భారతదేశ DPDPA సంస్కరణ వైట్‌పేపర్ 2026-2027

విభాగం 1: కవర్

భారతదేశం యొక్క డిజిటల్ వ్యక్తిగత డేటా రక్షణ చట్టం ఇకపై షెల్ఫ్‌లో భవిష్యత్ చట్టం కాదు. నియమాలు తెలియజేయబడ్డాయి, భారత డేటా రక్షణ మండలి ఏర్పాటు చేయబడుతోంది మరియు కార్యాచరణ సమ్మతి తేదీలు 2026 మరియు 2027 కోసం క్యాలెండర్‌లో ఉంటాయి. ఈ శ్వేతపత్రం చట్టపరమైన యంత్రాంగాన్ని నిర్ణయాల వ్యవస్థాపకులు, బోర్డులు మరియు ఆపరేటర్‌లు ఈ త్రైమాసికంలో చర్య తీసుకోవచ్చని అనువదిస్తుంది.

మీరు ఇక్కడ ఏమి కనుగొంటారు:

• చట్టానికి ఏమి అవసరమో మరియు ఇప్పటికీ తెరిచిన చట్టం యొక్క సాదా-ఇంగ్లీష్ మ్యాప్
• SaralPrivacy OPERATE v6.1 ఫ్రేమ్‌వర్క్: ఏడు వ్యాపార సామర్థ్యాలు, ఏడు చట్టపరమైన అధ్యాయాలు కాదు
• ఇంప్లిమెంటేషన్ కిట్‌లు, ఇండస్ట్రీ రిస్క్ స్నాప్‌షాట్‌లు మరియు 90 రోజుల యాక్షన్ ప్లాన్
• చట్టం మరియు నియమాల పట్టికలు, కేస్ వాచ్‌లిస్ట్, గ్లాసరీ మరియు మూలాలతో కూడిన చట్టపరమైన అనుబంధం

లీగల్ స్టేటస్ వన్-లైనర్ (14 జూన్ 2026): సెక్షన్‌లు 3-17 కింద కోర్ ఆపరేషనల్ డ్యూటీలు మరియు గెజిట్ సవరణలు టైమ్‌లైన్‌ను వేగవంతం చేస్తే మినహా చాలా నియమాలు 13 మే 2027 నుండి అమలులోకి వస్తాయి; సమ్మతి మేనేజర్ విధులు 13 నవంబర్ 2026 నుండి ప్రారంభమవుతాయి. ఏదైనా చిన్న గడువును ప్రతిపాదించినట్లుగానే తెలియజేయండి.

విభాగం 2: ఈ శ్వేతపత్రం ఎవరి కోసం

ఇది ఎవరి కోసం

• కస్టమర్, ఉద్యోగి లేదా విక్రేత డేటాను డిజిటల్‌గా సేకరించే భారతీయ వ్యాపారాల వ్యవస్థాపకులు మరియు ఆపరేటర్లు
• సమ్మతి లీడ్స్, CFOs, HR హెడ్‌లు మరియు సాదా-ఇంగ్లీష్ మార్గదర్శకత్వం అవసరమయ్యే ఉత్పత్తి నిర్వాహకులు, న్యాయ పాఠ్యపుస్తకం కాదు
• గడువు ముగియకముందే DPDPA-సిద్ధంగా ఉండటానికి SMEలకు సహాయపడే సలహాదారులు (CAలు, కన్సల్టెంట్‌లు, లీగల్ ఆప్‌లు)
• GDPR కాపీ-పేస్ట్ కాకుండా భారతదేశానికి-నిర్దిష్ట మెకానిక్స్ అవసరమయ్యే భారతీయ వినియోగదారులకు సేవలందిస్తున్న అంతర్జాతీయ బృందాలు
• బోర్డు సభ్యులు మరియు CXOలు బడ్జెట్ మరియు యాజమాన్యాన్ని ఆమోదించడానికి ముందు ఒక-పేజీ రిస్క్ వీక్షణ అవసరం

ఇది ఎవరి కోసం కాదు

• క్లాజ్-బై-క్లాజు వ్యాఖ్యానాన్ని కోరుకునే న్యాయవాదులు (బదులుగా సెక్షన్లు 20-22 మరియు గ్లాసరీని ఉపయోగించండి)
• కార్యాచరణ మార్పు లేకుండా ఒక పేజీ చెక్‌బాక్స్ కోసం చూస్తున్న సంస్థలు
• ఇంకా తెలియజేయబడని నియమాలపై నిశ్చయత కోరుకునే పాఠకులు (SDF జాబితా, నిరోధిత దేశాలు, బోర్డు పోర్టల్ వివరాలు)

Section 19లో అంకితమైన స్నాప్‌షాట్‌లతో కూడిన సెక్టార్‌లు

CA సంస్థలు, రిక్రూట్‌మెంట్ ఏజెన్సీలు, శిక్షణా సంస్థలు, D2C బ్రాండ్‌లు, క్లినిక్‌లు మరియు డయాగ్నస్టిక్ ల్యాబ్‌లు, పాఠశాలలు మరియు కళాశాలలు, న్యాయ సంస్థలు, రియల్ ఎస్టేట్, హోటల్‌లు మరియు ప్రయాణం, ఫార్మసీలు, ఫిన్‌టెక్ మరియు NBFCలు, జిమ్‌లు, సెలూన్‌లు మరియు స్పాలు.

విభాగం 3: కార్యనిర్వాహక సారాంశం

మీ అంతరాలను తెలుసుకోండి. ముఖ్యమైనది సరిచేయండి. నమ్మకం సంకేతం.

భారతదేశం యొక్క DPDPA మొదటి సేకరణ నుండి ప్రతిస్పందనను ఉల్లంఘించేలా వ్యాపారాలు వ్యక్తిగత డేటాను ఎలా పరిగణిస్తాయో మారుస్తుంది. చట్టం డేటా వినియోగాన్ని నిషేధించలేదు. దీనికి చట్టబద్ధమైన ప్రయోజనం, స్పష్టమైన నోటీసు, డిఫెన్సిబుల్ సమ్మతి లేదా ఇరుకైన చట్టబద్ధమైన ఉపయోగం, సహేతుకమైన భద్రత, సకాలంలో ఉల్లంఘన ప్రతిస్పందన, పని హక్కుల ఛానెల్‌లు మరియు ప్రాసెసర్ నియంత్రణ - ప్రతి నియంత్రణ ఉనికిలో ఉందని రుజువుతో అవసరం. చాలా మంది భారతీయ ఆపరేటర్‌లకు, అనధికారిక అలవాట్ల నుండి (WhatsApp తీసుకోవడం, భాగస్వామ్య ఫోల్డర్‌లు, బండిల్ చేసిన సమ్మతి, నిరవధిక నిలుపుదల) నుండి డాక్యుమెంట్ చేయబడిన, యాజమాన్యంలోని ప్రోగ్రామ్‌లుకి "నాకు చూపించు" అని అడిగే నియంత్రకం లేదా ఎంటర్‌ప్రైజ్ కస్టమర్‌లు జీవించి ఉంటారు.

ఎందుకు CEOs ఇప్పుడు శ్రద్ధ వహించాలి. మూడు గడియారాలు నడుస్తున్నాయి: బోర్డు ప్రత్యక్షంగా ఉంది; నవంబర్ 2026 నుండి కాన్సెంట్ మేనేజర్ ఇన్‌ఫ్రాస్ట్రక్చర్ నిజమవుతుంది; కార్యాచరణ సమ్మతి మే 2027లో షెడ్యూల్ చేయబడింది, అయితే MeitY రన్‌వేని తగ్గించినట్లయితే వేగవంతం కావచ్చు. పెనాల్టీలు టైర్డ్ సీలింగ్‌లలో రూ. 250 కోట్లకు చేరుకుంటాయి, అయితే సమీప-కాల ప్రమాదం నమ్మకం, సేకరణ మరియు వ్యాజ్యం ఆకృతి - భాగస్వాములు మరియు కస్టమర్‌లు ఇప్పటికే డేటా మ్యాప్‌లు మరియు ప్లేబుక్‌లను ఉల్లంఘించమని అడుగుతారు. చివరి గెజిట్ తేదీ వరకు వేచి ఉండటం అంటే ఒత్తిడిలో పునర్నిర్మించడం.

ఈ త్రైమాసికంలో ప్రారంభించాల్సిన ఐదు విషయాలు:

1. DPDPA సంసిద్ధత కోసం ఒక జవాబుదారీ యజమాని పేరు పెట్టండి (డ్రైవర్ లేని కమిటీ కాదు).
2. ప్రాసెసింగ్ యాక్టివిటీ రిజిస్టర్‌ని రూపొందించండి - ఏ డేటా, ఎందుకు, ఎక్కడ, ఎవరు యాక్సెస్ చేస్తారు, ఎంత కాలం ఉంటుంది.
3. ప్రధాన సేకరణ పాయింట్ల వద్ద ** స్వతంత్ర నోటీసులను పరిష్కరించండి; ప్రత్యేక ఐచ్ఛిక మార్కెటింగ్ సమ్మతి.
4. ప్రాసెసర్ ఒప్పందాలను అప్‌గ్రేడ్ చేయండి మరియు సరిహద్దు ప్రవాహాలను మ్యాప్ చేయండి.
5. బ్రేచ్ టేబుల్‌టాప్‌ని అమలు చేయండి మరియు 90-రోజుల SLA ట్రాకర్‌తో హక్కులు/గ్రీవెన్స్ ఇన్‌బాక్స్‌ని తెరవండి.

ఏది బహిరంగ చట్టంగా మిగిలిపోయింది. నియంత్రిత-దేశ జాబితాలు, ముఖ్యమైన డేటా విశ్వసనీయ హోదాలు, పేర్కొన్న స్థానికీకరణ వర్గాలు, సమ్మతి మేనేజర్ కార్యాచరణ వివరాలు మరియు టైమ్‌లైన్ కంప్రెషన్ గెజిట్ నిర్ధారణ వరకు వాచ్ ఐటెమ్‌లు. ఈ వైట్‌పేపర్ ప్రతి అంశాన్ని అమలులో ఉన్న, నోటిఫైడ్ ఫేజ్, ప్రతిపాదించిన లేదా పెండింగ్‌లో ఉన్న లిటిగేషన్‌గా లేబుల్ చేస్తుంది - ఎప్పుడూ విలీనం చేయబడలేదు.

ఈ పత్రంలోని మిగిలిన భాగాన్ని ఎలా చదవాలి. సెక్షన్లు 5-9 చట్టపరమైన పునాదిని అందిస్తాయి. విభాగాలు 10-17 నడక OPERATE v6.1 అధ్యాయం వారీగా. Section 18 కిట్‌లను అందిస్తుంది; Section 19 పరిశ్రమల వారీగా రిస్క్ ఎక్కడ కేంద్రీకృతమై ఉందో చూపిస్తుంది. సెక్షన్లు 20-22 చట్టపరమైన అనుబంధం మెటీరియల్. Section 23 అనేది మీ 90-రోజుల స్టార్టర్ ప్లాన్. Section 24 పరిధిని మరియు న్యాయవాదిని భర్తీ చేయకుండా SaralPrivacy సాధనాలు ఎలా సరిపోతాయో వివరిస్తుంది.

నాయకత్వానికి బాటమ్ లైన్: DPDPA సంసిద్ధత అనేది నిర్వహణ సామర్థ్యం - జాబితా, అనుమతి, రుజువు, హక్కులు, పాలన, విక్రేతలు మరియు సంఘటన ప్రతిస్పందన - విధానం PDF కాదు. 2026లో సాక్ష్యాలను రూపొందించే సంస్థలు భాగస్వామ్యాలను చర్చలు జరుపుతాయి, ఫిర్యాదులను నిర్వహిస్తాయి మరియు స్పష్టత ఉన్న స్థానం నుండి నియంత్రణ ప్రశ్నలను ఎదుర్కొంటాయి. చివరి శీర్షిక తేదీ కోసం వేచి ఉన్నవారు ఒత్తిడిలో పునర్నిర్మించే ప్రమాదం ఉంది.

విభాగం 4: CEO మరియు బోర్డు ప్రాధాన్యతా పేజీ

బోర్డులు మొత్తం చట్టాన్ని చదవాల్సిన అవసరం లేదు. వారికి ఐదు నిర్ణయాలు, ఐదు రిస్క్‌లు, ఐదు సాక్ష్యాధార అంశాలు మరియు చట్టం పరిష్కారానికి ముందు కాదు ఏమి ఓవర్‌బిల్డ్ చేయాలనే దానిపై స్పష్టత అవసరం.

ఐదు నాయకత్వ నిర్ణయాలు

1. ఒక్క అకౌంటబుల్ యజమానిని పేరు పెట్టండి - ఉత్పత్తి, చట్టపరమైన లేదా ops - బోర్డు దృశ్యమానతతో, "ప్రతిఒక్కరూ గోప్యతను కలిగి ఉంటారు."
2. ఏ ప్రాసెసింగ్ సమ్మతి vs చట్టబద్ధమైన ఉపయోగం అని నిర్ణయించండి మరియు కాల్‌ను డాక్యుమెంట్ చేయండి; అన్ని HR లేదా KYC ప్రవాహాలకు మినహాయింపు ఉందని భావించవద్దు.
3. ఈ త్రైమాసికంలో విక్రేత మరియు క్రాస్-బోర్డర్ సమీక్షను ఆమోదించండి - క్లౌడ్, పేరోల్, CRM, యాడ్-టెక్, BGV, చెల్లింపు భాగస్వాములు.
4. సంఘటనకు ముందు ఉల్లంఘన పెరుగుదల మార్గాన్ని సెట్ చేయండి - చట్టపరమైన, భద్రత, కమ్యూనికేషన్‌లు మరియు బోర్డు నోటిఫికేషన్ పాత్రలు.
5. మొదట పరిష్కరించడానికి రెండు పరిశ్రమ-నిర్దిష్ట ఫ్లోలను ఎంచుకోండి (Section 19 నుండి) ఈరోజు మీ నిజమైన డేటా లీక్ అవుతుంది.

ఐదు కార్యాచరణ ప్రమాదాలు

1. WhatsApp మరియు వ్యక్తిగత ఫోన్‌లు PAN, ఆరోగ్యం, ప్రిస్క్రిప్షన్‌లు, CVలు లేదా అతిథి IDల కోసం డిఫాల్ట్ ఛానెల్‌లుగా ఉంటాయి.
2. షేర్డ్ క్లౌడ్ ఫోల్డర్‌లు మరియు పాత యాక్సెస్ - మాజీ సిబ్బంది, ఇంటర్న్‌లు, ఫ్రీలాన్సర్‌లు, పాత బ్రోకర్ భాగస్వాములు.
3. మార్కెటింగ్ మరియు ప్రత్యేక సమ్మతి లేకుండా విశ్లేషణలు - పిక్సెల్‌లు, కార్ట్ ప్రచారాలు, WhatsApp ప్రోమోలు.
4. పాత కస్టమర్, అభ్యర్థి, రోగి లేదా ఉద్యోగి రికార్డుల నిరవధిక నిలుపుదల.
5. కాంట్రాక్ట్‌లు లేకుండా ఉపయోగించబడే ప్రాసెసర్లు లేదా భద్రత మరియు ఉల్లంఘన-సహకార నిబంధనలు లేకుండా.

నిర్వహించడానికి ఐదు ఆధారాలు అంశాలు

1. ప్రాసెసింగ్ యాక్టివిటీ రిజిస్టర్ (తేదీ, యాజమాన్యం, త్రైమాసిక సమీక్ష).
2. నోటీసు మరియు సమ్మతి సంస్కరణ లాగ్ (వినియోగదారులు ఏమి చూశారు, ఎప్పుడు, ఏ ఛానెల్‌లో ఉన్నారు).
3. DPDPA-అలైన్డ్ క్లాజులతో ప్రాసెసర్ మరియు వెండర్ కాంట్రాక్ట్ రిజిస్టర్.
4. ముగింపు తేదీలతో హక్కులు మరియు ఫిర్యాదుల అభ్యర్థన లాగ్.
5. ఉల్లంఘన మరియు సంఘటన రికార్డు - టేబుల్‌టాప్ డ్రిల్‌లతో సహా.

ఇంకా ఓవర్ బిల్డ్ చేయకూడని ఐదు విషయాలు

1. హోదా ప్రమాణాలు మరియు జాబితాలు అంతిమంగా ఉండే ముందు పూర్తి ముఖ్యమైన డేటా విశ్వసనీయ ప్రోగ్రామ్.
2. నవంబర్ 2026 ఫ్రేమ్‌వర్క్ కంటే ముందు సమ్మతి మేనేజర్ ఇంటిగ్రేషన్ మీ సెక్టార్‌లో పని చేస్తుంది.
3. ప్రభుత్వ నోటిఫికేషన్‌లు ప్రచురించే ముందు దేశ-స్థాయి బదిలీ బ్లాక్‌లిస్ట్‌లు.
4. ప్రాథమిక ఇన్వెంటరీ, నోటీసులు మరియు విక్రేత ఒప్పందాలు ఉనికిలో ఉండకముందే ఎంటర్‌ప్రైజ్ GRC ప్లాట్‌ఫారమ్.
5. వ్యాజ్యం మరియు దశ తేదీలు ఇంకా కదులుతున్నప్పుడు "పూర్తిగా కంప్లైంట్" అని క్లెయిమ్ చేయడం.

ఎవిడెన్స్ ప్యాక్ ఒక చూపులో

Diagram: see figure below.

చిత్రం: ఇన్ఫోగ్రాఫిక్ 1: ఎవిడెన్స్ ప్యాక్ చెక్‌లిస్ట్

CEO టేకావే: వర్తింపు రికార్డులుతో నిరూపించబడింది, ఉద్దేశ్యాలతో కాదు.

విభాగం 5: చట్టపరమైన స్థితి స్నాప్‌షాట్ (జూన్ 2026)

పాలసీ హోరిజోన్ హెచ్చరిక

గజిట్ సవరణ వాటిని నిర్ధారించే వరకు దిగువ అంశాలను వాచ్ ఐటెమ్‌లుగా పరిగణించండి. అవి ప్రతిపాదించబడ్డాయి లేదా చర్చించబడ్డాయి - 14 జూన్ 2026 నాటికి చట్టం నోటిఫై చేయబడలేదు.

రచయిత నియమం: ఎల్లప్పుడూ ఐటెమ్‌లను అమలులో ఉన్న, నోటిఫైడ్ ఫేజ్, ప్రతిపాదిత లేదా ** పెండింగ్‌లో ఉన్న వ్యాజ్యం** అని లేబుల్ చేయండి. వాటిని ఎప్పుడూ విలీనం చేయవద్దు.

సంఖ్యల స్ట్రిప్

విభాగం 6: ఎందుకు DPDPA 2026-2027లో ముఖ్యమైనది

భారతదేశం యొక్క డిజిటల్ స్టాక్ - ట్రస్ట్ లేయర్‌గా గోప్యత

చాలా దేశాలు మాత్రమే మాట్లాడుకునే డిజిటల్ పబ్లిక్ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను భారతదేశం నిర్మించింది: గుర్తింపు (Aadhaar), చెల్లింపులు (UPI), పత్రాలు (DigiLocker), మరియు సమ్మతి పట్టాలు (Account Aggregator). ఒక ఆధునిక హైవే సిస్టమ్ లాగా ఆలోచించండి - వాణిజ్యం కోసం వేగవంతమైన లేన్‌లు, ధృవీకరణ కోసం టోల్ ప్లాజాలు మరియు రహదారిపై మిలియన్ల కొద్దీ వాహనాలు (యాప్‌లు మరియు వ్యాపారాలు).

ఇటీవలి వరకు, హైవే వేగ పరిమితులను కలిగి ఉంది కానీ వ్యక్తిగత డేటా కోసం ఏకరీతి ట్రాఫిక్ పోలీసులు లేరు. DPDPA అనేది ట్రాఫిక్ సిస్టమ్: ఇది వ్యాపారాలకు వారు ఎలాంటి డేటాను తీసుకువెళ్లవచ్చు, వారు దానిని ఎలా రక్షించాలి మరియు క్రాష్ అయినప్పుడు ఏమి జరుగుతుందో తెలియజేస్తుంది.

నాన్-టెక్నికల్ రీడర్‌లకు సారూప్యత: మీ షాప్ ఎల్లప్పుడూ కస్టమర్ రిజిస్టర్‌ను ఉంచుతుంది. DPDPA మిమ్మల్ని అడుగుతుంది (1) మీరు రిజిస్టర్‌లో ఏమి వ్రాస్తారో కస్టమర్‌లకు చెప్పండి, (2) మీకు అవసరమైనది మాత్రమే రాయండి, (3) రిజిస్టర్‌ను లాక్ చేయండి, (4) కస్టమర్‌లు వారి పేజీని చూడనివ్వండి లేదా తొలగించండి మరియు (5) రిజిస్టర్ దొంగిలించబడితే త్వరగా అధికారులకు కాల్ చేయండి. రిజిస్టర్ చట్టవిరుద్ధం కాదు - నిర్లక్ష్యంగా నిర్వహించడం జరిగింది.

సమ్మతి ఒక్కటే సరిపోదు

చాలా టీమ్‌లు "DPDPA"ని వింటాయి మరియు సమ్మతి బ్యానర్‌లకు నేరుగా వెళ్లాయి. అనేక ప్రవాహాలకు సమ్మతి అవసరం, అయితే చట్టం భద్రత, ఉల్లంఘన నోటిఫికేషన్, నిలుపుదల క్రమశిక్షణ, హక్కుల నిర్వహణ, ప్రాసెసర్ ఒప్పందాలు మరియు జవాబుదారీ సాక్ష్యంని కూడా డిమాండ్ చేస్తుంది. ఖచ్చితమైన సమ్మతి లాగ్‌లతో కూడిన వ్యాపారం, కానీ WhatsApp ఫోల్డర్‌లను భాగస్వామ్యం చేసింది, ప్లేబుక్ ఉల్లంఘన లేదు మరియు నిరవధిక CV నిల్వ ఇప్పటికీ బహిర్గతం చేయబడుతోంది. OPERATE v6.1 ఈ కారణంగా అనుమతి (చట్టబద్ధమైన ప్రాతిపదిక) సాక్ష్యం (రుజువు) మరియు అకౌంటబిలిటీ (పరిపాలన) నుండి వేరు చేస్తుంది.

యూనివర్సల్ గోప్యతా సూత్రాలు (OECD / APEC బేస్‌లైన్)

160+ అధికార పరిధిలో, అదే థీమ్‌లు పునరావృతమవుతాయి. మెకానిక్‌లు భిన్నమైన చోట కూడా భారతదేశం వీటికి అనుగుణంగా ఉంటుంది:

1. పారదర్శకత - మీరు ఏమి సేకరిస్తారో మరియు ఎందుకు సేకరిస్తారో ప్రజలకు చెప్పండి
2. ప్రయోజన పరిమితి - పేర్కొన్న కారణం కోసం మాత్రమే డేటాను ఉపయోగించండి
3. డేటా కనిష్టీకరణ - పని చేసే అతి చిన్న మొత్తాన్ని సేకరించండి
4. భద్రత - సహేతుకమైన భద్రతలతో డేటాను రక్షించండి
5. వ్యక్తిగత హక్కులు - యాక్సెస్, దిద్దుబాటు, తొలగింపు, ఫిర్యాదు మార్గాలు
6. జవాబుదారీతనం - మీరు పైన పేర్కొన్న వాటిని ప్రత్యేకంగా డిజిటల్ రెగ్యులేటర్ కింద చేశారని నిరూపించండి
7. సరిహద్దు బాధ్యత - డేటా ఎక్కడ ప్రయాణిస్తుందో మరియు దానికి ఎవరు సమాధానం ఇస్తారో తెలుసుకోండి

DPDPA అనేది ఈ అలవాట్ల యొక్క భారతదేశ సంస్కరణ, భారతీయ లెటర్‌హెడ్‌తో విదేశీ దిగుమతి కాదు.

గ్లోబల్ పోలిక - వ్యాపార లెన్స్

భారతదేశం vs GDPR - అపోహలు vs వాస్తవాలు

ఎందుకు 2026 నిజమైన ప్రారంభ రేఖ

మూడు గడియారాలు ఒకేసారి నడుస్తున్నాయి:

1. బోర్డ్ క్లాక్ (లైవ్): DPBI ఉంది. సాక్ష్యాధారాలతో కూడిన డిజిటల్ ఎన్‌ఫోర్స్‌మెంట్ ఇప్పుడు నిర్మించబడుతోంది.
2. కాన్సెంట్ మేనేజర్ క్లాక్ (13 నవంబర్ 2026): నమోదిత మధ్యవర్తులు మరియు ఇంటిగ్రేషన్‌లు నిజమైనవి.
3. ఆపరేషన్ క్లాక్ (13 మే 2027, బహుశా త్వరగా): నోటీసు, సమ్మతి, భద్రత, ఉల్లంఘన, హక్కులు, పిల్లలు, ప్రాసెసర్‌లు - చాలా వ్యాపారాలు భావిస్తున్న పని.

2026 అంటే ప్రోగ్రామ్‌లు తప్పనిసరిగా "మేము తర్వాత ఎవరినైనా నియమించుకుంటాము" నుండి "మేము మా డేటా మ్యాప్‌ను చూపవచ్చు మరియు ఈ రోజు ప్లేబుక్‌ను ఉల్లంఘించవచ్చు." గోప్యతను కస్టమర్ ట్రస్ట్‌గా పరిగణించే వ్యాపారాలు - చట్టపరమైన ఫుటర్ కాదు - సేకరణ, భాగస్వామ్యాలు మరియు రెగ్యులేటర్లు రుజువు కోసం అడిగినప్పుడు వేగంగా కదులుతాయి.

విభాగం 7: చట్టం ఏమి వర్తిస్తుంది

నియంత్రణలను నిర్మించడానికి ముందు, నాయకులకు భాగస్వామ్య పదజాలం అవసరం. DPDPA నిర్వచించబడిన పాత్రలు మరియు డిజిటల్-ఫస్ట్ స్కోప్‌ను ఉపయోగిస్తుంది. ఈ విభాగం సాదా-ఇంగ్లీష్ మ్యాప్.

కీలక నిర్వచనాలు

వర్తింపు - చట్టం మీ వ్యాపారాన్ని తాకినప్పుడు

మీరు డిజిటల్ వ్యక్తిగత డేటాను ప్రాసెస్ చేసినప్పుడు Section 3 వర్తిస్తుంది:

• భారతదేశంలో - కస్టమర్‌లు, ఉద్యోగులు, విక్రేతలు, వెబ్‌సైట్ వినియోగదారులు
• ఆఫ్‌లైన్ డేటా తర్వాత డిజిటలైజ్ చేయబడింది - పేపర్ ఫారమ్‌లు సిస్టమ్‌లోకి స్కాన్ చేయబడ్డాయి
• భారతదేశం వెలుపల - భారతదేశంలోని వ్యక్తులకు వస్తువులు లేదా సేవలను అందించడానికి ప్రాసెసింగ్ కనెక్ట్ అయితే

మినహాయింపులు మరియు కార్వ్ అవుట్‌లు నిర్దిష్ట రాష్ట్రం, పరిశోధన, చట్టపరమైన మరియు భద్రతా సందర్భాలలో (Section 17 మరియు Rule షెడ్యూల్స్) ఉన్నాయి. న్యాయవాది లేకుండా విస్తృత మినహాయింపులను స్వీయ-ధృవీకరణ చేయవద్దు. కొన్నిసార్లు బృందాలను గందరగోళపరిచే ఉదాహరణలు: చట్టపరమైన దావా కోసం ఖచ్చితంగా ప్రాసెస్ చేయడం, నిర్దిష్ట కోర్టు నిర్దేశిత బహిర్గతం మరియు వ్యక్తిగత నిర్ణయం లేకుండా Rule 16 ప్రమాణాలకు అనుగుణంగా పరిశోధన/గణాంకాలు. మినహాయింపు వర్తించే చోట కూడా, చట్టపరమైన ఆధారం మరియు ఇరుకైన పరిధి యొక్క ** డాక్యుమెంటేషన్** ఇప్పటికీ జవాబుదారీతనం కోసం ముఖ్యమైనది.

వ్యక్తిగత డేటా ఆచరణలో ఉంది - ఏ జట్లు లెక్కించడం మరచిపోతాయి

ఆపరేటర్లు తరచుగా వ్యక్తిగత డేటాను తక్కువగా గణిస్తారు ఎందుకంటే ఇది కస్టమర్ డేటాబేస్‌ల కంటే కార్యాచరణ సాధనాల్లో దాచబడుతుంది. సాధారణంగా పట్టించుకోని మూలాధారాలు: రిక్రూటర్ ఎక్సెల్ ట్రాకర్‌లు, WhatsApp బిజినెస్ చాట్ ఎగుమతులు, గుర్తించదగిన వ్యక్తులతో CCTV ఫుటేజ్, హాజరు మరియు GPS లాగ్‌లు, పని పరికరాలపై ఉద్యోగుల పర్యవేక్షణ, పాత బ్యాకప్ టేప్‌లు, ప్రొడక్షన్ కాపీలతో కూడిన టెస్ట్ ఎన్విరాన్‌మెంట్‌లు మరియు కస్టమర్ శిక్షణా సెట్‌ల నుండి రూపొందించబడిన AI శిక్షణా సెట్‌లు. గమనించడం అంటే CRM అడ్డు వరుసలు మాత్రమే కాదు, వీటిని నిజాయితీగా లెక్కించడం.

GDPR వలె కాకుండా, భారతదేశం చట్టబద్ధమైన ప్రత్యేక వర్గాన్ని లేబుల్ చేయదు. అంటే కాదు అంటే ఆరోగ్యం, ఆర్థిక, పిల్లల లేదా బయోమెట్రిక్ డేటా తక్కువ ప్రమాదం. సెక్టార్ నియమాలు, SDF పరిశీలన మరియు కస్టమర్ ట్రస్ట్ ఇప్పటికీ వీటిని హై-కేర్ డేటాగా పరిగణిస్తాయి, ఇవి బలమైన నోటీసు, భద్రత, నిలుపుదల మరియు హక్కుల నిర్వహణ అవసరం.

పాత్ర పర్యావరణ వ్యవస్థ

Diagram: see figure below.

చిత్రం: ఇన్ఫోగ్రాఫిక్ 2: DPDPA రోల్ ఎకోసిస్టమ్

సాదా ఇంగ్లీష్: వ్యాపారం సాధారణంగా డేటా ఫిడ్యూషియరీ. మీ విక్రేతలు ప్రాసెసర్లు. వ్యక్తి డేటా ప్రిన్సిపాల్. సమ్మతి నిర్వాహకులు భారతదేశం-మాత్రమే లేయర్. SDF ప్రభుత్వం మీ సంస్థకు తెలియజేస్తే మాత్రమే వర్తిస్తుంది.

విభాగం 8: చట్టబద్ధమైన ప్రాసెసింగ్ - సమ్మతి మరియు చట్టబద్ధమైన ఉపయోగాలు

ప్రతి సేకరణ మరియు వినియోగానికి చట్టబద్ధమైన మార్గం అవసరం: KEEP7__6 కింద సమ్మతి లేదా Section 7 కింద ఇరుకైన చట్టబద్ధమైన ఉపయోగం**. ఈ విభాగం OPERATE అధ్యాయాలు పని చేయడానికి ముందు చట్టపరమైన పునాదిని రూపొందిస్తుంది.

సమ్మతి అవసరాలు (Section 6)

సమ్మతి తప్పనిసరిగా ఉండాలి:

• ఉచితం - ఐచ్ఛిక ప్రాసెసింగ్‌ను తిరస్కరించినందుకు కోర్ సర్వీస్‌ను తిరస్కరించడం లేదు
• నిర్దిష్ట - మార్కెటింగ్, విశ్లేషణలు, ఫోటోలు మరియు సిఫార్సులు కోర్ డెలివరీ నుండి వేరు చేయబడ్డాయి
• సమాచారం - స్వతంత్ర నోటీసు ద్వారా మద్దతు ఇవ్వబడింది (Section 5, Rule 3)
• ** షరతులు లేని** - సంబంధం లేని నిబంధనలతో బండిల్ చేయబడలేదు
• ** నిస్సందేహంగా ** - స్పష్టమైన నిశ్చయాత్మక చర్య; ముందుగా టిక్ చేసిన పెట్టెలు లేవు
• ఉపసంహరించుకోవచ్చు - కనీసం సమ్మతి ఇవ్వడం అంత సులభం

పిల్లలు (Section 9): యూనిఫాం థ్రెషోల్డ్ 18 ఏళ్లలోపు. ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి; పిల్లలపై ట్రాకింగ్, ప్రవర్తనా పర్యవేక్షణ లేదా లక్ష్య ప్రకటనలు లేవు.

చట్టబద్ధమైన ఉపయోగాలు (Section 7) - ఇరుకైన జాబితా, సౌకర్యవంతమైన హాచ్ కాదు

ఉదాహరణలు నిర్దిష్ట ప్రయోజనం కోసం డేటా ప్రిన్సిపాల్ అందించిన స్వచ్ఛంద డేటా, రాష్ట్ర విధులు, చట్టానికి అనుగుణంగా, కోర్టు ఆదేశాలు, వైద్య అత్యవసర పరిస్థితి, విపత్తు/పబ్లిక్ ఆర్డర్ మరియు నిర్దిష్ట ఉపాధి భద్రతలు. ** GDPR "చట్టబద్ధమైన ఆసక్తులను" నేరుగా Section 7కి మ్యాప్ చేయవద్దు.** అనిశ్చితంగా ఉన్నప్పుడు, నోటీసుతో పాటు సమ్మతిని ఉపయోగించండి మరియు నిర్ణయాన్ని డాక్యుమెంట్ చేయండి.

నోటీసు అమరిక (Section 5, Rule 3)

నోటీసు తప్పనిసరిగా స్వతంత్రంగా అర్థమయ్యేలా ఉండాలి, సాదాసీదాగా, అంశంగా మరియు సేకరణ పాయింట్‌లో అందుబాటులో ఉండాలి - నిబంధనలు మరియు షరతులలో పూడ్చబడదు. ఇది సేకరించిన డేటా, ప్రయోజనం, హక్కులు, ఉపసంహరణ, ఫిర్యాదుల సంప్రదింపు మరియు బోర్డు ఫిర్యాదు మార్గాన్ని తప్పనిసరిగా వివరించాలి.

సమ్మతి మరియు చట్టబద్ధమైన వినియోగ నిర్ణయ విధానం

Diagram: see figure below.

మూర్తి: ఇన్ఫోగ్రాఫిక్ 3: సమ్మతి మరియు చట్టబద్ధమైన-వినియోగ విధానం

నిర్ణయ నియమం: ప్రతి వ్యాపార సౌలభ్యాన్ని చట్టబద్ధమైన వినియోగానికి డిఫాల్ట్ చేయవద్దు. సందేహాస్పదంగా ఉన్నప్పుడు, నోటీస్ + సమ్మతి ఉపయోగించండి మరియు సాక్ష్యం ఉంచండి.

ఉపాధి, రాష్ట్రం మరియు చట్టపరమైన సందర్భాలు

HR పేరోల్, హాజరు మరియు చట్టబద్ధమైన ఫైలింగ్‌లు తరచుగా చట్టబద్ధమైన ఉపయోగం లేదా ఒప్పంద ఆవశ్యకత నమూనాలకు సరిపోతాయి - అయితే ఇంకా నోటీసు, భద్రత, నిలుపుదల పరిమితులు మరియు హక్కుల ఛానెల్‌లు అవసరం. ప్రభుత్వం-లింక్డ్ బెనిఫిట్ ప్రోగ్రామ్‌లు తప్పనిసరిగా Schedule 2 ప్రమాణాలను సమీక్షించాలి. లీగల్ ప్రొసీడింగ్స్ మరియు రెగ్యులేటరీ రిక్వెస్ట్‌లకు డాక్యుమెంట్ చేయబడిన చట్టపరమైన ఆధారం మరియు న్యాయవాదికి ఎస్కలేషన్ అవసరం.

విభాగం 9: DPDPA కింద ప్రధాన బాధ్యతలు

ఈ పట్టిక OPERATE v6.1కి చట్టబద్ధమైన విధులను మ్యాప్ చేస్తుంది మరియు సాక్ష్యం నాయకులు ఆశించాలి.

నాయకత్వం చదవండి: మీరు వరుస కోసం సాక్ష్యం కాలమ్‌ను సూచించలేకపోతే, బాధ్యత ఇంకా పనిచేయడం లేదని భావించండి.

వాస్తవ కార్యకలాపాలలో బాధ్యతలు ఎలా పరస్పరం వ్యవహరిస్తాయి

ఒక్క తప్పిపోయిన చెక్‌బాక్స్‌లో కొన్ని వ్యాపారాలు విఫలమవుతాయి. వైఫల్యం నమూనాలు సాధారణంగా ** సమ్మేళనం**: WhatsApp నోటీసు లేకుండా తీసుకోవడం, ప్లస్ నిరవధిక నిలుపుదల, ప్లస్ నో ఉల్లంఘన ప్లేబుక్, ప్లస్ కాంట్రాక్ట్ లేకుండా విక్రేత. పై పట్టిక డయాగ్నస్టిక్ గ్రిడ్. ఫ్లోను ఆడిట్ చేస్తున్నప్పుడు - ఉదాహరణకు క్లినిక్ రిపోర్ట్ షేరింగ్ లేదా ఫిన్‌టెక్ KYC - అడ్డు వరుసను పై నుండి క్రిందికి నడవండి మరియు ఈ రోజు ఏ సాక్ష్యం ఉందో గుర్తు పెట్టండి. ఆ సమ్మేళనం వీక్షణ DPBI ప్రొసీడింగ్స్ మరియు ఎంటర్‌ప్రైజ్ ప్రొక్యూర్‌మెంట్ శ్రద్ధ ఎక్కువగా పోలి ఉంటుంది.

విభాగం 10: SaralPrivacy OPERATE మోడల్ (v6.1)

SaralPrivacy OPERATE మోడల్ DPDPAని శాసన విభాగాల నుండి ఏడు వ్యాపార సామర్థ్యాలుగా మారుస్తుంది. ఆపరేటర్లు వాస్తవానికి ప్రోగ్రామ్‌లను ఎలా నిర్మిస్తారో సరిపోలడానికి v6.1 అక్షరాలను రీఫ్రేమ్ చేస్తుంది: డేటాను గమనించండి, అనుమతిని సంపాదించండి, సాక్ష్యం ఉంచుకోండి, హక్కులను గౌరవించండి, జవాబుదారీతనం చూపండి, మూడవ పక్షాలను నియంత్రించండి మరియు ఈవెంట్‌లను రిహార్సల్ చేయండి (ముఖ్యంగా ఉల్లంఘనలు).

O  OBSERVE        - Know what data you have and where it flows
P  PERMISSION     - Lawful basis, notice, consent, legitimate use
E  EVIDENCE       - Logs, contracts, versions, proof packs
R  RIGHTS         - Access, correction, erasure, grievance, nomination
A  ACCOUNTABILITY - Owners, policies, training, board reporting
T  THIRD-PARTY    - Processors, vendors, cross-border
E  EVENT          - Breach detection, 72-hour clock, escalation

Diagram: see figure below.

చిత్రం: ఇన్ఫోగ్రాఫిక్ 4: OPERATE v6.1 మోడల్

దిగువన ఉన్న ప్రతి అధ్యాయం అదే సిక్స్-బ్లాక్ రెసిపీని ఉపయోగిస్తుంది: హుక్, ఫలితాలు, చర్యలు, భారతదేశ యాంకర్లు, GDPR పోలిక, సాక్ష్యం చెక్‌లిస్ట్.

విభాగం 11: OPERATE అధ్యాయం 1 - వ్యక్తిగత డేటాను గమనించండి

1. వ్యాపార హుక్

మీరు పేరు పెట్టలేని దానిని మీరు రక్షించలేరు. చాలా DPDPA వైఫల్యాలు ఇదే విధంగా ప్రారంభమవుతాయి: ఇంజనీర్లు, HR మరియు విక్రేతలు నిశ్శబ్దంగా PAN కాపీలు, ఆరోగ్య రికార్డులు మరియు సంవత్సరాల WhatsApp ఎగుమతులు కలిగి ఉండగా, కంపెనీ "ప్రాథమిక కస్టమర్ సమాచారం" కలిగి ఉందని నాయకత్వం భావిస్తుంది. అబ్జర్వ్ అంటే వ్యక్తిగత డేటా యొక్క లివింగ్ మ్యాప్‌ను రూపొందించడం - గిడ్డంగిలో ఇన్వెంటరీ వంటిది, ఒక సారి ఎక్సెల్ డంప్ కాదు.

** సారూప్యత:** DPDPA సంసిద్ధత అనేది పన్ను ఆడిట్ కోసం సిద్ధం చేయడం లాంటిది. పాత రసీదులను కలిగి ఉన్న సొరుగులను కనుగొనడానికి మీరు నోటీసు కోసం వేచి ఉండకండి. మీరు ఇప్పుడు సొరుగులను లేబుల్ చేయండి.

2. ఏది బాగుంది

• ప్రాసెసింగ్ యాక్టివిటీ రిజిస్టర్ (PAR) జాబితా ఏ డేటా, ఎందుకు, ఎవరు దీన్ని యాక్సెస్ చేస్తారు, ఎక్కడ నిల్వ చేయబడింది మరియు ఎంత కాలం ఉంటుంది
• ప్రతి కార్యకలాపానికి యజమాని పేరు పెట్టారు (మార్కెటింగ్, HR, ఫైనాన్స్, ఉత్పత్తి)
• భారతదేశం మరియు సరిహద్దు వ్యవస్థల కోసం డాక్యుమెంట్ చేయబడిన డేటా ప్రవాహాలు
• రెడ్-ఫ్లాగ్ ఫ్లోలు ముందుగా ఫ్లాగ్ చేయబడ్డాయి: WhatsApp తీసుకోవడం, షేర్ చేసిన డ్రైవ్‌లు, మాజీ ఉద్యోగి యాక్సెస్, షాడో IT
• మీరు ఫీచర్‌లు, విక్రేతలు లేదా కొత్త కలెక్షన్ పాయింట్‌లను ప్రారంభించినప్పుడు అప్‌డేట్‌లు ప్రేరేపించబడతాయి

3. ఇప్పుడే దీన్ని చేయండి

1. వ్యక్తిగత డేటా మీ వ్యాపారంలోకి ప్రవేశించే ప్రతి స్థలాన్ని జాబితా చేయండి: వెబ్‌సైట్ ఫారమ్‌లు, యాప్‌లు, WhatsApp, ఇమెయిల్, పేపర్, CCTV, HR సాధనాలు, చెల్లింపు గేట్‌వేలు.
2. ప్రతి ఎంట్రీ పాయింట్ కోసం, డేటా వర్గాలను రికార్డ్ చేయండి (పేరు, ఫోన్, PAN, ఆరోగ్యం, ఫోటోలు, స్థానం మొదలైనవి).
3. ప్రతి ప్రవాహాన్ని వ్యాపార ప్రయోజన ట్యాగ్‌తో కస్టమర్, ఉద్యోగి, విక్రేత లేదా లీడ్ డేటాగా గుర్తించండి.
4. ప్రాసెసర్‌లను గుర్తించండి (క్లౌడ్, పేరోల్, ATS, CRM, యాడ్-టెక్) మరియు వాటిని కార్యకలాపాలకు లింక్ చేయండి.
5. "సెన్సిటివ్" లేబుల్ లేకుండా కూడా హై-కేర్ డేటాను హైలైట్ చేయండి: పిల్లలు, ఆరోగ్యం, ఆర్థిక, బయోమెట్రిక్.
6. కార్యకలాప యజమానిని కేటాయించండి మరియు క్యాలెండర్‌ను సమీక్షించండి (త్రైమాసిక కనిష్ట).
7. రిజిస్టర్‌ను చట్టపరమైన, భద్రత మరియు ఉత్పత్తి అన్నీ యాక్సెస్ చేయగలిగిన చోట నిల్వ చేయండి.

4. ఇండియా యాంకర్ బాక్స్

5. మీకు తెలిస్తే GDPR

GDPR ఆర్టికల్ 30కి అనేక కంట్రోలర్‌ల కోసం ప్రాసెసింగ్ కార్యకలాపాల రికార్డులు (ROPA) అవసరం. భారతదేశం యొక్క విధానం ఆచరణలో సారూప్యంగా ఉంటుంది కానీ రూపంలో ఒకేలా ఉండదు: అదే ఇన్వెంటరీ అలవాటును రూపొందించండి, కానీ Section 4 + 6/7 కింద చట్టబద్ధమైన ఆధారాన్ని ట్యాగ్ చేయండి, GDPR ఆర్టికల్ 6 లేబుల్‌లు కాదు.

6. ఎవిడెన్స్ చెక్‌లిస్ట్

• [ ] ప్రాసెసింగ్ యాక్టివిటీ రిజిస్టర్ (వెర్షన్ తేదీ)
• [ ] డేటా ఫ్లో రేఖాచిత్రం లేదా పట్టిక (అంతర్గత + సరిహద్దు)
• [ ] ప్రాసెసర్/వెండర్ జాబితా కార్యకలాపాలకు లింక్ చేయబడింది
• [ ] హై-కేర్ డేటా వర్గీకరణ గమనికలు
• [ ] పేరున్న యజమానితో త్రైమాసిక సమీక్ష లాగ్

విభాగం 12: OPERATE అధ్యాయం 2 - అనుమతి మరియు చట్టబద్ధమైన ఆధారం

పర్మిట్ మరియు వివరించు అంతటా v6 విభజించబడిన వాటిని అనుమతి మిళితం చేస్తుంది: చట్టబద్ధమైన ప్రాతిపదికన క్రమశిక్షణ మరియు సేకరణ సమయంలో వ్యక్తులు వాస్తవానికి అర్థం చేసుకుంటారు.

1. వ్యాపార హుక్

డేటాను సేకరించడం సులభం. దీన్ని ఉపయోగించడానికి అనుమతించడం చట్టం. అనుమతి అనేది మీ చట్టబద్ధమైన ప్రాసెసింగ్ మరియు నోటీసు క్రమశిక్షణ: ప్రతి వినియోగానికి సమ్మతి లేదా ఇరుకైన Section 7 చట్టబద్ధమైన ఉపయోగం అవసరం - "మేము ఎల్లప్పుడూ ఈ విధంగా చేసాము." మరియు వినియోగదారులు పాలసీ PDF యొక్క 47వ పేజీలో కాకుండా ** సేకరణ పాయింట్ వద్ద** ఏమి అంగీకరించారో అర్థం చేసుకోవాలి.

** సారూప్యత:** సమ్మతి అనేది పెళ్లిలో అతిథి జాబితా లాంటిది. చట్టబద్ధమైన ఉపయోగం అనేది కేటరర్‌ను ప్రత్యేక ఆహ్వానం లేకుండా వంటగదిలోకి అనుమతించడం లాంటిది - కానీ వారికి నిర్దిష్ట ఉద్యోగం ఉన్నందున మాత్రమే, వారు సంచరించినందున కాదు. ఆహ్వానంపై ఉన్న నోటీసు రెండింటినీ చట్టబద్ధం చేస్తుంది.

2. ఏది బాగుంది

• ట్యాగ్ చేయబడిన ప్రతి ప్రాసెసింగ్ కార్యకలాపం: సమ్మతి లేదా చట్టబద్ధమైన ఉపయోగం (Section 7 ఉపవిభాగం ఉదహరించబడింది)
• ప్రత్యేక సమ్మతిపై మార్కెటింగ్, ప్రొఫైలింగ్, ఫోటోలు, సిఫార్సులు మరియు ఐచ్ఛిక విశ్లేషణలు
• సమ్మతి రికార్డులు ఏమి అంగీకరించబడ్డాయి, ఎప్పుడు మరియు ఉపసంహరణ ఎలా పనిచేస్తుందో చూపుతుంది
• ముందుగా టిక్ చేసిన పెట్టెలు లేవు; స్పష్టమైన నిశ్చయాత్మక చర్య
• ప్రతి సేకరణ పాయింట్ వద్ద స్వతంత్ర నోటీసు - నిబంధనలు మరియు షరతులలో దాచబడదు
• సాదా భాష, అంశం: ఏ డేటా, ఎందుకు, హక్కులు, ఉపసంహరణ, ఫిర్యాదుల సంప్రదింపు, బోర్డు ఫిర్యాదు మార్గం
• మీరు నమోదిత మధ్యవర్తులతో (13 నవంబర్ 2026 నుండి) ఇంటిగ్రేట్ అయినట్లయితే సమ్మతి మేనేజర్ వ్యూహం డాక్యుమెంట్ చేయబడుతుంది.
• పిల్లల ప్రవాహాలు ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతిని ఉపయోగిస్తాయి; పిల్లలకు లక్ష్య ప్రకటనలు లేవు

3. ఇప్పుడే దీన్ని చేయండి

1. ప్రస్తుత సమ్మతిని ఆడిట్ చేయండి: వెబ్‌సైట్, యాప్, WhatsApp, పేపర్ ఫారమ్‌లు, ఒప్పందాలు - అవి నిర్దిష్టంగా ఉన్నాయా లేదా బండిల్‌గా ఉన్నాయా?
2. ** ఐచ్ఛికం ప్రాసెసింగ్ (ప్రకటనలు, టెస్టిమోనియల్‌లు, టాలెంట్ పూల్స్) నుండి అవసరం** ప్రాసెసింగ్ (ఆర్డర్ పూర్తి చేయడం, పేరోల్) విభజించండి.
3. ప్రతి సేకరణ పాయింట్‌ను ఇన్వెంటరీ చేయండి: వెబ్, యాప్, ఆఫ్‌లైన్ ఫారమ్, WhatsApp బాట్, రిసెప్షన్ డెస్క్.
4. ఒక ప్రధాన ప్రవాహానికి ** షార్ట్ నోటీసు టెంప్లేట్** (200-400 పదాలు) డ్రాఫ్ట్ చేయండి.
5. T&Cs నుండి కోర్ నోటీసుని తీసివేయండి; నోటీసును విడిగా లింక్ చేయండి లేదా పొందుపరచండి.
6. ఉత్పత్తి మరియు విక్రయ బృందాల కోసం ఒక పేజీ చట్టబద్ధమైన ప్రాసెసింగ్ డెసిషన్ ట్రీని రూపొందించండి.
7. డాక్యుమెంట్ Section 7 తృటిలో ఉపయోగిస్తుంది (ఉపాధి భద్రతలు, చట్టపరమైన సమ్మతి, వైద్య అత్యవసర పరిస్థితి - "వ్యాపార సౌలభ్యం" కాదు).
8. సులభంగా ఉపసంహరణను కనీసం ప్రారంభించినంత సులభంగా అమలు చేయండి.
9. అండర్-18 వినియోగదారుల కోసం, ప్రవర్తనా ప్రకటనలు మరియు ట్రాకింగ్‌ను నిరోధించండి; ప్లాన్ పేరెంట్ వెరిఫికేషన్ (Rule 10).
10. పని సంప్రదింపు వివరాలతో ఉపసంహరణ, హక్కుల అభ్యర్థన మరియు ఫిర్యాదు మార్గాలను జోడించండి.

4. ఇండియా యాంకర్ బాక్స్

5. మీకు తెలిస్తే GDPR

GDPR ఆరు చట్టబద్ధమైన ఆధారాలను మరియు ఆర్టికల్స్ 13/14 పారదర్శకతను అందిస్తుంది. భారతదేశం తప్పనిసరిగా రెండు మార్గాలను అందిస్తుంది మరియు Rule 3కి స్పష్టంగా నోటీసులు అవసరం స్వతంత్రంగా అర్థమయ్యేలా - T&C బండ్లింగ్‌కి వ్యతిరేకంగా ప్రత్యక్ష సమ్మె. ** GDPR "చట్టబద్ధమైన ఆసక్తులు" నేరుగా Section 7కి మ్యాప్ చేయవద్దు.**

6. ఎవిడెన్స్ చెక్‌లిస్ట్

• [ ] ప్రాసెసింగ్ కార్యకలాపానికి చట్టబద్ధమైన ఆధార ట్యాగ్
• [ ] సమ్మతి లాగ్‌లు (టైమ్‌స్టాంప్, స్కోప్, ఛానెల్)
• [ ] ఉపసంహరణ విధానం స్క్రీన్‌షాట్‌లు లేదా వర్క్‌ఫ్లో
• [ ] Section 7 జస్టిఫికేషన్ మెమోలు ఎక్కడ ఉపయోగించబడ్డాయి
• [ ] సేకరణ ఛానెల్‌కు నోటీసు కాపీలు (డేటెడ్ వెర్షన్‌లు)
• [ ] ఉత్పత్తిలో నోటీసు ప్లేస్‌మెంట్ స్క్రీన్‌షాట్‌లు
• [ ] చైల్డ్-ఫేసింగ్ ఫ్లో అంచనా మరియు తల్లిదండ్రుల సమ్మతి రూపకల్పన
• [ ] సమ్మతి మేనేజర్ ఇంటిగ్రేషన్ ప్లాన్ (వర్తిస్తే)

విభాగం 13: OPERATE అధ్యాయం 3 - సాక్ష్యం మరియు రికార్డులు

సాక్ష్యం రుజువు పొర. DPBI ప్రొసీడింగ్స్ డిజిటల్ మరియు డాక్యుమెంట్-లీడ్. కస్టమర్ ఫిర్యాదు చేసినప్పుడు, విక్రేత లీక్ చేసినప్పుడు లేదా "మేము సిద్ధంగా ఉన్నారా?" అని బోర్డు అడిగినప్పుడు, సంస్థలు రికార్డులలో గెలుస్తాయి లేదా ఓడిపోతాయి, ఉద్దేశ్యంతో కాదు.

1. వ్యాపార హుక్

స్లయిడ్ డెక్‌లలోని పాలసీలు పరిశీలన నుండి బయటపడవు. సాక్ష్యం అంటే మీరు వినియోగదారు ఏ నోటీసును చూశారో, వారు ఏ సమ్మతిని ఇచ్చారు, విక్రేతను ఏ కాంట్రాక్ట్‌ని పాలించారు, ఫిర్యాదు ఎలా మూసివేయబడింది మరియు ఉల్లంఘన డ్రిల్‌లో గంట గంటకు ఏమి జరిగింది. GST కోసం ఇన్‌వాయిస్‌లను ఉంచడం వంటి దాని గురించి ఆలోచించండి - ప్రక్రియ యొక్క రుజువు గురించి చట్టం శ్రద్ధ వహిస్తుంది.

** సారూప్యత:** పైలట్ యొక్క లాగ్‌బుక్ విమానాన్ని నడపదు, కానీ అది లేకుండా పైలట్‌ని ఏ ఎయిర్‌లైన్ ధృవీకరించదు. DPDPA సాక్ష్యం అదే విధంగా పనిచేస్తుంది.

2. ఏది బాగుంది

• టైమ్‌స్టాంప్‌లతో వెర్షన్-నియంత్రిత నోటీసులు మరియు సమ్మతి ప్రవహిస్తుంది
• సమ్మతి లాగ్‌లు నోటీసు వెర్షన్, ఛానెల్ మరియు స్కోప్‌తో ముడిపడి ఉన్నాయి
• సంతకం చేసిన ఒప్పందాలు మరియు సమీక్ష తేదీలతో ప్రాసెసర్ రిజిస్టర్
• గుర్తింపు ధృవీకరణ దశలు మరియు మూసివేత రుజువుతో హక్కులు మరియు ఫిర్యాదుల రిజిస్టర్
• టేబుల్‌టాప్ వ్యాయామాలతో సహా ఉల్లంఘన మరియు సంఘటన లాగ్
• తొలగింపు రికార్డులు మరియు డాక్యుమెంట్ చేయబడిన మినహాయింపులతో నిలుపుదల షెడ్యూల్
• సెక్యూరిటీ బేస్‌లైన్ డాక్యుమెంటేషన్ మరియు త్రైమాసిక యాక్సెస్ సమీక్షలు
• పాలసీ హోరిజోన్ లాగ్ ప్రతిపాదిత మార్పుల నుండి నోటిఫై చేయబడింది

3. ఇప్పుడే దీన్ని చేయండి

1. యజమానులతో ఒక ఎవిడెన్స్ ప్యాక్ ఇండెక్స్ (Section 4 ఇన్ఫోగ్రాఫిక్ చూడండి)ని సృష్టించండి మరియు క్యాడెన్స్‌ని సమీక్షించండి.
2. నోటీస్ మరియు సమ్మతి వెర్షన్ లాగ్‌ను ప్రారంభించండి - తేదీ, ఛానెల్, స్క్రీన్‌షాట్ లేదా URL, ఆమోదించేవారు.
3. DPDPA భద్రత, ఉల్లంఘన, తొలగింపు మరియు ఆడిట్ నిబంధనలతో ** విక్రేత ఒప్పందాలను** కేంద్రీకరించండి.
4. రైట్స్/గ్రీవెన్స్ రిజిస్టర్ని తెరవండి - టికెట్ ID, అందుకున్న తేదీ, చర్య, తేదీ మూసివేయబడింది.
5. డేటా తొలగించబడినప్పుడు లేదా గత ప్రామాణిక వ్యవధిని పొడిగించినప్పుడు నిలుపుదల నిర్ణయాలను లాగ్ చేయండి.
6. ఫైల్ ** డ్రిల్ రికార్డ్‌లను ఉల్లంఘించండి** వాస్తవ సంఘటనలు - టైమ్‌లైన్, పాత్రలు, టెంప్లేట్‌లు ఉపయోగించబడతాయి.
7. మీ ప్రాసెసింగ్ యాక్టివిటీ రిజిస్టర్‌లోని ఎంట్రీలకు సాక్ష్యం అంశాలను లింక్ చేయండి.

4. ఇండియా యాంకర్ బాక్స్

5. మీకు తెలిస్తే GDPR

GDPR జవాబుదారీతనం (ఆర్టికల్ 5(2)) మరియు రికార్డ్ కీపింగ్ ఈ అధ్యాయానికి అద్దం పడుతుంది. భారతదేశం యొక్క దశలవారీ ప్రారంభం అంటే అనేక సంస్థలు పూర్తి అమలుకు ముందు సాక్ష్యాలను రూపొందిస్తున్నాయి - కాగితం మాత్రమే సమ్మతిని నివారించడానికి రన్‌వేని ఉపయోగించండి.

6. ఎవిడెన్స్ చెక్‌లిస్ట్

• [ ] యజమానులతో ఎవిడెన్స్ ప్యాక్ ఇండెక్స్
• [ ] నోటీసు మరియు సమ్మతి సంస్కరణ లాగ్
• [ ] సమ్మతి మరియు ఉపసంహరణ రికార్డులు
• [ ] ప్రాసెసర్ కాంట్రాక్ట్ రిజిస్టర్
• [ ] హక్కులు/గ్రీవెన్స్ రిజిస్టర్
• [ ] ఉల్లంఘన/సంఘటన లాగ్ (డ్రిల్‌లతో సహా)
• [ ] నిలుపుదల షెడ్యూల్ మరియు తొలగింపు రుజువు
• [ ] సెక్యూరిటీ బేస్‌లైన్ మరియు యాక్సెస్ రివ్యూ రికార్డులు
• [ ] రెగ్యులేటరీ వాచ్ లాగ్

విభాగం 14: OPERATE అధ్యాయం 4 - హక్కులు మరియు ఫిర్యాదుల నిర్వహణ

గోప్యతా చట్టం చెడు విషయాలను ఆపడం మాత్రమే కాదు. వ్యక్తులు తప్పక అడగగలరు - వారి డేటాను చూడగలరు, దాన్ని పరిష్కరించగలరు, తొలగించగలరు, ఫిర్యాదు చేయగలరు మరియు వారి కోసం పని చేయడానికి ఎవరినైనా నామినేట్ చేయగలరు. హక్కులు అనేది డేటా అభ్యర్థనల కోసం మీ కస్టమర్ సర్వీస్ లేన్, 90-రోజుల ఫిర్యాదు సీలింగ్.

1. వ్యాపార హుక్

బ్యాంక్ ఖాతాదారు అభ్యర్థనపై స్టేట్‌మెంట్ పొందలేకపోతే, మోసం లేకుండా కూడా బ్యాంక్ నమ్మకాన్ని కోల్పోతుంది. డేటా హక్కులు అదే విధంగా పనిచేస్తాయి.

** సారూప్యత:** రిటర్న్స్ డెస్క్‌లు ఉన్నాయి ఎందుకంటే వాణిజ్యానికి సరసమైన దిద్దుబాటు మార్గం అవసరం. హక్కుల అభ్యర్థనలు వ్యక్తిగత డేటా కోసం డెస్క్.

2. ఏది బాగుంది

• యాక్సెస్, దిద్దుబాటు, ఎరేజర్, ఫిర్యాదు మరియు నామినేషన్ అభ్యర్థనల కోసం ప్రచురించబడిన ఛానెల్
• సరసమైన మరియు డాక్యుమెంట్ చేయబడిన గుర్తింపు ధృవీకరణ దశలు
• యజమాని, SLA ట్రాకర్ మరియు మూసివేత సాక్ష్యంతో టికెట్ క్యూ
• ఫిర్యాదు ప్రతిస్పందనలు 90 రోజుల గరిష్టం (Rule 14)
• డేటా ప్రిన్సిపల్ విధుల కోసం సరసమైన భాష (తప్పుడు ఫిర్యాదులు లేవు, వంచన లేదు)
• DPBIకి ఎస్కలేషన్ మార్గం నోటీసులో డాక్యుమెంట్ చేయబడింది

3. ఇప్పుడే దీన్ని చేయండి

1. ఇమెయిల్ లేదా ఫారమ్‌తో వెబ్‌సైట్/యాప్‌లో "మీ హక్కులను వినియోగించుకోండి" సూచనలను ప్రచురించండి.
2. ఫిర్యాదు యజమానిని కేటాయించండి (అన్ని సంస్థలకు పూర్తి-సమయం DPO కానవసరం లేదు).
3. అభ్యర్థన టెంప్లేట్‌లను సృష్టించండి: యాక్సెస్, దిద్దుబాటు, ఎరేజర్, నామినేషన్.
4. గుర్తింపు ధృవీకరణను నిర్వచించండి (ప్రమాదానికి అనులోమానుపాతంలో).
5. తేదీలు మరియు ఫలితాలతో కూడిన సాధారణ రిజిస్టర్‌లో అభ్యర్థనలను ట్రాక్ చేయండి.
6. అంతర్గత SLAని 90 రోజులలోపు బాగా సెట్ చేయండి; 60వ రోజు పెరుగుతుంది.
7. అభ్యర్థనలను "IT మాత్రమే"గా తిరస్కరించకుండా సహాయక సిబ్బందికి శిక్షణ ఇవ్వండి.

4. ఇండియా యాంకర్ బాక్స్

5. మీకు తెలిస్తే GDPR

GDPR చాప్టర్ III హక్కులు కేస్ లా వాల్యూమ్‌లో విస్తృతంగా ఉంటాయి కానీ ఆకారంలో సమానంగా ఉంటాయి. భారతదేశం యొక్క 90-రోజుల గ్రీవెన్స్ క్యాప్ అనేది ఒక స్పష్టమైన సంఖ్య - దీనికి బిల్డ్ ఆప్‌లు, అనధికారిక ఇమెయిల్ థ్రెడ్‌లకు కాదు.

6. ఎవిడెన్స్ చెక్‌లిస్ట్

• [ ] ప్రచురించబడిన హక్కులు మరియు ఫిర్యాదుల ప్రక్రియ
• [ ] సమయముద్రలతో రిజిస్టర్ అభ్యర్థన
• [ ] గుర్తింపు ధృవీకరణ విధానం
• [ ] క్లోజ్డ్ అభ్యర్థన నమూనాలు (సవరించబడినవి)
• [ ] SLA డాష్‌బోర్డ్ లేదా నెలవారీ నివేదిక
• [ ] నామినేషన్ నిర్వహణ గమనికలు

విభాగం 15: OPERATE అధ్యాయం 5 - జవాబుదారీతనం మరియు పాలన

జవాబుదారీతనం ప్రాజెక్ట్ నుండి గోప్యతను నిర్వహించే వ్యాపార విధిగా మారుస్తుంది. ఎవరైనా ప్రోగ్రామ్‌ను కలిగి ఉండాలి, బోర్డు తప్పనిసరిగా మెటీరియల్ రిస్క్‌ని చూడాలి మరియు సిబ్బందికి తప్పనిసరిగా నియమాలు తెలియాలి.

1. వ్యాపార హుక్

పాలన లేకుండా, గోప్యత వార్షిక పాలసీ PDF మరియు మరచిపోయిన విక్రేత స్ప్రెడ్‌షీట్ అవుతుంది. అకౌంటబిలిటీ ఓనర్‌లకు పేరు పెడుతుంది, రివ్యూ క్యాడెన్స్‌ని సెట్ చేస్తుంది, టీమ్‌లకు శిక్షణ ఇస్తుంది మరియు రిపోర్ట్‌లను పైకి పంపుతుంది - అదే విధంగా ఫైనాన్స్‌లో CFO మరియు నెలవారీ ముగింపులు ఉంటాయి.

** సారూప్యత:** కార్యాలయ భద్రతకు ఫైర్ మార్షల్ మరియు కసరత్తులు అవసరం, పోస్టర్ మాత్రమే కాదు. ప్రైవసీ గవర్నెన్స్ అనేది ఆపరేటింగ్ లేయర్.

2. ఏది బాగుంది

• కార్యనిర్వాహక స్పాన్సర్‌తో DPDPA ప్రోగ్రామ్ యజమానిగా పేరు పెట్టారు
• వెబ్‌సైట్, యాప్ మరియు నోటీసులలో ప్రచురించబడిన DPO లేదా అధీకృత పరిచయం (Rule 9).
• కోర్ పాలసీ సెట్: గోప్యతా నోటీసు ఫ్రేమ్‌వర్క్, నిలుపుదల, భద్రతా బేస్‌లైన్, విక్రేత ప్రమాణం, హక్కుల SOP, ఉల్లంఘన ప్లేబుక్
• వ్యక్తిగత డేటాను తాకే సిబ్బందికి ఆన్‌బోర్డింగ్ మరియు వార్షిక రిఫ్రెషర్ శిక్షణ
• హై-కేర్ సిస్టమ్‌ల కోసం త్రైమాసిక యాక్సెస్ సమీక్షలు
• సంవత్సరానికి కనీసం రెండుసార్లు బోర్డు లేదా నాయకత్వ సారాంశం: టాప్ రిస్క్‌లు, ఓపెన్ ఐటెమ్‌లు, ఎవిడెన్స్ మెచ్యూరిటీ
• SDF హోదా ఆమోదయోగ్యమైనట్లయితే మాత్రమే సంసిద్ధత ట్రాక్

3. ఇప్పుడే దీన్ని చేయండి

1. ఒకే జవాబుదారీ యజమానిని మరియు పత్ర బాధ్యతలను నియమించండి.
2. నోటీసులు మరియు వెబ్‌సైట్ ఫుటర్‌లో ఫిర్యాదు/DPO పరిచయాన్ని ప్రచురించండి.
3. OPERATE అక్షరాలకు మ్యాప్ చేయబడిన కనిష్ట విధానం సెట్‌ను ఆమోదించండి.
4. ఫ్రంట్‌లైన్ జట్ల కోసం 60 నిమిషాల DPDPA అవగాహన సెషన్‌ను అమలు చేయండి (WhatsApp, HR, మద్దతు).
5. Schedule త్రైమాసిక ప్రోగ్రామ్ చట్టపరమైన, భద్రత, ఉత్పత్తి మరియు ఆప్స్‌తో సమీక్షలు.
6. ఒక పేజీ బోర్డు సారాంశాన్ని ప్రదర్శించండి: ఐదు ప్రమాదాలు, ఐదు సాక్ష్యాధారాలు, 90-రోజుల ప్రణాళిక స్థితి.
7. నెలవారీ స్కాన్ యజమానితో పాలసీ హోరిజోన్ లాగ్ (Section 22) నిర్వహించండి.

4. ఇండియా యాంకర్ బాక్స్

5. మీకు తెలిస్తే GDPR

GDPR DPO అవసరాలు కంట్రోలర్‌ల ఉపసమితులకు వర్తిస్తాయి. భారతదేశానికి Rule 9 ద్వారా విస్తృతంగా ప్రచురించిన పరిచయం అవసరం; SDFలు భారీ విధులను ఎదుర్కొంటున్నారు. ప్రాసెసర్‌లు మరియు కస్టమర్‌లు ఎక్కువగా అప్‌స్ట్రీమ్‌లో ఆడిట్ చేయడం వల్ల SMEలకు కూడా పరిపాలన మెచ్యూరిటీ ముఖ్యం.

6. ఎవిడెన్స్ చెక్‌లిస్ట్

• [ ] పేరు పెట్టబడిన ప్రోగ్రామ్ యజమాని మరియు కార్యనిర్వాహక స్పాన్సర్
• [ ] ప్రచురించబడిన DPO/అధీకృత పరిచయం
• [ ] ఆమోదించబడిన విధానం సంస్కరణ తేదీలతో సెట్ చేయబడింది
• [ ] శిక్షణ హాజరు లేదా పూర్తి రికార్డులు
• [ ] త్రైమాసిక సమీక్ష నిమిషాలు
• [ ] బోర్డు లేదా నాయకత్వ సారాంశం నమూనాలు
• [ ] సమీక్ష రికార్డులను యాక్సెస్ చేయండి

విభాగం 16: OPERATE అధ్యాయం 6 - మూడవ పక్షం మరియు విక్రేత నియంత్రణ

మీ విక్రేత యొక్క పొరపాటు ఇప్పటికీ మీ కస్టమర్ సమస్య. థర్డ్-పార్టీ అనేది విక్రేత పాలన మరియు సరిహద్దు క్రమశిక్షణ - ఒప్పందాలు, ఆడిట్‌లు మరియు బదిలీ రిజిస్టర్‌లు కాబట్టి భాగస్వాములు మీ బలహీనమైన షట్టర్‌గా మారరు.

** సారూప్యత:** మీరు డెలివరీని అవుట్‌సోర్స్ చేస్తే, ప్యాకేజీని మార్గంలో తెరిచినప్పుడు మీరు సమాధానం ఇస్తారు. ప్రాసెసర్లు డేటా కోసం డెలివరీ చైన్.

1. ఏది బాగుంది

• ప్రయోజనం, భాగస్వామ్యం చేయబడిన డేటా మరియు స్థానంతో ప్రాసెసర్ నమోదు
• ఒప్పందాలలో DPDPA-అలైన్డ్ సెక్యూరిటీ, ఉల్లంఘన సహకారం, తొలగింపు మరియు ఆడిట్ నిబంధనలు (Rule 6) ఉన్నాయి.
• గమ్యస్థాన దేశాలతో సరిహద్దు బదిలీ రిజిస్టర్ మరియు Rule 15లో చట్టపరమైన వీక్షణ
• HR, క్లౌడ్, పేమెంట్, యాడ్-టెక్, BGV విక్రేతలను ఆన్‌బోర్డింగ్ చేసే ముందు తగిన శ్రద్ధ వహించండి
• SDF-నియమించబడిన సంస్థలు అల్గారిథమిక్ సాధనాలకు తగిన శ్రద్ధను విస్తరించాయి (Rule 13)
• ప్రభుత్వ సమాచార అభ్యర్థనలు చట్టపరమైన నాయకత్వం వరకు పెరిగాయి (నియమాలు 23/Schedule 7)

2. దీన్ని ఇప్పుడే చేయండి

1. అన్ని ప్రాసెసర్‌లను జాబితా చేయండి: క్లౌడ్, ఇమెయిల్, CRM, పేరోల్, చెల్లింపులు, విశ్లేషణలు, మద్దతు సాధనాలు.
2. ప్రాసెసర్ బాధ్యతలు మరియు ఉల్లంఘన నోటిఫికేషన్ సహకారంతో ఒప్పందాలను అప్‌గ్రేడ్ చేయండి.
3. మ్యాప్ క్రాస్-బోర్డర్ ఫ్లోస్ (US, EU, సింగపూర్, మొదలైనవి); మానిటర్ MeitY నిరోధిత-దేశ నోటిఫికేషన్‌లు.
4. కనీసం ప్రత్యేక హక్కు ద్వారా విక్రేత యాక్సెస్‌ను నిరోధించండి; త్రైమాసిక సమీక్ష.
5. క్లిష్టమైన విక్రేతల కోసం సబ్‌ప్రాసెసర్‌ల జాబితాను నిర్వహించండి.
6. ప్రభుత్వ సమాచార డిమాండ్ల కోసం చట్టపరమైన విస్తరణ మార్గాన్ని సృష్టించండి.
7. SDF-స్కేల్ అయితే, అల్గారిథమిక్ డ్యూ డిలిజెన్స్ మరియు ఆడిట్ కాడెన్స్‌ను సిద్ధం చేయండి.

3. ఇండియా యాంకర్ బాక్స్

4. మీకు తెలిస్తే GDPR

GDPR ఆర్టికల్ 28 ప్రాసెసర్ నిబంధనలు మరియు SCCలు రిఫరెన్స్ పాయింట్. భారతదేశంలో అదే రూపంలో ** SCC పాలన లేదు; బదులుగా, ప్రభుత్వ పరిమితులు** మరియు Rule 15 షరతులను చూడండి. మ్యాప్ ఇప్పుడు ప్రవహిస్తుంది; GDPR బదిలీ సాధనాలు మాత్రమే సరిపోతాయని భావించవద్దు.

5. ఎవిడెన్స్ చెక్‌లిస్ట్

• [ ] ప్రాసెసర్/వెండర్ రిజిస్టర్
• [ ] గోప్యత/భద్రతా నిబంధనలతో ఒప్పందాలపై సంతకం చేసింది
• [ ] సరిహద్దు బదిలీ మ్యాప్
• [ ] విక్రేత సమీక్ష లేదా ఆడిట్ ట్రయిల్
• [ ] సబ్‌ప్రాసెసర్ బహిర్గతం
• [ ] ప్రభుత్వ అభ్యర్థన పెరుగుదల లాగ్ (వర్తిస్తే)

విభాగం 17: OPERATE అధ్యాయం 7 - సంఘటన మరియు ఉల్లంఘన సంసిద్ధత

ఈవెంట్ భద్రతా సంఘటనలు మరియు ఉల్లంఘన గడియారాన్ని కవర్ చేస్తుంది - గుర్తింపు, నియంత్రణ, నోటిఫికేషన్ మరియు పునరుద్ధరణ. నిలుపుదల మరియు నివారణ భద్రత ఇక్కడ మరియు సాక్ష్యం; ఈ అధ్యాయం ఏదైనా తప్పు జరిగినప్పుడు ఏమి జరుగుతుందిపై దృష్టి పెడుతుంది.

1. వ్యాపార హుక్

ట్రస్ట్ రెండు చర్యలలో విచ్ఛిన్నమవుతుంది: లీక్ మరియు నెమ్మదిగా ప్రతిస్పందన. ఈవెంట్ అనేది మీ రోగనిరోధక ప్రతిస్పందన - ఫైర్‌వాల్‌లు మాత్రమే కాదు, వినియోగదారులు, బోర్డ్ మరియు మీ స్వంత బృందం కోసం రిహార్సల్ చేసిన టైమ్‌లైన్‌లు.

** సారూప్యత:** ఒక దుకాణదారుడు రాత్రి పూట షట్టర్‌కు తాళం వేసి, గడువు ముగిసిన స్టాక్‌ను విసిరివేసి, బ్రేక్-ఇన్ అయిన వెంటనే పోలీసులకు కాల్ చేస్తాడు. ఈవెంట్ బ్రేక్-ఇన్ రెస్పాన్స్ ప్లేబుక్.

2. ఏది బాగుంది

• డాక్యుమెంటెడ్ సెక్యూరిటీ బేస్‌లైన్: తగిన చోట ఎన్‌క్రిప్షన్, యాక్సెస్ కంట్రోల్, లాగింగ్, బ్యాకప్‌లు, మానిటరింగ్ (Rule 6)
• తొలగింపు వర్క్‌ఫ్లోలు మరియు మినహాయింపులతో డాక్యుమెంట్ చేయబడిన రిటెన్షన్ షెడ్యూల్
• పాత్రలు, టెంప్లేట్‌లు మరియు టైమర్‌లతో సంఘటన ప్రతిస్పందన ప్లేబుక్
• బాధిత వినియోగదారులు అనవసరమైన ఆలస్యం లేకుండా తెలియజేయబడతారు; అనవసరమైన జాప్యం లేకుండా బోర్డు నోటిఫై చేయబడింది; 72 గంటలలోపు వివరణాత్మక బోర్డు నివేదిక (Rule 7)
• Rule 6 వర్తించే భద్రతా ఈవెంట్‌ల కోసం ఒక సంవత్సరం లాగ్ నిలుపుదల
• పెద్ద ఇ-కామర్స్/సామాజిక/గేమింగ్ ఎంటిటీలు వర్తిస్తే Rule 8/Schedule 3 ఇనాక్టివిటీ ఎరేజర్‌ని ట్రాక్ చేస్తాయి

3. ఇప్పుడే దీన్ని చేయండి

1. Rule 6కి సమలేఖనం చేయబడిన కనీస భద్రతా బేస్‌లైన్ చెక్‌లిస్ట్‌ను స్వీకరించండి.
2. హై-కేర్ డేటాను యాక్సెస్ చేయగల మ్యాప్; భాగస్వామ్య లాగిన్‌లు మరియు పాత ఖాతాలను తీసివేయండి.
3. డేటా రకం ద్వారా నిలుపుదల నియమాలను వ్రాయండి; సాధ్యమైన చోట తొలగింపును స్వయంచాలకంగా చేయండి.
4. ఉల్లంఘన ప్లేబుక్‌లను సృష్టించండి: కలిగి, అంచనా వేయండి, వినియోగదారులకు తెలియజేయండి, బోర్డుకి తెలియజేయండి, 72-గంటల నివేదిక.
5. "తప్పు WhatsApp నివేదిక" మరియు ల్యాప్‌టాప్-నష్టం దృశ్యాలపై ఫ్రంట్‌లైన్ సిబ్బందికి శిక్షణ ఇవ్వండి.
6. త్రైమాసిక మాజీ ఉద్యోగుల కోసం టెస్ట్ బ్యాకప్‌లు మరియు యాక్సెస్ తొలగింపు.
7. వార్షిక టేబుల్‌టాప్ ఉల్లంఘన డ్రిల్‌ను అమలు చేయండి మరియు మీ సాక్ష్యం ప్యాక్‌లో రికార్డును ఫైల్ చేయండి.

4. ప్రతిస్పందన గడియారం ఉల్లంఘన

Diagram: see figure below.

మూర్తి: ఇన్ఫోగ్రాఫిక్ 5: ఉల్లంఘన ప్రతిస్పందన గడియారం

** సారూప్యత:** ఫైర్ డ్రిల్ లాగా - మీరు అగ్ని సమయంలో ప్రణాళికను కనిపెట్టరు.

5. ఇండియా యాంకర్ బాక్స్

6. మీకు తెలిస్తే GDPR

GDPR ఆర్టికల్స్ 32-33 భద్రత మరియు ఉల్లంఘన నోటిఫికేషన్ అవసరం. భారతదేశం యొక్క Rule 7 నోటిఫికేషన్ తర్వాత బోర్డ్‌కు 72-గంటల వివరణాత్మక నివేదికని సెట్ చేస్తుంది - దీనిని హార్డ్ ఆపరేషనల్ SLAగా పరిగణించండి, "ఉత్తమ ప్రయత్నాలు" ఇమెయిల్ కాదు.

7. ఎవిడెన్స్ చెక్‌లిస్ట్

• [ ] భద్రతా ఆధార పత్రం మరియు అమలు సాక్ష్యం
• [ ] యాక్సెస్ కంట్రోల్ మ్యాట్రిక్స్ మరియు ఆఫ్‌బోర్డింగ్ రికార్డ్‌లు
• [ ] నిలుపుదల షెడ్యూల్ + తొలగింపు లాగ్‌లు
• [ ] సంఘటన ప్రతిస్పందన ప్రణాళిక మరియు టేబుల్‌టాప్ వ్యాయామ గమనికలు
• [ ] ఉల్లంఘన నోటిఫికేషన్ టెంప్లేట్‌లు (యూజర్ + బోర్డ్)
• [ ] సెక్యూరిటీ లాగ్ నిలుపుదల విధానం (అవసరమైన చోట కనీసం ఒక సంవత్సరం)

విభాగం 18: అమలు కిట్‌లు

ఈ కిట్‌లు OPERATE v6.1ని చెక్‌లిస్ట్‌లుగా అనువదిస్తాయి. మెచ్యూరిటీని స్కోర్ చేయండి, నోటీసులను పరిష్కరించండి మరియు v6 పాక్షిక కవరేజీని కలిగి ఉన్న పిల్లల డేటా మరియు రిటెన్షన్‌ను జోడించండి.

DPDPA సంసిద్ధత చెక్‌లిస్ట్ (OPERATE v6.1కి మ్యాప్ చేయబడింది)

ప్రతి అడ్డు వరుసను స్కోర్ చేయండి: 0 = ప్రారంభించబడలేదు, 1 = పాక్షికం, 2 = డాక్యుమెంట్ చేయబడింది మరియు ఆపరేటింగ్.

మెచ్యూరిటీ బ్యాండ్‌లు: 0-7 = తాత్కాలిక | 8-14 = పునరావృతం | 15-20 = నిర్వచించబడింది | 21-24 = నిర్వహించబడింది

డేటా ఇన్వెంటరీ టెంప్లేట్ (స్వతంత్రం)

నోటీసు రైటింగ్ కిట్ (5 బుల్లెట్లు)

1. ** లీడ్ విత్ ప్రయోజనం** - మొదటి స్క్రీన్ లేదా పేరాలో "Y చేయడానికి Xని మేము సేకరిస్తాము".
2. ఐటెమ్ డేటా - ఫోన్, ఇమెయిల్, చెల్లింపు సూచన, పరికరం ID - "వ్యక్తిగత సమాచారం" కాదు.
3. ప్రత్యేక ఐచ్ఛిక ఉపయోగాలు - మార్కెటింగ్, విశ్లేషణలు, వారి స్వంత మార్గాల్లో టెస్టిమోనియల్‌లు.
4. హక్కుల మార్గాలను చూపు - యాక్సెస్, దిద్దుబాటు, ఎరేజర్, ఫిర్యాదు, లింక్‌లతో కూడిన బోర్డు ఫిర్యాదు.
5. దీన్ని స్వతంత్రంగా ఉంచండి - నిబంధనలు మరియు షరతులలో ప్రధాన నోటీసును ఎప్పుడూ పూడ్చవద్దు (Rule 3).

సమ్మతి ఫ్లో కిట్ (5 దశలు)

1. క్షణాన్ని గుర్తించండి - చెక్అవుట్, సైన్అప్, ఫారమ్, WhatsApp ఆప్ట్-ఇన్.
2. స్ప్లిట్ అవసరం vs ఐచ్ఛికం - ఐచ్ఛిక ప్రాసెసింగ్ కోసం ఐచ్ఛిక పెట్టెలు మాత్రమే.
3. స్పష్టమైన నిశ్చయాత్మక చర్యను ఉపయోగించండి - బటన్ లేదా ఎంపిక చేయని టిక్; ముందుగా టిక్ చేసిన మార్కెటింగ్ లేదు.
4. లాగ్ సాక్ష్యం - ఏమి, ఎప్పుడు, ఛానెల్, నోటీసు వెర్షన్ చూపబడింది.
5. మిర్రర్ ఉపసంహరణ - అదే ఛానెల్‌లు లేదా సులభంగా; వినియోగదారుకు ఉపసంహరణను నిర్ధారించండి.

వెండర్ గవర్నెన్స్ కిట్ (5 బుల్లెట్లు)

1. మీ డేటా మ్యాప్‌కి లింక్ చేయబడిన ప్రాసెసర్ రిజిస్టర్ని నిర్వహించండి.
2. ఒప్పందాలలో భద్రత, ఉల్లంఘన, తొలగింపు మరియు ఆడిట్ నిబంధనలు అవసరం (Rule 6).
3. క్లౌడ్ మరియు యాడ్-టెక్ కోసం మ్యాప్ డేటా లొకేషన్ మరియు సబ్‌ప్రాసెసర్‌లు.
4. యాక్సెస్ రిమూవల్ మరియు రిటర్న్/డిలీషన్ సర్టిఫికెట్‌లతో ఆఫ్‌బోర్డ్ విక్రేతలు.
5. ఏటా సమీక్షించండి - లేదా విక్రేత సంఘటన వార్తలు బ్రేక్ అయినప్పుడు.

ఉల్లంఘన ప్రతిస్పందన చెక్‌లిస్ట్

1. కలిగి - వ్యాప్తిని ఆపండి, లాగ్‌లను సంరక్షించండి, సంఘటన దారిని కేటాయించండి.
2. ** అంచనా** - డేటా రకాలు, వాల్యూమ్, హాని సంభావ్యత.
3. తెలిసిన వాస్తవాలు మరియు పరిష్కార దశలతో అనవసరమైన ఆలస్యం లేకుండా వినియోగదారులకు తెలియజేయండి.
4. అనవసరమైన ఆలస్యం లేకుండా ** DPBI**కి తెలియజేయండి; 72 గంటల వివరణాత్మక నివేదికను సిద్ధం చేయండి.
5. రికార్డ్ టైమ్‌లైన్, నిర్ణయాలు, టెంప్లేట్‌లు, మూల కారణం మరియు సాక్ష్యం ప్యాక్‌లో పరిష్కారాలు.
6. సమీక్ష యాక్సెస్ నియంత్రణలు మరియు విఫలమైన విక్రేత నిబంధనలు.

పిల్లల డేటా చెక్‌లిస్ట్

Diagram: see figure below.

చిత్రం: ఇన్ఫోగ్రాఫిక్ 6: పిల్లల డేటా డెసిషన్ ట్రీ

భారతదేశం-నిర్దిష్ట: ఏకరీతి వయస్సు థ్రెషోల్డ్ 18 ఏళ్లలోపు (అనేక ప్రపంచ చట్టాల కంటే కఠినమైనది).

ఆచరణాత్మక దశలు:

1. వినియోగదారులు 18 ఏళ్లలోపు (విద్య, గేమింగ్, ఫ్యామిలీ యాప్‌లు) ఉన్న ఫ్లోలను గుర్తించండి.
2. తగిన చోట వయస్సు గేట్ లేదా ఖాతా రకం ప్రకటనను అమలు చేయండి.
3. ఐచ్ఛిక ప్రాసెసింగ్‌కు ముందు ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతిని క్యాప్చర్ చేయండి.
4. పిల్లల నిర్దేశిత సేవలపై ప్రవర్తనా ప్రకటనలు మరియు ట్రాకింగ్‌ను నిరోధించండి.
5. డాక్యుమెంట్ Schedule 4 మినహాయింపులు వర్తించినట్లయితే (పాఠశాలలు, క్లినిక్‌లు).

నిలుపుదల చెక్‌లిస్ట్

1. ప్రయోజనంతో ముడిపడి ఉన్న డేటా వర్గానికి నిలుపుదల వ్యవధిని నిర్వచించండి (పన్ను, ఒప్పందం, వివాదం).
2. డాక్యుమెంట్ మినహాయింపులు (చట్టపరమైన హోల్డ్, యాక్టివ్ గ్రీవెన్స్, రెగ్యులేటరీ అభ్యర్థన).
3. సిస్టమ్‌లు అనుమతించే చోట తొలగింపు లేదా అనామకీకరణను ఆటోమేట్ చేయండి.
4. పెద్ద ఇ-కామర్స్/సామాజిక/గేమింగ్ కోసం, Schedule 3 ఇనాక్టివిటీ ఎరేజర్ డ్యూటీలను అంచనా వేయండి.
5. సాక్ష్యం ప్యాక్‌లో లాగ్ తొలగింపులు మరియు ఆవర్తన నిలుపుదల సమీక్షలు.

SDF సంసిద్ధత ప్యాక్ (షరతులతో కూడినది)

స్కేల్, సెక్టార్ సెన్సిటివిటీ లేదా సిస్టమిక్ రిస్క్ ముఖ్యమైన డేటా ఫిడ్యూషియరీ హోదాను ఆమోదయోగ్యమైనట్లయితే మాత్రమే వర్తించండి:

• నియమించండి లేదా నియమించండి డేటా ప్రొటెక్షన్ ఆఫీసర్ సంప్రదించండి (Rule 9)
• వార్షిక డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్‌మెంట్ మరియు ఆడిట్ (Rule 13)
• అవసరమైన విధంగా ముఖ్యమైన ఆడిట్ పరిశీలనలను బోర్డుకు అందించండి
• అల్గారిథమిక్ డ్యూ డిలిజెన్స్ స్కేల్‌లో వ్యక్తులను ప్రభావితం చేసే సాధనాల కోసం
• వర్గాల కోసం స్థానీకరణ వాచ్ ప్రభుత్వం పేర్కొనవచ్చు
• బోర్డ్-ఫేసింగ్ సాక్ష్యం ప్యాక్ మరియు ఎగ్జిక్యూటివ్ స్పాన్సర్
• మెరుగైన ప్రాసెసర్ మరియు బదిలీ పాలన

సంసిద్ధత స్కోర్‌కార్డ్ (10 ప్రశ్నలు OPERATE v6.1కి మ్యాప్ చేయబడ్డాయి)

స్కోరింగ్: 8-10 అవును = బలమైన రన్‌వే | 5-7 = 2027కి ముందు మూసివేయాల్సిన ఖాళీలు | 0-4 = వెంటనే గమనించు + అనుమతితో ప్రారంభించండి

విభాగం 19: 12 పరిశ్రమ రిస్క్ స్నాప్‌షాట్‌లు

పూర్తి 12-బ్లాక్ పరిశ్రమ ప్లేబుక్‌లు SaralPrivacy వెబ్‌సైట్‌లో ప్రత్యక్ష ప్రసారం చేయబడతాయి. ఈ విభాగం PDF రీడర్‌ల కోసం కాంపాక్ట్ స్నాప్‌షాట్‌లను ఇస్తుంది - ముందుగా పరిష్కరించడానికి రెండు ప్రవాహాలకు ప్రాధాన్యత ఇవ్వడానికి సరిపోతుంది (CEO పేజీ, Section 4).

రిస్క్ హీట్‌మ్యాప్

Diagram: see figure below.

మూర్తి: ఇన్ఫోగ్రాఫిక్ 7: ఇండస్ట్రీ రిస్క్ హీట్‌మ్యాప్

CA సంస్థలు

ప్రాధమిక రిస్క్ థీమ్: క్లయింట్-పత్రం నియంత్రణ - పన్ను పరిజ్ఞానం కాదు.

ఎవరు: సోలో CA మరియు భాగస్వామ్యాలు, GST/పేరోల్/సలహా సంస్థలు, ఆర్టికల్ అసిస్టెంట్‌లను ఉపయోగించే బృందాలు మరియు షేర్ చేసిన క్లౌడ్ ఫోల్డర్‌లు.

సాధారణ వ్యక్తిగత డేటా: PAN, Aadhaar, ITR ఫైల్‌లు, బ్యాంక్ స్టేట్‌మెంట్‌లు, పేరోల్, Google Drive, WhatsApp, ఆర్టికల్ స్టాఫ్ యాక్సెస్, పాత క్లయింట్ ఫైల్‌లు

అధిక-ప్రమాద ప్రవాహాలు:
1. క్లయింట్లు PAN మరియు బ్యాంక్ స్టేట్‌మెంట్‌లను WhatsApp లేదా ఇమెయిల్ ద్వారా ప్రామాణిక తీసుకోవడం లేకుండా పంపుతారు
2. మాజీ కథనాలు మరియు ఇంటర్న్‌ల కోసం పాత యాక్సెస్‌తో షేర్డ్ డ్రైవ్ ఫోల్డర్‌లు
3. పాత ITR మరియు KYC కాపీలు తొలగింపు నియమాలు లేకుండా నిరవధికంగా ఉంచబడ్డాయి

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14) | సెక్షన్లు 4, 5, 6/7, 8

తక్షణ చర్యలు:
1. క్లయింట్‌లు PAN, Aadhaar, ITR మరియు బ్యాంక్ పత్రాలను ఎలా అప్‌లోడ్ చేస్తారో ప్రామాణికం చేయండి
2. Google Drive, ఇమెయిల్ ఫోల్డర్‌లు మరియు క్లయింట్ ఫైల్‌లకు ప్రాప్యతను పరిమితం చేయండి మరియు సమీక్షించండి
3. పాత ITR ఫైల్‌లు, PAN కాపీలు, బ్యాంక్ స్టేట్‌మెంట్‌లు మరియు పేరోల్ డేటా కోసం నిలుపుదల నియమాలను నిర్వచించండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/ca-ఫర్మ్‌లు - 10 ప్రశ్నలు - ~3 నిమి

రిక్రూట్‌మెంట్ ఏజెన్సీలు

ప్రాధమిక రిస్క్ థీమ్: క్లయింట్‌లు, సాధనాలు మరియు బృందాలలో CV కదలిక - రెజ్యూమ్‌లను ఫార్వార్డ్ చేయడం మాత్రమే కాదు.

ఎవరు: రిక్రూట్‌మెంట్ మరియు సిబ్బంది ఏజెన్సీలు, ఎగ్జిక్యూటివ్ శోధన, ఇమెయిల్ లేదా పోర్టల్‌ల ద్వారా CVలను పంచుకునే RPO బృందాలు.

సాధారణ వ్యక్తిగత డేటా: CVలు, అభ్యర్థి సమ్మతి, జాబ్ పోర్టల్‌లు, LinkedIn, ATS, WhatsApp, క్లయింట్ షేరింగ్, BGV, జీతం స్లిప్‌లు, తిరస్కరించబడిన ప్రొఫైల్‌లు, AI స్క్రీనింగ్

అధిక-ప్రమాద ప్రవాహాలు:
1. PAN, Aadhaar యొక్క ప్రారంభ సేకరణ, ఆఫర్ దశకు ముందు జీతం స్లిప్‌లు
2. WhatsApp లేదా ఇమెయిల్ జోడింపుల ద్వారా క్లయింట్‌లతో భాగస్వామ్యం చేయబడిన బల్క్ CV ఫోల్డర్‌లు
3. తిరస్కరించబడిన అభ్యర్థి ప్రొఫైల్‌లు తొలగింపు ప్రక్రియ లేకుండా నిరవధికంగా ఉంచబడతాయి

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | సమ్మతి (Sec 6) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14)

తక్షణ చర్యలు:
1. అభ్యర్థి సోర్సింగ్ మరియు సమ్మతి/నోటీస్ భాషని ప్రామాణికం చేయండి
2. PAN, Aadhaar, జీతం స్లిప్‌లు మరియు BGV ఫైల్‌ల ముందస్తు సేకరణను తగ్గించండి
3. క్లయింట్‌లతో CV షేరింగ్‌ని నియంత్రించండి మరియు బల్క్ ఫోల్డర్‌లను నివారించండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/రిక్రూట్‌మెంట్ - 10 ప్రశ్నలు - ~3 నిమి

శిక్షణా సంస్థలు

ప్రాధమిక ప్రమాద థీమ్: మైనర్లు, తల్లిదండ్రులు, WhatsApp సమూహాలు మరియు LMS డేటా - కేవలం తరగతి గది డెలివరీ మాత్రమే కాదు.

ఎవరు: కోచింగ్ సెంటర్‌లు, టెస్ట్ ప్రిపరేషన్ బ్రాండ్‌లు, లైవ్ క్లాస్‌లతో EdTech మరియు LMS, పేరెంట్ WhatsApp గ్రూపులతో కూడిన ఇన్‌స్టిట్యూట్‌లు.

సాధారణ వ్యక్తిగత డేటా: విద్యార్థి డేటా, తల్లిదండ్రుల వివరాలు, మైనర్లు, WhatsApp సమూహాలు, LMS సాధనాలు, విద్యార్థుల ఫోటోలు, టెస్టిమోనియల్‌లు, హాజరు, ఫీజు రికార్డులు, ప్లేస్‌మెంట్ డేటా

అధిక-ప్రమాద ప్రవాహాలు:
1. డాక్యుమెంట్ చేయబడిన పేరెంట్/గార్డియన్ సమ్మతి లేకుండా 18 ఏళ్లలోపు విద్యార్థులు
2. ప్రత్యేక సమ్మతి లేకుండా మార్కెటింగ్ కోసం ఉపయోగించే ఫోటోలు, టెస్టిమోనియల్‌లు మరియు డెమో-క్లాస్ రికార్డింగ్‌లు
3. స్పష్టమైన నియమాలు లేకుండా పాత లీడ్‌లు మరియు అడ్మిషన్ రికార్డులు అలాగే ఉంచబడ్డాయి

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | పిల్లలు (Sec 9, R10) | భద్రత (R6) | హక్కులు (R14)

తక్షణ చర్యలు:
1. విద్యార్థులు 18 ఏళ్లలోపు ఉన్నారో లేదో రికార్డ్ చేయండి మరియు తల్లిదండ్రులు/సంరక్షకుల సమ్మతిని పొందండి
2. అనధికారిక ఛానెల్‌లకు దూరంగా విద్యార్థి మరియు తల్లిదండ్రుల డేటా తీసుకోవడం ప్రామాణీకరించండి
3. WhatsApp సమూహాలు, ఫోటోలు, టెస్టిమోనియల్‌లు మరియు డెమో-క్లాస్ రికార్డింగ్‌లను సమీక్షించండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/ట్రైనింగ్-ఇన్‌స్టిట్యూట్‌లు - 10 ప్రశ్నలు - ~3 నిమి

D2C బ్రాండ్లు

ప్రాధమిక రిస్క్ థీమ్: ప్రతి ఆర్డర్ వెనుక మార్కెటింగ్ మరియు యాడ్-టెక్ ఇంజిన్ - కేవలం ఉత్పత్తి విక్రయాలు మాత్రమే కాదు.

ఎవరు: Shopify/Woo D2C బ్రాండ్‌లు, బ్యూటీ/వెల్‌నెస్/ఆహార జీవనశైలి లేబుల్‌లు, మెటా ప్రకటనలను అమలు చేస్తున్న బృందాలు మరియు WhatsApp ప్రచారాలు.

సాధారణ వ్యక్తిగత డేటా: WhatsApp మార్కెటింగ్, Meta Pixel, కార్ట్ విడిచిపెట్టడం, Shopify, SMS ఆప్ట్-ఇన్, లాజిస్టిక్స్ విక్రేతలు, లాయల్టీ, అన్‌సబ్‌స్క్రైబ్, కస్టమర్ డేటా, మార్కెట్ ప్లేస్

అధిక-ప్రమాద ప్రవాహాలు:
1. నిరూపితమైన ఎంపిక లేకుండా ప్రచార WhatsApp/SMS
2. Meta Pixel మరియు కుక్కీ/నోటీస్ బహిర్గతం లేకుండా రిటార్గేటింగ్
3. మ్యాప్ చేయబడిన ఒప్పందాలు లేకుండా కస్టమర్ డేటాను స్వీకరించే లాజిస్టిక్స్ మరియు ప్రకటన విక్రేతలు

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | సమ్మతి (Sec 6) | భద్రత (R6) | విక్రేతలు (R6, R15) | హక్కులు (R14)

తక్షణ చర్యలు:
1. WhatsApp/SMS/ఇమెయిల్ ప్రమోషన్‌ల కోసం ప్రత్యేక ఎంపికను క్యాప్చర్ చేయండి మరియు నిరూపించండి
2. గోప్యత/కుకీ నోటీసులో Meta Pixel, GA మరియు రిటార్గేటింగ్ సాధనాలను బహిర్గతం చేయండి
3. అన్ని ఛానెల్‌లలో అన్‌సబ్‌స్క్రైబ్ మరియు ప్రాధాన్యత నిర్వహణను ప్రారంభించండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/d2c - 10 ప్రశ్నలు - ~3 నిమి

క్లినిక్‌లు మరియు డయాగ్నస్టిక్ ల్యాబ్‌లు

ప్రాధమిక ప్రమాద థీమ్: ఆరోగ్య నివేదికలు, WhatsApp భాగస్వామ్యం మరియు యాక్సెస్ నియంత్రణ - అత్యధిక సున్నితత్వ బ్యాండ్.

ఎవరు: సింగిల్ మరియు మల్టీ-స్పెషాలిటీ క్లినిక్‌లు, పాథాలజీ మరియు రేడియాలజీ ల్యాబ్‌లు, ఇంటి నమూనా సేకరణ గొలుసులు.

సాధారణ వ్యక్తిగత డేటా: పేషెంట్ రిపోర్ట్‌లు, ప్రిస్క్రిప్షన్‌లు, హెల్త్ డేటా, WhatsApp షేరింగ్, ల్యాబ్ సాఫ్ట్‌వేర్, రిసెప్షన్ యాక్సెస్, హోమ్ కలెక్షన్, డాక్టర్ రిఫరల్స్, ఇన్సూరెన్స్/TPA, పాత నివేదికలు

అధిక-ప్రమాద ప్రవాహాలు:
1. స్వీకర్త ధృవీకరణ లేకుండా రోగులకు లేదా కుటుంబ సభ్యులకు WhatsAppలో భాగస్వామ్యం చేయబడిన ల్యాబ్ నివేదికలు
2. క్లినిక్/HIS సిస్టమ్‌లకు షేర్డ్ లాగిన్‌లు లేదా ఎక్స్-స్టాఫ్ యాక్సెస్
3. వెండర్ రిజిస్టర్ లేకుండా అవుట్‌సోర్స్ చేసిన ల్యాబ్‌లు మరియు ఇంటి సేకరణ భాగస్వాములు

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14) | Rule 12/Schedule 4 (పిల్లల ఆరోగ్యం)

తక్షణ చర్యలు:
1. పేషెంట్ ఇన్‌టేక్ ఛానెల్‌లను ప్రామాణీకరించండి - చెల్లాచెదురుగా ఉన్న WhatsApp మరియు పేపర్ తీసుకోవడం తగ్గించండి
2. WhatsApp లేదా ఇమెయిల్ ద్వారా నివేదికలను భాగస్వామ్యం చేయడానికి ముందు స్వీకర్తలను ధృవీకరించండి
3. రోల్-బేస్డ్ కంట్రోల్‌లతో రిసెప్షన్, బిల్లింగ్, ల్యాబ్ మరియు సపోర్ట్ స్టాఫ్ యాక్సెస్‌ని పరిమితం చేయండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/క్లినిక్స్-డయాగ్నోస్టిక్-ల్యాబ్‌లు - 10 ప్రశ్నలు - ~3 నిమి

పాఠశాలలు మరియు కళాశాలలు

ప్రాధమిక ప్రమాద థీమ్: పిల్లల డేటా, CCTV, యాప్‌లు మరియు రవాణా పర్యవేక్షణ - కీలకమైన ప్రాధాన్యత.

ఎవరు: K-12 పాఠశాలలు, కళాశాలలు, ERP యాప్‌లతో కూడిన సంస్థలు, CCTV, రవాణా GPS మరియు ఫీజు సిస్టమ్‌లు.

సాధారణ వ్యక్తిగత డేటా: పిల్లల డేటా, తల్లిదండ్రుల రికార్డులు, పాఠశాల యాప్‌లు, CCTV, హాజరు, రవాణా GPS, విద్యార్థి ఫోటోలు, ఫీజు రికార్డులు, LMS, పాత విద్యార్థి ఫైల్‌లు

అధిక-ప్రమాద ప్రవాహాలు:
1. నిర్దిష్ట తల్లిదండ్రుల నోటీసు మరియు సమ్మతి ప్రక్రియ లేకుండా 18 ఏళ్లలోపు విద్యార్థులు
2. ప్రత్యేక సమ్మతి లేకుండా పబ్లిక్ ఫోటోలు, వీడియోలు మరియు ఫలితాలు
3. పాలన మరియు నిలుపుదల నియమాలు లేకుండా CCTV, బయోమెట్రిక్, RFID, మరియు రవాణా GPS

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | పిల్లలు (Sec 9, R10-12) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14)

తక్షణ చర్యలు:
1. విద్యార్థి మరియు తల్లిదండ్రుల డేటా సేకరించి నిల్వ చేయబడిన మ్యాప్
2. 18 ఏళ్లలోపు విద్యార్థులకు తల్లిదండ్రులు/సంరక్షకుల నోటీసు మరియు సమ్మతిని బలోపేతం చేయండి
3. CCTV, బయోమెట్రిక్, RFID, రవాణా GPS మరియు హాస్టల్ పర్యవేక్షణ

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/పాఠశాలలు-కళాశాలలు - 10 ప్రశ్నలు - ~3 నిమి

న్యాయ సంస్థలు

ప్రాధమిక రిస్క్ థీమ్: మేటర్ ఫైల్‌లు, సాక్ష్యం మరియు జూనియర్ యాక్సెస్ - గోప్యత మరియు DPDPA సాక్ష్యం.

ఎవరు: లిటిగేషన్ మరియు కార్పొరేట్ అభ్యాసాలు, బోటిక్‌లు, జూనియర్‌లతో కూడిన జట్లు, ఇంటర్న్‌లు మరియు మ్యాటర్ ఫోల్డర్‌లు.

సాధారణ వ్యక్తిగత డేటా: క్లయింట్ KYC, PAN/Aadhaar, కేసు ఫైల్‌లు, సాక్ష్యం రికార్డులు, అఫిడవిట్‌లు, WhatsApp సూచనలు, కోర్టు దాఖలు, జూనియర్ యాక్సెస్, బాహ్య న్యాయవాది, మూసివేయబడిన విషయాలు

అధిక-ప్రమాద ప్రవాహాలు:
1. మ్యాటర్-టీమ్ పరిమితి లేకుండా షేర్ చేసిన డ్రైవ్‌లలో సెన్సిటివ్ కేస్ ఫైల్‌లు
2. WhatsApp లేదా అనధికారిక ఇమెయిల్ ఎగుమతుల ద్వారా స్వీకరించబడిన సాక్ష్యం
3. క్లౌడ్ లేదా పరికర యాక్సెస్‌ని నిలుపుకునే మాజీ సిబ్బంది, ఇంటర్న్‌లు లేదా సహచరులు

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14) | క్రాస్-బోర్డర్ (Sec 16)

తక్షణ చర్యలు:
1. మ్యాప్ క్లయింట్ డాక్యుమెంట్‌లు మరియు మ్యాటర్-డేటా ఫ్లోలు
2. సున్నితమైన కేసు ఫైల్‌లను మ్యాటర్ టీమ్‌కు పరిమితం చేయండి
3. క్లయింట్ పత్రాల కోసం WhatsApp/ఇమెయిల్/షేర్డ్-ఫోల్డర్ వినియోగాన్ని ప్రామాణికం చేయండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/లా-ఫర్మ్‌లు - 10 ప్రశ్నలు - ~3 నిమి

రియల్ ఎస్టేట్

ప్రాధమిక రిస్క్ థీమ్: KYC మరియు బ్రోకర్ నెట్‌వర్క్‌లు ఆస్తి మరియు గుర్తింపు డేటాను తరలించడం.

ఎవరు: బ్రోకర్లు, ప్రాపర్టీ కన్సల్టెంట్‌లు, డెవలపర్ సేల్స్ డెస్క్‌లు, అద్దె మరియు పునఃవిక్రయం బృందాలు.

సాధారణ వ్యక్తిగత డేటా: కొనుగోలుదారు లీడ్స్, అద్దెదారు KYC, PAN/Aadhaar, అద్దె ఒప్పందాలు, సేల్ డీడ్‌లు, ఆస్తి పత్రాలు, WhatsApp సమూహాలు, బ్రోకర్ నెట్‌వర్క్‌లు, రుణ భాగస్వాములు, పాత లీడ్‌లు

అధిక-ప్రమాద ప్రవాహాలు:
1. PAN/Aadhaar/ప్రాపర్టీ డాక్స్ స్వీకరించబడింది మరియు WhatsApp ద్వారా ఫార్వార్డ్ చేయబడింది
2. క్లయింట్ నోటీసు లేకుండా బ్రోకర్ WhatsApp సమూహాలలో లీడ్ షీట్‌లు
3. CRM లేదా క్లౌడ్ యాక్సెస్‌ని కలిగి ఉన్న మాజీ సిబ్బంది లేదా పాత బ్రోకర్ భాగస్వాములు

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14)

తక్షణ చర్యలు:
1. KYC మరియు ఆస్తి-పత్రాల సేకరణను ప్రామాణీకరించండి
2. WhatsApp ఫార్వార్డింగ్ PAN, Aadhaar మరియు ఒప్పంద పత్రాలను తగ్గించండి
3. సహ-బ్రోకర్లు, బిల్డర్లు, భూస్వాములు మరియు రుణ భాగస్వాములతో లీడ్ షేరింగ్‌ను నియంత్రించండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/రియల్ ఎస్టేట్ - 10 ప్రశ్నలు - ~3 నిమి

హోటళ్లు మరియు ప్రయాణం

ప్రాధమిక రిస్క్ థీమ్: అతిథి IDలు, పాస్‌పోర్ట్ కాపీలు మరియు OTA డేటా షేరింగ్.

ఎవరు: హోటళ్లు, రిసార్ట్‌లు, హోమ్‌స్టేలు, ట్రావెల్ ఏజెన్సీలు, కార్పొరేట్ ట్రావెల్ డెస్క్‌లు.

సాధారణ వ్యక్తిగత డేటా: అతిథి IDలు, పాస్‌పోర్ట్ కాపీలు, బుకింగ్ చరిత్ర, OTA భాగస్వామ్యం, ప్రయాణ పత్రాలు, WhatsApp నిర్ధారణలు, CCTV, PMS యాక్సెస్, రవాణా విక్రేతలు, పాత అతిథి రికార్డులు

అధిక-ప్రమాద ప్రవాహాలు:
1. WhatsApp లేదా వ్యక్తిగత ఇమెయిల్ ద్వారా సేకరించిన పాస్‌పోర్ట్ మరియు వీసా పత్రాలు
2. విదేశీ అతిథి మరియు C-ఫారమ్ డేటా నిరవధికంగా ఉంచబడింది
3. భాగస్వామ్య PMS/OTA లాగిన్లు మరియు అతిథి వ్యవస్థలకు మాజీ సిబ్బంది యాక్సెస్

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14) | క్రాస్-బోర్డర్ (R15)

తక్షణ చర్యలు:
1. ID, పాస్‌పోర్ట్ మరియు ప్రయాణ-పత్రాల సేకరణను ప్రామాణీకరించండి
2. అతిథి IDలు మరియు పాస్‌పోర్ట్ కాపీల WhatsApp/ఇమెయిల్ భాగస్వామ్యాన్ని తగ్గించండి
3. PMS, CRM, OTA డాష్‌బోర్డ్, CCTV మరియు సిబ్బంది పరికర యాక్సెస్‌ని పరిమితం చేయండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/హోటల్స్-ట్రావెల్ - 10 ప్రశ్నలు - ~3 నిమి

ఫార్మసీలు

ప్రాధమిక ప్రమాద థీమ్: ప్రిస్క్రిప్షన్‌లు, ఔషధ చరిత్ర మరియు రీఫిల్ ప్రచారాలు.

ఎవరు: రిటైల్ మరియు చైన్ ఫార్మసీలు, ఆన్‌లైన్ ఫార్మసీ నెరవేర్పు, WhatsAppలో ప్రిస్క్రిప్షన్‌లను స్వీకరించే బృందాలు.

సాధారణ వ్యక్తిగత డేటా: ప్రిస్క్రిప్షన్‌లు, ఔషధ చరిత్ర, WhatsApp ఆర్డర్‌లు, రీఫిల్ రిమైండర్‌లు, డెలివరీ భాగస్వాములు, బిల్లింగ్ సాఫ్ట్‌వేర్, ఆరోగ్య సూచికలు, సిబ్బంది యాక్సెస్, పాత రికార్డులు

అధిక-ప్రమాద ప్రవాహాలు:
1. WhatsApp లేదా సిబ్బంది ఫోన్‌ల ద్వారా స్వీకరించబడిన ప్రిస్క్రిప్షన్ చిత్రాలు
2. ప్రత్యేక సమ్మతి లేకుండా సున్నితమైన ఔషధ వర్గాల కోసం రీఫిల్ లేదా ప్రచార సందేశాలు
3. షేర్డ్ ఫార్మసీ సాఫ్ట్‌వేర్ లాగిన్‌లు మరియు క్లియర్ చేయని మాజీ సిబ్బంది యాక్సెస్

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | భద్రత (R6) | ఉల్లంఘన (R7) | పిల్లలు (R10-12) | హక్కులు (R14)

తక్షణ చర్యలు:
1. ప్రిస్క్రిప్షన్ సేకరణ మరియు నిల్వను ప్రామాణీకరించండి
2. ప్రిస్క్రిప్షన్ చిత్రాల WhatsApp మరియు సిబ్బంది-ఫోన్ నిర్వహణను తగ్గించండి
3. మెడిసిన్-హిస్టరీ డేటా కోసం నిలుపుదల మరియు రీఫిల్-మెసేజ్ నియమాలను నిర్వచించండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/ఫార్మసీలు - 10 ప్రశ్నలు - ~3 నిమి

ఫిన్‌టెక్ మరియు NBFC

ప్రాధమిక రిస్క్ థీమ్: KYC, ప్రొఫైలింగ్, DSAలు మరియు క్రాస్-బోర్డర్ అనలిటిక్స్ - క్లిష్టమైన సంక్లిష్టత.

ఎవరు: NBFCలు, డిజిటల్ రుణదాతలు, చెల్లింపు యాప్‌లు, UPI/wallet/BNPL, సేకరణల వ్యాపారాలు.

సాధారణ వ్యక్తిగత డేటా: KYC, PAN/Aadhaar, బ్యాంక్ డేటా, UPI, క్రెడిట్ బ్యూరో, ప్రొఫైలింగ్, DSAలు, సేకరణ ఏజెంట్లు, చెల్లింపు భాగస్వాములు, పాత రికార్డులు

అధిక-ప్రమాద ప్రవాహాలు:
1. KYC మరియు బ్యూరో డేటా WhatsApp లేదా ఫీల్డ్ ఏజెంట్ల ద్వారా సమ్మతి ఆధారాలు లేకుండా సేకరించబడింది
2. పరిమిత కస్టమర్-ఫేసింగ్ వివరణతో ఆటోమేటెడ్ నిర్ణయం
3. DSAలు మరియు కస్టమర్ జాబితాలకు డౌన్‌లోడ్/ఎగుమతి యాక్సెస్‌తో సేకరణ ఏజెంట్లు

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | సమ్మతి (Sec 6) | భద్రత (R6) | ఉల్లంఘన (R7) | SDF వాచ్ (R13) | హక్కులు (R14) | RBI సెక్టార్ నియమాలు

తక్షణ చర్యలు:
1. మ్యాప్ KYC, బ్యాంక్, బ్యూరో, UPI మరియు రీపేమెంట్ డేటా ఫ్లోలు
2. వెరిఫికేషన్, ప్రొఫైలింగ్ మరియు షేరింగ్ కోసం టైమ్‌స్టాంప్డ్ సమ్మతిని బలోపేతం చేయండి
3. DSA, సేకరణ-ఏజెంట్, కాల్-సెంటర్ మరియు విక్రేత యాక్సెస్‌ను నియంత్రించండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/ఫిన్‌టెక్-nbfc - 10 ప్రశ్నలు - ~3 నిమి

జిమ్‌లు, సెలూన్లు మరియు స్పాలు

ప్రాధమిక ప్రమాద థీమ్: ఆరోగ్యం-ప్రక్కనే ఉన్న శరీర డేటా, ఫోటోలు మరియు WhatsApp ప్రచారాలు.

ఎవరు: జిమ్‌లు, ఫిట్‌నెస్ స్టూడియోలు, సెలూన్లు, స్పాలు, మెంబర్‌షిప్ మరియు అపాయింట్‌మెంట్ యాప్‌లతో కూడిన వెల్‌నెస్ చైన్‌లు.

సాధారణ వ్యక్తిగత డేటా: సభ్యత్వ డేటా, ఆరోగ్య వివరాలు, శరీర కొలతలు, కస్టమర్ ఫోటోలు, ముందు-తరువాత చిత్రాలు, WhatsApp ప్రచారాలు, అపాయింట్‌మెంట్ యాప్‌లు, సిబ్బంది ఫోన్‌లు, పాత రికార్డులు

అధిక-ప్రమాద ప్రవాహాలు:
1. ప్రత్యేక సమ్మతి లేకుండా సోషల్ మీడియా లేదా ప్రకటనల కోసం ఉపయోగించే కస్టమర్ ఫోటోలు
2. సిబ్బంది ఫోన్‌లలో లేదా WhatsAppలో రికార్డ్ చేయబడిన ఆరోగ్యం మరియు శరీర డేటా
3. శిక్షకులు మరియు థెరపిస్ట్‌లలో CRM లేదా అపాయింట్‌మెంట్ యాప్ లాగిన్‌లను భాగస్వామ్యం చేసారు

DPDPA బాధ్యతలు ప్రేరేపించబడ్డాయి: నోటీసు (R3) | సమ్మతి (Sec 6) | భద్రత (R6) | ఉల్లంఘన (R7) | హక్కులు (R14)

తక్షణ చర్యలు:
1. ఫారమ్‌లు, యాప్‌లు, WhatsApp, DMలు మరియు స్టాఫ్ నోట్‌లలో కస్టమర్ డేటాను మ్యాప్ చేయండి
2. కస్టమర్ ఫోటోలను ఉపయోగించే ముందు, ముందు-తరువాత చిత్రాలు లేదా టెస్టిమోనియల్‌లను ఉపయోగించే ముందు సమ్మతిని క్యాప్చర్ చేయండి
3. ఆరోగ్యం, శరీరం, సంప్రదింపులు మరియు పరివర్తన డేటాకు ప్రాప్యతను పరిమితం చేయండి

స్కాన్: saralprivacy.com/అసెస్‌మెంట్/జిమ్‌లు-సెలూన్‌లు-స్పాస్ - 10 ప్రశ్నలు - ~3 నిమి

విభాగం 20: చట్టం విభాగం మ్యాప్

నియమాలు మరియు షెడ్యూల్ మ్యాప్

విభాగం 21: కోర్టు కేసులు మరియు litigation tracker

కేవిట్: పెండింగ్ కేసులు అవగాహన అంశాలు మాత్రమే. 14 జూన్ 2026 నాటికి ఏ కోర్టు కూడా DPDPAపై స్టే విధించలేదు లేదా కొట్టివేయలేదు.

విభాగం 22: ట్రాక్ చేయాల్సిన ప్రస్తుత open items

నెలవారీ పాలన సమీక్షలలో ఈ ట్రాకర్‌ని ఉపయోగించండి. ప్రతి అడ్డు వరుసను లేబుల్ చేయండి: అమలులో ఉంది, నోటిఫైడ్ ఫేజ్, ప్రతిపాదిత, లేదా ** పెండింగ్‌లో ఉన్న వ్యాజ్యం**.

** క్రమశిక్షణను అభివృద్ధి చేయండి (v6 నుండి):** 30 నిమిషాల నెలవారీ స్కాన్ యజమానిని కేటాయించండి; అంతర్గత "ఈ త్రైమాసికంలో ఏమి మార్చబడింది" మెమోను ప్రచురించండి; సంవత్సరానికి రెండుసార్లు ఉల్లంఘన టేబుల్‌టాప్‌ను రిఫ్రెష్ చేయండి; ప్రధాన ఉత్పత్తి లేదా విక్రేత మార్పుల తర్వాత డేటా ఇన్వెంటరీని మళ్లీ అమలు చేయండి.

విభాగం 23: 90-రోజుల DPDPA చర్యా ప్రణాళిక

ఈ ప్లాన్ ఇంకా ప్రత్యేక గోప్యతా బృందం లేని మిడ్-మార్కెట్ ఆపరేటర్‌ని ఊహిస్తుంది. మీ ఆర్గ్ చార్ట్‌కు యజమానులను సర్దుబాటు చేయండి. లక్ష్యం: బోర్డు సిద్ధంగా ఉన్న సాక్ష్యం ప్యాక్ v1తో 90వ రోజు నిష్క్రమించండి, పరిపూర్ణత కాదు.

Diagram: see figure below.

చిత్రం: ఇన్ఫోగ్రాఫిక్ 8: 90-రోజుల రోడ్‌మ్యాప్

వారం వారీ వివరాలు

వారాలు 1-2 (డిస్కవర్): జవాబుదారీ యజమాని పేరు. జాబితా వ్యవస్థలు: CRM, HRMS, వెబ్‌సైట్, WhatsApp వ్యాపారం, క్లౌడ్ డ్రైవ్‌లు, చెల్లింపు సాధనాలు. టాప్ 10 ఫ్లోలతో డ్రాఫ్ట్ ప్రాసెసింగ్ రిజిస్టర్. Section 19 నుండి రెండు పరిశ్రమ-నిర్దిష్ట నష్టాలను ఫ్లాగ్ చేయండి.

3-4 వారాలు (అనుమతి): వెబ్‌సైట్, యాప్ మరియు టాప్ ఆఫ్‌లైన్ ఫారమ్ కోసం స్వతంత్ర నోటీసులను ప్రచురించండి. మార్కెటింగ్ సమ్మతిని విభజించండి. పత్రం Section 7 న్యాయవాది అంగీకరించిన చోట మాత్రమే పేరోల్ మరియు చట్టపరమైన సమ్మతి కోసం ఉపయోగిస్తుంది. సమ్మతి/వెర్షన్ లాగ్‌ను ప్రారంభించండి.

5-6 వారాలు (నియంత్రణ - విక్రేతలు మరియు హక్కులు): పూర్తి ప్రాసెసర్ రిజిస్టర్. టాప్ ఫైవ్ వెండర్ కాంట్రాక్ట్‌లను అప్‌గ్రేడ్ చేయండి. రైట్స్@గ్రీవెన్స్ ఇన్‌బాక్స్‌ని తెరవండి. హక్కుల సూచనలను ప్రచురించండి. 60-రోజుల అంతర్గత SLAని నిర్వచించండి.

7-8 వారాలు (నియంత్రణ - నిలుపుదల మరియు యాక్సెస్): నిలుపుదల షెడ్యూల్‌ను ఆమోదించండి. మాజీ ఉద్యోగి మరియు విక్రేత యాక్సెస్‌ని తీసివేయండి. భాగస్వామ్య ఫోల్డర్‌లు మరియు అడ్మిన్ ప్యానెల్‌లలో యాక్సెస్ సమీక్షను అమలు చేయండి.

** వారాలు 9-10 (నిరూపించండి):** టేబుల్‌టాప్ ఉల్లంఘన దృశ్యం (WhatsApp తప్పుగా పంపడం లేదా విక్రేత లీక్). 72 గంటల నివేదిక డ్రాఫ్ట్ సమయం. డ్రిల్ కోసం కూడా సంఘటన రికార్డును ఫైల్ చేయండి.

11-12 వారాలు (నిరూపించండి): సంసిద్ధత స్కోర్‌కార్డ్‌కు వ్యతిరేకంగా నాయకత్వ సమీక్ష. ఒక పేజీ బోర్డు సారాంశం: ఐదు ప్రమాదాలు, ఐదు సాక్ష్యం అంశాలు, ఓపెన్ లా వాచ్‌లిస్ట్. 90-రోజుల ప్లాన్ వేవ్ 2పై ఎగ్జిక్యూటివ్ సైన్-ఆఫ్.

90వ రోజు విజయ ప్రమాణాలు

వీటికి మీరు సంకోచం లేకుండా అవును సమాధానం చెప్పగలరు:

• పేరున్న యజమాని ప్రాసెసింగ్ యాక్టివిటీ రిజిస్టర్‌ను 15 నిమిషాల నడకలో ప్రదర్శించవచ్చు.
• కనీసం మూడు కలెక్షన్ పాయింట్‌లు గత 30 రోజులలోపు స్వతంత్ర నోటీసులను చూపుతాయి.
• టాప్ ఐదు విక్రేతలు భద్రత మరియు ఉల్లంఘన నిబంధనలతో ఒప్పందాలపై సంతకం చేశారు లేదా సవరించారు లేదా వాటిని అప్‌గ్రేడ్ చేయడానికి డాక్యుమెంట్ చేసిన ప్రణాళికను కలిగి ఉన్నారు.
• సాక్ష్యం ప్యాక్‌లో సవరించిన నమూనాతో పరీక్ష హక్కుల అభ్యర్థన లాగ్ చేయబడింది, కేటాయించబడింది మరియు మూసివేయబడింది.
• ఉల్లంఘన టేబుల్‌టాప్ వ్యాయామ విండోలో టైమ్‌లైన్, డ్రాఫ్ట్ యూజర్ నోటీసు మరియు డ్రాఫ్ట్ బోర్డ్ నోటిఫికేషన్‌ను రూపొందించింది.
• Section 19 నుండి ఏ పరిశ్రమ ప్రవహిస్తుంది అనేది ప్రాధాన్యత ఒకటి మరియు రెండు అని నాయకత్వం వివరించగలదు.

ఏదైనా సమాధానం లేదు అయితే, సంసిద్ధతను ప్రకటించడం కంటే తదుపరి 90-రోజుల వేవ్‌లో ఆ ఖాళీని తీసుకువెళ్లండి. DPDPA ప్రోగ్రామ్‌ల సమ్మేళనం - ప్రతి త్రైమాసికం సాక్ష్యం లోతును జోడిస్తుంది, కొత్త ప్రాజెక్ట్ కాదు.

విభాగం 24: Disclaimer మరియు SaralPrivacy Product Bridge

నిరాకరణ

ఈ వైట్‌పేపర్ సమాచార మరియు విద్యా ప్రయోజనాల కోసం మాత్రమే SaralPrivacy ద్వారా ప్రచురించబడింది. ఇది న్యాయ సలహా కాదు, భారతీయ చట్టంలో అర్హత కలిగిన న్యాయవాదికి ప్రత్యామ్నాయం కాదు మరియు సమ్మతి లేదా నియంత్రణ ఫలితాల హామీ కాదు. స్థితి తేదీ (14 జూన్ 2026) తర్వాత చట్టం, నియమాలు, నోటిఫికేషన్‌లు మరియు కోర్టు నిర్ణయాలు మారవచ్చు. కార్యాచరణ నిర్ణయాలపై ఆధారపడే ముందు మీ సలహాదారులు మరియు అధికారిక గెజిట్ మూలాధారాలతో అన్ని గడువులు, మినహాయింపులు మరియు సెక్టోరల్ బాధ్యతలను ధృవీకరించండి. SaralPrivacy ఈ పత్రం ఆధారంగా మాత్రమే తీసుకున్న చర్యలకు ఎటువంటి బాధ్యతను అంగీకరించదు.

SaralPrivacy ఉత్పత్తి వంతెన (నిగ్రహించబడింది)

SaralPrivacy భారతీయ ఆపరేటర్‌లకు వాస్తవంగా ఏ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడంలో సహాయపడుతుంది మరియు లోతైన చట్టపరమైన ఖర్చుకు ముందు సంసిద్ధతను అంచనా వేయడానికి ** సహాయపడుతుంది. ఈ వైట్‌పేపర్ మ్యాప్; సాధనాలు దిక్సూచి తనిఖీ.

ఈ మార్గాన్ని ఎలా ఉపయోగించాలి: విభాగాలు 3-5 మరియు మీ పరిశ్రమ స్నాప్‌షాట్‌ను చదవండి. మీరు మీ డేటా రకాలను సాదా ఆంగ్లంలో జాబితా చేయలేకపోతే Discoveryని అమలు చేయండి. అంతరాలకు ప్రాధాన్యత ఇవ్వడానికి సాధారణ లేదా సెక్టార్ అసెస్‌మెంట్‌ను అమలు చేయండి. కౌన్సెలింగ్ మరియు మీ 90-రోజుల ప్లాన్ యజమానికి అవుట్‌పుట్‌లను తీసుకోండి - ఇతర మార్గం కాదు.

ఏ ఉత్పత్తి ఫీచర్ నోటీసు, భద్రత, ఉల్లంఘన ప్రతిస్పందన లేదా చట్టం ప్రకారం అవసరమైన హక్కుల కార్యకలాపాలను భర్తీ చేయదు. సాధనాలు ఇరుకైన ఎక్కడ ప్రారంభించాలి కాబట్టి టీమ్‌లు చట్టపరమైన మరియు ఇంజినీరింగ్ సమయాన్ని నిజమైన ప్రవాహాలపై వెచ్చిస్తారు, సాధారణ ఆందోళన కోసం కాదు.

మొదటిసారి రీడర్ కోసం సూచించబడిన క్రమం:

1. CEO లేదా వ్యవస్థాపకుడు: విభాగాలు 3, 4, 5, మరియు 19 (మీ పరిశ్రమ) - 20 నిమిషాలు.
2. ప్రోగ్రామ్ యజమాని: సెక్షన్లు 7-18 ప్లస్ Section 23 - ఒక పని సెషన్.
3. లీగల్ కౌన్సెల్: సెక్షన్లు 8, 9, 20-22 మరియు గ్లాసరీ - ధ్రువీకరణ పాస్.
4. బోర్డు ప్యాకెట్: Section 4 ఇన్ఫోగ్రాఫిక్, Section 9 ఆబ్లిగేషన్ టేబుల్, Section 23 గాంట్, Section 18 నుండి సంసిద్ధత స్కోర్‌కార్డ్.

గెజిట్ నోటిఫికేషన్‌లు తేదీలను మార్చినప్పుడు లేదా SaralPrivacy కొత్త పరిశ్రమ స్కాన్ సంస్కరణలను ప్రచురించినప్పుడు ఈ వైట్‌పేపర్ నవీకరించబడుతుంది. గడువు తేదీలను బాహ్యంగా పేర్కొనే ముందు కవర్‌పై స్థితి తేదీని తనిఖీ చేయండి.

ప్రచురణకర్త గమనిక: SaralPrivacy భారతీయ ఆపరేటర్‌ల కోసం ఆవిష్కరణ మరియు అంచనా సాధనాలను రూపొందిస్తుంది. ఈ పత్రం OPERATE v6.1 మరియు జూన్ 2026 చట్టపరమైన స్థితి స్నాప్‌షాట్‌కు సమలేఖనం చేయబడిన పబ్లిక్ రిఫరెన్స్ ఎడిషన్. SaralPrivacy మద్దతు ఛానెల్‌ల ద్వారా అభిప్రాయం మరియు దిద్దుబాట్లకు స్వాగతం.

పదకోశం (25 పదాలు)

మూల నమోదు

India's DPDPA Readiness Whitepaper 2026-2027 v6.1 - SaralPrivacy - 14 June 2026 - OPERATE model - Informational structure, not legal advice.

భారతదేశ DPDPA సంసిద్ధత వైట్‌పేపర్ 2026-2027 v6.1 - SaralPrivacy - 14 జూన్ 2026 - OPERATE model - Informational structure, not legal advice.