Indie DPDPA 2023: Tegniese Nakoming vir Globale Spanne
Indie se Digital Personal Data Protection Act dek 1.4 biljoen mense. Dit is die wereld se grootste privaatheidswet per bevolking. Die Databeskermingsraad het in 2025 aktief geword. Handhawing het begin. As u firma Indiese gebruikers bedien, Indiese personeelleers hou of met Indiese IT-verskaffers werk, is hierdie wet nou 'n lewende plig.
Wat DPDPA Dek
Territoriale bereik: Die wet dek verwerking binne Indie. Dit dek ook verwerking buite Indie wanneer die doel is om goedere of dienste aan Indiese gebruikers te verkoop. Soos GDPR volg dit die persoon -- nie die bediener nie.
Maksimum boetes: Tot INR250 crore per oortreding. Dit is omtrent EUR27 miljoen teen huidige koerse. Boetes hang af van hoe erg die oortreding was en hoe lank dit geduur het.
Regsgrondslae: Toestemming moet vry, ingelig en duidelik wees. Ander geldige grondslae sluit in poste, wetlike pligte, noodsaaklikhede, openbare belang en navorsing.
Individuele regte: Mense kan vra hoe hul rekords gebruik word. Hulle kan korreksie of uitwissing versoek. Hulle kan 'n klagte indien. Hulle kan 'n verteenwoordiger benoem as hulle bevoegdheid verloor.
Datafiduciaries: Dit is die DPDPA-naam vir verwerkers. Hulle moet persoonlike rekords beskerm. Hulle moet oortredings binne 72 uur aan die Raad rapporteer. Hulle moet 'n Databeskermingsbeampte benoem as hulle 'n Betekenisvolle Datafiduciary is.
Aadhaar: 'n Unieke Deteksieprobleem
Aadhaar is Indie se nasionale biometriese ID-stelsel. Elke houer kry 'n 12-syfer nommer gekoppel aan vingerafdrukke en irisscans. Omtrent 1.36 biljoen inwoners het een. Banke, regeringsagentskappe, mobiele operateurs en hospitale gebruik dit almal.
Aadhaar-nommers verskyn in finansiele, gesondheids- en administratiewe leers. Die Aadhaar-wet 2016 beperk die gebruik daarvan. Private dienste kan dit nie as verpligte ID vereis nie. Berging is beperk tot spesifieke gemagtigde gevalle.
Waarom deteksie moeilik is: Aadhaar gebruik die Verhoeff-metode vir sy kontrolesyfer. 'n Instrument wat slegs na 12-syfer-stringe soek, sal enige 12-syfer-nommer merk. Dit skep vals treffers. Goeie deteksie benodig Verhoeff-kontrolelogika. Eenvoudige patroonmatching is nie genoeg nie.
Ander Indiese PII-Formate
PAN (Permanente Rekeningnommer): 'n 10-karakter belasting-ID. Formaat: vyf letters, vier syfers, een letter. Die vierde letter wys die belastingbetalerstipe. Die vyfde is die eerste letter van die belastingbetaler se naam. PAN is nodig vir enige transaksie bo INR50 000. Dit is algemeen in Indiese finansiele leers.
Indiese paspoort: Die letter X gevolg deur sewe syfers. Hierdie formaat is uniek aan Indie.
Bestuurslisensies: Elke staat het sy eie formaat. 'n Delhi-lisensie mag soos DL-0420110149646 lyk.
Bankrekening: Daar is geen nasionale standaard nie. Rekeningnommers wissel van 9 tot 18 syfers. IFSC-kodes -- 11-karakter bankfiliaal-kodes -- verskyn naas rekeningnommers in betalingsleers.
Mobiele nommers: Tien syfers met landkode +91. Indie het 1.2 biljoen mobiele intekenaars. Telefoonnommers verskyn gereeld in kommersiese dokumente.
Sien hoe anonym.legal alle Indiese PII-formate hanteer by /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
DPDPA Tegniese Vereistes
Sekuriteitswaarborge: DPDPA vereis "redelike sekuriteitswaarborge" wat aan risiko aangepas is. Die wet definieer dit per uitkoms. Dit gee nie 'n vaste lys van stappe nie. Minimum tegniese standaarde sal kom in DPDPA-reels. Hierdie word van 2025 af verwag.
Oortredingskennisgewing: Rapporteer enige persoonlike rekord-oortreding aan die Raad binne 72 uur. Onder GDPR dek hierdie venster slegs die reguleerder. Onder DPDPA vereis groot oortredings Raadskennisgewing en kennisgewing aan geaffekteerde mense. Beide moet binne 72 uur gebeur.
Lokalisering: Die regering kan maatskappye as Betekenisvolle Datafiduciaries benoem. Hierdie maatskappye mag dalk 'n kopie van rekords binne Indie moet hou. Finale reels is nog nie gestel nie.
Grensoverskrydende oordragte: Die wet blokkeer oordragte na lande wat nie op 'n goedgekeurde lys is nie. Hierdie lys was nie gestel teen 2025 nie. Daar is geen EU-Indie-geskikheidsooreenkoms nie. Firmas met EU-Indie-vloei moet nou kontrakte in plek sit.
Vir 'n siening van hoe grensoverskrydende reels oor wette stapel, sien /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
U Basislyn Tegniese Kontrolelys
As u Indiese persoonlike rekords hanteer, begin hier:
- Aadhaar-deteksie met Verhoeff-kontrolesyfer-logika.
- PAN-deteksie met belastingbetalertipekarakter-toetse.
- Indiese paspoort- en staatbestuurslisensieondersteuning.
- Bankrekeningdeteksie vir 9-18 syfer-lengtes met IFSC-kodes.
- Doelrekords wat DPDPA-regsgrondslae pas.
- 'n Oortredingsplan wat die 72-uur-venster haal.
Lees hoe 'n enkele voorinstelling alle Indiese PII-tipes dek by /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.