மூலம் நிலையான உட்கொள்ளல் இல்லாமல் அனுப்பலாம்
2. முன்னாள் கட்டுரைகள் மற்றும் பயிற்சியாளர்களுக்கான பழைய அணுகலுடன் பகிரப்பட்ட இயக்கக கோப்புறைகள்
3. பழைய ஐடிஆர் மற்றும் KYC பிரதிகள் நீக்குதல் விதிகள் இல்லாமல் காலவரையின்றி சேமிக்கப்படும்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14) | பிரிவுகள் 4, 5, 6/7, 8

உடனடி நடவடிக்கைகள்:
1. வாடிக்கையாளர்கள் PAN, Aadhaar, ITR மற்றும் வங்கி ஆவணங்களை எவ்வாறு பதிவேற்றுகிறார்கள் என்பதைத் தரப்படுத்தவும்
2. Google Drive, மின்னஞ்சல் கோப்புறைகள் மற்றும் கிளையன்ட் கோப்புகளுக்கான அணுகலைக் கட்டுப்படுத்தி மதிப்பாய்வு செய்யவும்
3. பழைய ஐடிஆர் கோப்புகள், PAN பிரதிகள், வங்கி அறிக்கைகள் மற்றும் ஊதிய தரவுகளுக்கான தக்கவைப்பு விதிகளை வரையறுக்கவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/CA-நிறுவனங்கள் - 10 கேள்விகள் - ~3 நிமிடம்

ஆட்சேர்ப்பு முகவர்

முதன்மை ஆபத்து தீம்:கிளையன்ட்கள், கருவிகள் மற்றும் குழுக்கள் முழுவதும் CV இயக்கம் - ரெஸ்யூம்களை அனுப்புவது மட்டுமல்ல.

யார்:ஆட்சேர்ப்பு மற்றும் பணியாளர் ஏஜென்சிகள், நிர்வாகத் தேடல், RPO குழுக்கள் மின்னஞ்சல் அல்லது போர்ட்டல்கள் மூலம் CVகளைப் பகிர்ந்து கொள்கின்றன.

பொதுவான தனிப்பட்ட தரவு:CVகள், விண்ணப்பதாரர் ஒப்புதல், வேலை இணையதளங்கள், LinkedIn, ATS, WhatsApp, கிளையன்ட் பகிர்வு, BGV, சம்பள சீட்டுகள், நிராகரிக்கப்பட்ட சுயவிவரங்கள், AI திரையிடல்

அதிக ஆபத்து ஓட்டங்கள்:
1. PAN, Aadhaar இன் ஆரம்ப சேகரிப்பு, சலுகை நிலைக்கு முன் சம்பள சீட்டுகள்
2. மொத்த CV கோப்புறைகள் WhatsApp அல்லது மின்னஞ்சல் இணைப்புகள் மூலம் வாடிக்கையாளர்களுடன் பகிரப்பட்டது
3. நிராகரிக்கப்பட்ட வேட்பாளர் சுயவிவரங்கள் நீக்குதல் செயல்முறை இல்லாமல் காலவரையின்றி வைக்கப்பட்டுள்ளன

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | ஒப்புதல் (பிரிவு 6) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14)

உடனடி நடவடிக்கைகள்:
1. வேட்பாளர் ஆதாரம் மற்றும் ஒப்புதல்/அறிவிப்பு மொழி ஆகியவற்றை தரப்படுத்தவும்
2. PAN, Aadhaar, சம்பள சீட்டுகள் மற்றும் BGV கோப்புகளின் ஆரம்ப சேகரிப்பைக் குறைக்கவும்
3. வாடிக்கையாளர்களுடன் CV பகிர்வைக் கட்டுப்படுத்தவும் மற்றும் மொத்த கோப்புறைகளைத் தவிர்க்கவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/சேர்ப்பு - 10 கேள்விகள் - ~3 நிமிடம்

பயிற்சி நிறுவனங்கள்

முதன்மை ஆபத்து தீம்:மைனர்கள், பெற்றோர்கள், WhatsApp குழுக்கள் மற்றும் LMS தரவு - வகுப்பறை டெலிவரி மட்டுமல்ல.

யார்:பயிற்சி மையங்கள், சோதனை-தயாரிப்பு பிராண்டுகள், நேரடி வகுப்புகளுடன் கூடிய EdTech மற்றும் LMS, பெற்றோர் WhatsApp குழுக்களைக் கொண்ட நிறுவனங்கள்.

பொதுவான தனிப்பட்ட தரவு:மாணவர் தரவு, பெற்றோர் விவரங்கள், மைனர்கள், WhatsApp குழுக்கள், LMS கருவிகள், மாணவர் புகைப்படங்கள், சான்றுகள், வருகை, கட்டணப் பதிவுகள், வேலை வாய்ப்புத் தரவு

அதிக ஆபத்து ஓட்டங்கள்:
1. ஆவணப்படுத்தப்பட்ட பெற்றோர்/பாதுகாவலரின் அனுமதியின்றி 18 வயதிற்குட்பட்ட மாணவர்கள்
2. புகைப்படங்கள், சான்றுகள் மற்றும் டெமோ-வகுப்பு பதிவுகள் ஆகியவை தனித்தனி அனுமதியின்றி சந்தைப்படுத்துவதற்குப் பயன்படுத்தப்படுகின்றன
3. தெளிவான விதிகள் இல்லாமல் தக்கவைக்கப்பட்ட பழைய தடங்கள் மற்றும் சேர்க்கை பதிவுகள்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | குழந்தைகள் (Sec 9, R10) | பாதுகாப்பு (R6) | உரிமைகள் (R14)

உடனடி நடவடிக்கைகள்:
1. மாணவர்கள் 18 வயதுக்குக் குறைவானவர்களா என்பதைப் பதிவுசெய்து, பெற்றோர்/பாதுகாவலரின் ஒப்புதலைப் பெறவும்
2. முறைசாரா சேனல்களிலிருந்து மாணவர் மற்றும் பெற்றோர் தரவு உட்கொள்ளலை தரப்படுத்தவும்
3. WhatsApp குழுக்கள், புகைப்படங்கள், சான்றுகள் மற்றும் டெமோ-வகுப்பு பதிவுகளை மதிப்பாய்வு செய்யவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/பயிற்சி-நிறுவனங்கள் - 10 கேள்விகள் - ~3 நிமிடம்

D2C பிராண்ட்கள்

முதன்மை ஆபத்து தீம்:ஒவ்வொரு ஆர்டருக்கும் பின்னால் சந்தைப்படுத்தல் மற்றும் விளம்பர தொழில்நுட்ப இயந்திரம் - தயாரிப்பு விற்பனை மட்டுமல்ல.

யார்:Shopify/Woo D2C பிராண்டுகள், அழகு/நலம்/உணவு வாழ்க்கை முறை லேபிள்கள், மெட்டா விளம்பரங்களை இயக்கும் குழுக்கள் மற்றும் WhatsApp பிரச்சாரங்கள்.

பொதுவான தனிப்பட்ட தரவு:WhatsApp மார்க்கெட்டிங், Meta Pixel, கார்ட் கைவிடுதல், Shopify, எஸ்எம்எஸ் தேர்வு, தளவாட விற்பனையாளர்கள், விசுவாசம், குழுவிலகுதல், வாடிக்கையாளர் தரவு, சந்தை

அதிக ஆபத்து ஓட்டங்கள்:
1. நிரூபிக்கக்கூடிய தேர்வு இல்லாமல் விளம்பர WhatsApp/SMS
2. Meta Pixel மற்றும் குக்கீ/அறிவிப்பு வெளிப்படுத்தல் இல்லாமல் பின்னடைவு
3. வரைபட ஒப்பந்தங்கள் இல்லாமல் வாடிக்கையாளர் தரவைப் பெறும் தளவாடங்கள் மற்றும் விளம்பர விற்பனையாளர்கள்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | ஒப்புதல் (பிரிவு 6) | பாதுகாப்பு (R6) | விற்பனையாளர்கள் (R6, R15) | உரிமைகள் (R14)

உடனடி நடவடிக்கைகள்:
1. WhatsApp/SMS/மின்னஞ்சல் விளம்பரங்களுக்கான தனித் தேர்வைப் பதிவுசெய்து நிரூபிக்கவும்
2. தனியுரிமை/குக்கீ அறிவிப்பில் Meta Pixel, GA மற்றும் retargeting கருவிகளை வெளிப்படுத்தவும்
3. அனைத்து சேனல்களிலும் குழுவிலகுதல் மற்றும் விருப்பத்தேர்வு நிர்வாகத்தை இயக்கவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/d2c - 10 கேள்விகள் - ~3 நிமிடம்

கிளினிக்குகள் மற்றும் கண்டறியும் ஆய்வகங்கள்

முதன்மை ஆபத்து தீம்:சுகாதார அறிக்கைகள், WhatsApp பகிர்வு மற்றும் அணுகல் கட்டுப்பாடு - அதிக உணர்திறன் பேண்ட்.

யார்:ஒற்றை மற்றும் பல சிறப்பு கிளினிக்குகள், நோயியல் மற்றும் கதிரியக்க ஆய்வகங்கள், வீட்டு மாதிரி சேகரிப்பு சங்கிலிகள்.

பொதுவான தனிப்பட்ட தரவு:நோயாளி அறிக்கைகள், மருந்துச்சீட்டுகள், சுகாதாரத் தரவு, WhatsApp பகிர்வு, ஆய்வக மென்பொருள், வரவேற்பு அணுகல், வீட்டு சேகரிப்பு, மருத்துவர் பரிந்துரைகள், காப்பீடு/TPA, பழைய அறிக்கைகள்

அதிக ஆபத்து ஓட்டங்கள்:
1. பெறுநர் சரிபார்ப்பு இல்லாமல் நோயாளிகள் அல்லது குடும்பத்தினருக்கு WhatsApp இல் ஆய்வக அறிக்கைகள் பகிரப்பட்டன
2. கிளினிக்/HIS அமைப்புகளுக்கான பகிரப்பட்ட உள்நுழைவுகள் அல்லது முன்னாள் பணியாளர் அணுகல்
3. விற்பனையாளர் பதிவு இல்லாமல் அவுட்சோர்ஸ் செய்யப்பட்ட ஆய்வகங்கள் மற்றும் வீட்டு சேகரிப்பு பங்காளிகள்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14) | விதி 12/அட்டவணை 4 (குழந்தை ஆரோக்கியம்)

உடனடி நடவடிக்கைகள்:
1. நோயாளி உட்கொள்ளும் சேனல்களை தரப்படுத்தவும் - சிதறிய WhatsApp மற்றும் காகித உட்கொள்ளலைக் குறைக்கவும்
2. WhatsApp அல்லது மின்னஞ்சல் மூலம் அறிக்கைகளைப் பகிர்வதற்கு முன் பெறுநர்களைச் சரிபார்க்கவும்
3. பங்கு சார்ந்த கட்டுப்பாடுகளுடன் வரவேற்பு, பில்லிங், ஆய்வகம் மற்றும் ஆதரவு ஊழியர்களின் அணுகலைக் கட்டுப்படுத்துங்கள்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/மருத்துவமனைகள்-நோயறிதல்-ஆய்வகங்கள் - 10 கேள்விகள் - ~3 நிமிடம்

பள்ளிகள் மற்றும் கல்லூரிகள்

முதன்மை ஆபத்து தீம்:குழந்தைகளின் தரவு, CCTV, பயன்பாடுகள் மற்றும் போக்குவரத்து கண்காணிப்பு - முக்கியமான முன்னுரிமை.

யார்:K-12 பள்ளிகள், கல்லூரிகள், ERP ஆப்ஸ் கொண்ட நிறுவனங்கள், CCTV, போக்குவரத்து GPS மற்றும் கட்டண அமைப்புகள்.

பொதுவான தனிப்பட்ட தரவு:குழந்தைகளின் தரவு, பெற்றோர் பதிவுகள், பள்ளி பயன்பாடுகள், CCTV, வருகை, போக்குவரத்து GPS, மாணவர் புகைப்படங்கள், கட்டண பதிவுகள், LMS, பழைய மாணவர் கோப்புகள்

அதிக ஆபத்து ஓட்டங்கள்:
1. குறிப்பிட்ட பெற்றோர் அறிவிப்பு மற்றும் ஒப்புதல் செயல்முறை இல்லாமல் 18 வயதிற்குட்பட்ட மாணவர்கள்
2. பொது புகைப்படங்கள், வீடியோக்கள் மற்றும் தனிப்பட்ட ஒப்புதல் இல்லாமல் முடிவுகள்
3. சிசிடிவி, பயோமெட்ரிக், RFID மற்றும் போக்குவரத்து ஜிபிஎஸ் ஆகியவை நிர்வாகம் மற்றும் தக்கவைப்பு விதிகள் இல்லாமல்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | குழந்தைகள் (Sec 9, R10-12) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14)

உடனடி நடவடிக்கைகள்:
1. மாணவர் மற்றும் பெற்றோர் தரவு சேகரிக்கப்பட்டு சேமிக்கப்படும் வரைபடம்
2. 18 வயதிற்குட்பட்ட மாணவர்களுக்கான பெற்றோர்/பாதுகாவலர் அறிவிப்பு மற்றும் ஒப்புதலை வலுப்படுத்துதல்
3. சிசிடிவி, பயோமெட்ரிக், ஆர்எஃப்ஐடி, போக்குவரத்து ஜிபிஎஸ் மற்றும் விடுதி கண்காணிப்பை நிர்வகிக்கவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/பள்ளிகள்-கல்லூரிகள் - 10 கேள்விகள் - ~3 நிமிடம்

சட்ட நிறுவனங்கள்

முதன்மை ஆபத்து தீம்:முக்கிய கோப்புகள், சான்றுகள் மற்றும் இளைய அணுகல் - ரகசியத்தன்மை மற்றும் DPDPA சான்றுகள்.

யார்:வழக்கு மற்றும் கார்ப்பரேட் நடைமுறைகள், பொடிக்குகள், ஜூனியர்களைக் கொண்ட அணிகள், பயிற்சியாளர்கள் மற்றும் முக்கிய கோப்புறைகள்.

பொதுவான தனிப்பட்ட தரவு:வாடிக்கையாளர் KYC, PAN/Aadhaar, வழக்குக் கோப்புகள், ஆதாரப் பதிவுகள், பிரமாணப் பத்திரங்கள், WhatsApp வழிமுறைகள், நீதிமன்றத் தாக்கல், ஜூனியர் அணுகல், வெளி ஆலோசகர், மூடப்பட்ட விஷயங்கள்

அதிக ஆபத்து ஓட்டங்கள்:
1. மேட்டர்-டீம் கட்டுப்பாடு இல்லாமல் பகிரப்பட்ட இயக்ககங்களில் உள்ள சென்சிட்டிவ் கேஸ் கோப்புகள்
2. WhatsApp அல்லது முறைசாரா மின்னஞ்சல் ஏற்றுமதி மூலம் பெறப்பட்ட சான்றுகள்
3. கிளவுட் அல்லது சாதன அணுகலைத் தக்கவைத்துக்கொள்ளும் முன்னாள் ஊழியர்கள், பயிற்சியாளர்கள் அல்லது கூட்டாளிகள்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14) | கிராஸ் பார்டர் (பிரிவு 16)

உடனடி நடவடிக்கைகள்:
1. கிளையன்ட் ஆவணங்கள் மற்றும் மேட்டர் டேட்டா ஓட்டங்கள்
2. முக்கியமான வழக்கு கோப்புகளை விஷய குழுவிற்கு கட்டுப்படுத்தவும்
3. கிளையன்ட் ஆவணங்களுக்கான WhatsApp/மின்னஞ்சல்/பகிரப்பட்ட-கோப்புறை பயன்பாட்டை தரப்படுத்தவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/சட்ட நிறுவனங்கள் - 10 கேள்விகள் - ~3 நிமிடம்

ரியல் எஸ்டேட்

முதன்மை ஆபத்து தீம்:KYC மற்றும் சொத்து மற்றும் அடையாளத் தரவை நகர்த்தும் தரகர் நெட்வொர்க்குகள்.

யார்:தரகர்கள், சொத்து ஆலோசகர்கள், டெவலப்பர் விற்பனை மேசைகள், வாடகை மற்றும் மறுவிற்பனை குழுக்கள்.

பொதுவான தனிப்பட்ட தரவு:வாங்குபவர்கள், குத்தகைதாரர் KYC, PAN/Aadhaar, வாடகை ஒப்பந்தங்கள், விற்பனைப் பத்திரங்கள், சொத்து ஆவணங்கள், WhatsApp குழுக்கள், தரகர் நெட்வொர்க்குகள், கடன் பங்காளிகள், பழைய லீட்கள்

அதிக ஆபத்து ஓட்டங்கள்:
1. PAN/Aadhaar/சொத்து ஆவணங்கள் பெறப்பட்டு WhatsApp வழியாக அனுப்பப்பட்டது
2. கிளையன்ட் அறிவிப்பு இல்லாமல் தரகர் WhatsApp குழுக்களில் முன்னணி தாள்கள்
3. முன்னாள் பணியாளர்கள் அல்லது பழைய தரகர் கூட்டாளர்கள் CRM அல்லது கிளவுட் அணுகலைத் தக்கவைத்துக்கொள்கிறார்கள்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14)

உடனடி நடவடிக்கைகள்:
1. KYC மற்றும் சொத்து-ஆவண சேகரிப்பை தரப்படுத்தவும்
2. PAN, Aadhaar மற்றும் ஒப்பந்த ஆவணங்களின் WhatsApp முன்னனுப்புதலைக் குறைக்கவும்
3. இணை தரகர்கள், பில்டர்கள், நில உரிமையாளர்கள் மற்றும் கடன் பங்காளிகளுடன் முன்னணிப் பகிர்வைக் கட்டுப்படுத்தவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/ரியல்-எஸ்டேட் - 10 கேள்விகள் - ~3 நிமிடம்

ஹோட்டல்கள் மற்றும் பயணம்

முதன்மை ஆபத்து தீம்:விருந்தினர் ஐடிகள், பாஸ்போர்ட் நகல்கள் மற்றும் OTA தரவு பகிர்வு.

யார்:ஹோட்டல்கள், ஓய்வு விடுதிகள், தங்கும் விடுதிகள், பயண முகவர் நிலையங்கள், கார்ப்பரேட் பயண மேசைகள்.

பொதுவான தனிப்பட்ட தரவு:விருந்தினர் ஐடிகள், பாஸ்போர்ட் நகல்கள், முன்பதிவு வரலாறு, OTA பகிர்வு, பயண ஆவணங்கள், WhatsApp உறுதிப்படுத்தல்கள், CCTV, PMS அணுகல், போக்குவரத்து விற்பனையாளர்கள், பழைய விருந்தினர் பதிவுகள்

அதிக ஆபத்து ஓட்டங்கள்:
1. WhatsApp அல்லது தனிப்பட்ட மின்னஞ்சல் மூலம் சேகரிக்கப்பட்ட பாஸ்போர்ட் மற்றும் விசா ஆவணங்கள்
2. வெளிநாட்டு விருந்தினர் மற்றும் சி-படிவம் தரவு காலவரையின்றி தக்கவைக்கப்பட்டது
3. பகிரப்பட்ட PMS/OTA உள்நுழைவுகள் மற்றும் விருந்தினர் அமைப்புகளுக்கான முன்னாள் பணியாளர் அணுகல்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14) | கிராஸ் பார்டர் (R15)

உடனடி நடவடிக்கைகள்:
1. ஐடி, பாஸ்போர்ட் மற்றும் பயண ஆவண சேகரிப்பு ஆகியவற்றை தரப்படுத்தவும்
2. விருந்தினர் ஐடிகள் மற்றும் பாஸ்போர்ட் நகல்களின் WhatsApp/மின்னஞ்சல் பகிர்வைக் குறைத்தல்
3. PMS, CRM, OTA டாஷ்போர்டு, CCTV மற்றும் பணியாளர் சாதன அணுகலைக் கட்டுப்படுத்தவும்

ஸ்கேன்:saralprivacy.com/மதிப்பீடு/ஹோட்டல்கள்-பயணம் - 10 கேள்விகள் - ~3 நிமிடம்

மருந்தகங்கள்

முதன்மை ஆபத்து தீம்:மருந்துச்சீட்டுகள், மருந்து வரலாறு மற்றும் மறு நிரப்புதல் பிரச்சாரங்கள்.

யார்:சில்லறை மற்றும் சங்கிலி மருந்தகங்கள், ஆன்லைன் மருந்தகத்தை நிறைவேற்றுதல், WhatsApp இல் மருந்துச் சீட்டுகளைப் பெறும் குழுக்கள்.

பொதுவான தனிப்பட்ட தரவு:மருந்துச் சீட்டுகள், மருந்து வரலாறு, WhatsApp ஆர்டர்கள், ரீஃபில் ரிமைண்டர்கள், டெலிவரி பார்ட்னர்கள், பில்லிங் மென்பொருள், சுகாதார குறிகாட்டிகள், பணியாளர் அணுகல், பழைய பதிவுகள்

அதிக ஆபத்து ஓட்டங்கள்:
1. WhatsApp அல்லது பணியாளர் தொலைபேசிகள் மூலம் பெறப்பட்ட மருந்துப் படங்கள்
2. தனித்தனி அனுமதியின்றி உணர்திறன் மருந்து வகைகளுக்கான மறு நிரப்புதல் அல்லது விளம்பரச் செய்திகள்
3. பகிரப்பட்ட மருந்தக மென்பொருள் உள்நுழைவுகள் மற்றும் தெளிவற்ற முன்னாள் பணியாளர் அணுகல்

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | பாதுகாப்பு (R6) | மீறல் (R7) | குழந்தைகள் (R10-12) | உரிமைகள் (R14)

உடனடி நடவடிக்கைகள்:
1. மருந்து சேகரிப்பு மற்றும் சேமிப்பை தரப்படுத்தவும்
2. பரிந்துரைக்கப்பட்ட படங்களை WhatsApp மற்றும் ஊழியர்கள் தொலைபேசி கையாளுதலைக் குறைக்கவும்
3. மருத்துவம்-வரலாறு தரவுகளுக்கான தக்கவைப்பு மற்றும் மறு நிரப்பு-செய்தி விதிகளை வரையறுக்கவும்

Scan:saralprivacy.com/assessment/pharmacies - 10 questions - ~3 min

Fintech and NBFC

Primary risk theme:KYC, profiling, DSAs, and cross-border analytics - critical complexity.

Who:NBFCs, digital lenders, payment apps, UPI/wallet/BNPL, collections businesses.

Common personal data:KYC, PAN/Aadhaar, bank data, UPI, credit bureau, profiling, DSAs, collection agents, payment partners, old records

அதிக ஆபத்து ஓட்டங்கள்:
1. KYC and bureau data collected via WhatsApp or field agents without consent evidence
2. Automated decisioning with limited customer-facing explanation
3. DSAs and collection agents with download/export access to customer lists

DPDPA obligations triggered:Notice (R3) | Consent (Sec 6) | Security (R6) | Breach (R7) | SDF watch (R13) | Rights (R14) | RBI sector rules

உடனடி நடவடிக்கைகள்:
1. Map KYC, bank, bureau, UPI and repayment data flows
2. Strengthen timestamped consent for verification, profiling and sharing
3. Control DSA, collection-agent, call-centre and vendor access

Scan:saralprivacy.com/assessment/fintech-nbfc - 10 questions - ~3 min

Gyms, Salons and Spas

Primary risk theme:Health-adjacent body data, photos, and WhatsApp campaigns.

Who:Gyms, fitness studios, salons, spas, wellness chains with membership and appointment apps.

Common personal data:Membership data, health details, body measurements, customer photos, before-after images, WhatsApp campaigns, appointment apps, staff phones, old records

அதிக ஆபத்து ஓட்டங்கள்:
1. Customer photos used for social media or ads without separate consent
2. Health and body data recorded on staff phones or WhatsApp
3. Shared CRM or appointment app logins across trainers and therapists

DPDPA கடமைகள் தூண்டப்பட்டன:அறிவிப்பு (R3) | ஒப்புதல் (பிரிவு 6) | பாதுகாப்பு (R6) | மீறல் (R7) | உரிமைகள் (R14)

உடனடி நடவடிக்கைகள்:
1. Map customer data across forms, apps, WhatsApp, DMs and staff notes
2. Capture consent before using customer photos, before-after images or testimonials
3. Restrict access to health, body, consultation and transformation data

Scan:saralprivacy.com/assessment/gyms-salons-spas - 10 questions - ~3 min

பிரிவு 20: Act Section Map

விதிகள் மற்றும் அட்டவணைகள் வரைபடம்

பிரிவு 21: நீதிமன்ற வழக்குகள் மற்றும் வழக்கு கண்காணிப்பாளர்

எச்சரிக்கை:நிலுவையில் உள்ள வழக்குகள் விழிப்புணர்வு பொருட்கள் மட்டுமே. 14 ஜூன் 2026 வரை எந்த நீதிமன்றமும் DPDPAஐத் தடுக்கவில்லை அல்லது ரத்து செய்யவில்லை.

பிரிவு 22: கண்காணிக்க தற்போதைய திறந்த உருப்படிகள்

மாதாந்திர நிர்வாக மதிப்புரைகளில் இந்த டிராக்கரைப் பயன்படுத்தவும். ஒவ்வொரு வரிசையையும் லேபிளிடுங்கள்:செயல்பாட்டில் உள்ளது,அறிவிக்கப்பட்ட கட்டம்,முன்மொழியப்பட்டது, அல்லதுநிலுவையில் உள்ள வழக்கு.

எவல்வ் டிசிப்ளின் (v6 இலிருந்து): 30 நிமிட மாதாந்திர ஸ்கேன் உரிமையாளரை நியமிக்கவும்; உள் "இந்த காலாண்டில் என்ன மாற்றப்பட்டது" மெமோவை வெளியிடவும்; மீறல் டேப்லெப்பை வருடத்திற்கு இரண்டு முறை புதுப்பிக்கவும்; பெரிய தயாரிப்பு அல்லது விற்பனையாளர் மாற்றங்களுக்குப் பிறகு தரவு சரக்குகளை மீண்டும் இயக்கவும்.

பிரிவு 23: 90-நாள் DPDPA செயல் திட்டம்

இந்தத் திட்டம் இதுவரை பிரத்யேக தனியுரிமைக் குழு இல்லாத ஒரு நடுத்தர சந்தை ஆபரேட்டரைக் கருதுகிறது. உங்கள் org விளக்கப்படத்திற்கு உரிமையாளர்களை சரிசெய்யவும். இலக்கு: 90 ஆம் நாள் போர்டு-தயாரான சான்றுகள் பேக் v1 உடன் வெளியேறவும், சரியானது அல்ல.

Diagram: see figure below.

வாரா வாரம் விவரம்

வாரங்கள் 1-2 (கண்டுபிடிப்பு):பொறுப்பு உரிமையாளரின் பெயரைக் குறிப்பிடவும். பட்டியல் அமைப்புகள்: CRM, HRMS, இணையதளம், WhatsApp வணிகம், கிளவுட் டிரைவ்கள், கட்டணக் கருவிகள். முதல் 10 ஓட்டங்களுடன் வரைவு செயலாக்கப் பதிவு. பிரிவு 19 இலிருந்து இரண்டு தொழில் சார்ந்த அபாயங்களைக் கொடியிடவும்.

வாரங்கள் 3-4 (Permission):இணையதளம், பயன்பாடு மற்றும் சிறந்த ஆஃப்லைன் படிவத்திற்கான முழுமையான அறிவிப்புகளை வெளியிடவும். சந்தைப்படுத்தல் ஒப்புதல்த்தைப் பிரிக்கவும். ஆலோசகர் ஒப்புக்கொண்டால் மட்டுமே ஆவணப் பிரிவு 7 ஊதியம் மற்றும் சட்டப்பூர்வ இணக்கத்திற்காகப் பயன்படுத்துகிறது. ஒப்புதல்/பதிப்பு பதிவைத் தொடங்கவும்.

வாரங்கள் 5-6 (கட்டுப்பாடு - விற்பனையாளர்கள் மற்றும் உரிமைகள்):முழுமையான செயலி பதிவேடு. முதல் ஐந்து விற்பனையாளர் ஒப்பந்தங்களை மேம்படுத்தவும். உரிமைகள்@குறை இன்பாக்ஸைத் திறக்கவும். உரிமை வழிமுறைகளை வெளியிடவும். 60 நாள் உள் SLA ஐ வரையறுக்கவும்.

7-8 வாரங்கள் (கட்டுப்பாடு - தக்கவைத்தல் மற்றும் அணுகல்):தக்கவைப்பு அட்டவணையை அங்கீகரிக்கவும். முன்னாள் பணியாளர் மற்றும் விற்பனையாளர் அணுகலை அகற்றவும். பகிரப்பட்ட கோப்புறைகள் மற்றும் நிர்வாக பேனல்களில் அணுகல் மதிப்பாய்வை இயக்கவும்.

வாரங்கள் 9-10 (நிரூபித்தல்):டேப்லெட் மீறல் காட்சி (WhatsApp தவறாக அனுப்புதல் அல்லது விற்பனையாளர் கசிவு). 72 மணிநேர அறிக்கை வரைவு நேரம். துரப்பணத்திற்கு கூட சம்பவ பதிவை தாக்கல் செய்யுங்கள்.

வாரங்கள் 11-12 (நிரூபித்தல்):தயார்நிலை மதிப்பெண் அட்டைக்கு எதிரான தலைமை மதிப்பாய்வு. ஒரு பக்க பலகை சுருக்கம்: ஐந்து அபாயங்கள், ஐந்து சான்றுகள், திறந்த சட்ட கண்காணிப்பு பட்டியல். 90-நாள் திட்ட அலை 2 இல் எக்ஸிகியூட்டிவ் சைன்-ஆஃப்.

90வது நாளில் வெற்றிக்கான அளவுகோல்கள்

இவற்றுக்கு நீங்கள் தயக்கமின்றிஆம்பதிலளிக்க முடியும்:

• பெயரிடப்பட்ட உரிமையாளர் 15 நிமிட ஒத்திகையில் செயலாக்க நடவடிக்கை பதிவேட்டை வழங்கலாம்.
• குறைந்தது மூன்று சேகரிப்பு புள்ளிகளாவது கடந்த 30 நாட்களுக்குள் வெளியிடப்பட்ட தனிப்பட்ட அறிவிப்புகளைக் காட்டுகின்றன.
• முதல் ஐந்து விற்பனையாளர்கள் பாதுகாப்பு மற்றும் மீறல் உட்பிரிவுகள் அல்லது அவற்றை மேம்படுத்த ஆவணப்படுத்தப்பட்ட திட்டத்துடன் ஒப்பந்தங்களில் கையெழுத்திட்டுள்ளனர் அல்லது திருத்தியுள்ளனர்.
• ஒரு சோதனை உரிமைக் கோரிக்கை பதிவு செய்யப்பட்டு, ஒதுக்கப்பட்டு, சான்றுப் பொதியில் திருத்தப்பட்ட மாதிரியுடன் மூடப்பட்டது.
• மீறல் டேபிள்டாப் உடற்பயிற்சி சாளரத்தில் காலவரிசை, வரைவு பயனர் அறிவிப்பு மற்றும் வரைவு வாரிய அறிவிப்பை உருவாக்கியது.
• பிரிவு 19ல் இருந்து எந்தெந்த தொழில்துறைக்கு முன்னுரிமை ஒன்று மற்றும் இரண்டு என்பதை தலைமைத்துவம் விளக்க முடியும்.

எந்தப் பதிலும் இல்லை எனில், அந்த இடைவெளியை அடுத்த 90-நாள் அலைக்கு எடுத்துச் செல்ல தயார்நிலையை அறிவிப்பதற்குப் பதிலாக. DPDPA நிரல்களின் கலவை - ஒவ்வொரு காலாண்டிலும் சான்றுகள் ஆழம் சேர்க்கிறது, புதிய திட்டம் அல்ல.

பிரிவு 24: மறுப்பு மற்றும் SaralPrivacy தயாரிப்பு பாலம்

மறுப்பு

இந்த வெள்ளைத்தாள் SaralPrivacy ஆல்தகவல் மற்றும் கல்வி நோக்கங்களுக்காக மட்டுமேவெளியிடப்பட்டது. இது சட்ட ஆலோசனை அல்ல, இந்திய சட்டத்தில் தகுதி பெற்ற ஆலோசகருக்கு மாற்றாக இல்லை, மேலும் இணக்கம் அல்லது ஒழுங்குமுறை விளைவுக்கான உத்தரவாதம் அல்ல. சட்டம், விதிகள், அறிவிப்புகள் மற்றும் நீதிமன்ற முடிவுகள் நிலை தேதிக்குப் பிறகு (14 ஜூன் 2026) மாறலாம். செயல்பாட்டு முடிவுகளை நம்புவதற்கு முன், உங்கள் ஆலோசகர்கள் மற்றும் அதிகாரப்பூர்வ வர்த்தமானி ஆதாரங்களுடன் அனைத்து காலக்கெடு, விலக்குகள் மற்றும் துறைசார் கடமைகளைச் சரிபார்க்கவும். இந்த ஆவணத்தின் அடிப்படையில் மட்டுமே எடுக்கப்பட்ட நடவடிக்கைகளுக்கு SaralPrivacy எந்தப் பொறுப்பையும் ஏற்காது.

SaralPrivacy தயாரிப்பு பாலம் (கட்டுப்படுத்தப்பட்டது)

SaralPrivacy இந்திய ஆபரேட்டர்களுக்குதாங்கள் உண்மையில் எந்த தனிப்பட்ட தரவைச் செயலாக்குகிறார்கள் என்பதைக் கண்டறியவும்ஆழ்ந்த சட்டச் செலவுக்கு முன் தயார்நிலையை மதிப்பிடவும் உதவுகிறது. இந்த வெள்ளைத்தாள் வரைபடம்; கருவிகள் திசைகாட்டி சோதனை ஆகும்.

இந்தப் பாதையை எவ்வாறு பயன்படுத்துவது:பிரிவுகள் 3-5 மற்றும் உங்கள் தொழில் ஸ்னாப்ஷாட்டைப் படிக்கவும். உங்கள் தரவு வகைகளை எளிய ஆங்கிலத்தில் பட்டியலிட முடியாவிட்டால் டிஸ்கவரியை இயக்கவும். இடைவெளிகளுக்கு முன்னுரிமை அளிக்க பொதுவான அல்லது துறை மதிப்பீட்டை இயக்கவும். ஆலோசனை மற்றும் உங்கள் 90-நாள் திட்ட உரிமையாளரிடம் வெளியீடுகளை எடுத்துக் கொள்ளுங்கள் - வேறு வழியில்லை.

எந்தவொரு தயாரிப்பு அம்சமும் அறிவிப்பு, பாதுகாப்பு, மீறல் பதில் அல்லது சட்டத்தால் தேவைப்படும் உரிமை செயல்பாடுகளை மாற்றாது. கருவிகள் குறுகலாகஎங்கிருந்து தொடங்குவதுஎனவே குழுக்கள் சட்ட மற்றும் பொறியியல் நேரத்தை உண்மையான ஓட்டங்களில் செலவிடுகின்றன, பொதுவான கவலை அல்ல.

முதல்முறை வாசகருக்கு பரிந்துரைக்கப்படும் வரிசை:

1. CEO அல்லது நிறுவனர்: பிரிவுகள் 3, 4, 5, மற்றும் 19 (உங்கள் தொழில்) - 20 நிமிடங்கள்.
2. நிரல் உரிமையாளர்: பிரிவுகள் 7-18 மற்றும் பிரிவு 23 - ஒரு வேலை அமர்வு.
3. சட்ட ஆலோசகர்: பிரிவுகள் 8, 9, 20-22 மற்றும் சொற்களஞ்சியம் - சரிபார்ப்பு பாஸ்.
4. போர்டு பாக்கெட்: பிரிவு 4 விளக்கப்படம், பிரிவு 9 கடமை அட்டவணை, பிரிவு 23 கான்ட், பிரிவு 18 இலிருந்து தயார்நிலை மதிப்பெண் அட்டை.

வர்த்தமானி அறிவிப்புகள் தேதிகளை மாற்றும் போது அல்லது SaralPrivacy புதிய தொழில்துறை ஸ்கேன் பதிப்புகளை வெளியிடும் போது இந்த ஒயிட் பேப்பர் புதுப்பிக்கப்படும். காலக்கெடுவை வெளிப்புறமாக மேற்கோள் காட்டுவதற்கு முன் அட்டையில் உள்ள நிலை தேதியைச் சரிபார்க்கவும்.

வெளியீட்டாளர் குறிப்பு:SaralPrivacy இந்திய ஆபரேட்டர்களுக்கான கண்டுபிடிப்பு மற்றும் மதிப்பீட்டு கருவிகளை உருவாக்குகிறது. இந்த ஆவணம் OPERATE v6.1 மற்றும் ஜூன் 2026 சட்ட நிலை ஸ்னாப்ஷாட்டுடன் சீரமைக்கப்பட்ட பொதுக் குறிப்புப் பதிப்பாகும். SaralPrivacy ஆதரவு சேனல்கள் வழியாக கருத்து மற்றும் திருத்தங்கள் வரவேற்கப்படுகின்றன.

அகராதி (25 சொற்கள்)

மூல பதிவேடு

இந்தியாவின் DPDPA தயார்நிலை வெள்ளைத்தாள் 2026-2027 v6.1 - SaralPrivacy - 14 ஜூன் 2026 - OPERATE மாதிரி - தகவல் அமைப்பு, சட்ட ஆலோசனை அல்ல.