India DPDPA 2023: Compliment Tecnic per a Equips Globals
La Llei de Proteccio de Dades Personals Digitals de l'India cobreix 1.400 milions de persones. Es la llei de privacitat mes gran del mon per poblacio. La Junta de Proteccio de Dades va entrar en activitat el 2025. L'execucio ha comenat. Si la vostra empresa presta serveis a usuaris indis, conserva expedients de personal indi o treballa amb proveïdors de TI indis, aquesta llei es ara una obligacio vigent.
Que Cobreix la DPDPA
Abast territorial: La llei cobreix el processament a l'India. Tambe cobreix el processament fora de l'India quan l'objectiu es vendre bens o serveis a usuaris indis. Com el RGPD, segueix la persona, no el servidor.
Multes maximes: Fins a 250 crores de rupies per bretxa. Aixo equival a uns 27 milions d'euros al tipus actual. Les multes depenen de la gravetat de la bretxa i de la seva durada.
Bases juridiques: El consentiment ha de ser lliure, informat i clar. Altres bases valides inclouen l'ocupacio, les obligacions legals, les necessitats vitals, l'interes public i la investigacio.
Drets individuals: Les persones poden preguntar com s'utilitzen els seus registres. Poden sol.licitar la correccio o la supressio. Poden presentar una reclamacio. Poden designar un representant si perden la capacitat.
Fiduciaris de Dades: Aquest es el nom de la DPDPA per als responsables. Han de protegir els registres personals. Han de notificar les bretxes a la Junta en un termini de 72 hores. Han de nomenar un Responsable de Proteccio de Dades si son un Fiduciari de Dades Significatiu.
Aadhaar: Un Problema de Deteccio Unic
Aadhaar es el sistema nacional d'identitat biometrica de l'India. Cada titular rep un numero de 12 digits vinculat a les seves empremtes digitals i als seus escanejos de l'iris. Al voltant de 1.360 milions de residents en tenen un. Bancs, agencies governamentals, operadors de mobils i hospitals l'utilitzen tots.
Els numeros Aadhaar apareixen en fitxers financers, sanitaris i administratius. La Llei Aadhaar de 2016 en limita l'us. Els serveis privats no el poden exigir com a identificacio obligatoria. El seu emmagatzematge esta restringit a casos autoritzats especifics.
Per que la deteccio es dificil: Aadhaar utilitza el metode Verhoeff per al seu digit de control. Una eina que nomes busca cadenes de 12 digits detectara qualsevol numero de 12 digits. Aixo crea falsos positius. Una bona deteccio necessita logica de verificacio Verhoeff. La coincidencia de patrons simple no es suficient.
Altres Formats d'IIP Indis
PAN (Numero de Compte Permanent): Un identificador fiscal de 10 caracters. Format: cinc lletres, quatre digits, una lletra. La quarta lletra mostra el tipus de contribuent. La cinquena es la primera lletra del nom del contribuent. El PAN es necessari per a qualsevol transaccio superior a 50.000 rupies. Es habitual als fitxers financers indis.
Passaport indi: La lletra X seguida de set digits. Aquest format es unic de l'India.
Permisos de conduir: Cada estat te el seu propi format. Un permis de Delhi pot ser com DL-0420110149646.
Comptes bancaris: No hi ha cap estandard nacional. Els numeros de compte van de 9 a 18 digits. Els codis IFSC, codis de sucursal bancaria d'11 caracters, apareixen junt als numeros de compte en els fitxers de pagament.
Numeros de mobil: Deu digits amb el codi de pais +91. L'India te 1.200 milions d'abonatss mobils. Els numeros de telefon apareixen sovint en els documents comercials.
Vegeu com anonym.legal gestiona tots els formats d'IIP indis a /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
Requisits Tecnics de la DPDPA
Garanties de seguretat: La DPDPA demana garanties de seguretat raonables adaptades al risc. La Llei ho defineix per resultats. No dona una llista fixa de passos. Les normes tecniques minimes provindran de les Regles DPDPA. S'esperen a partir del 2025.
Notificacio de bretxes: Notifiqueu qualsevol bretxa de registres personals a la Junta en un termini de 72 hores. Sota el RGPD, aquesta finestra nomes cobreix el regulador. Sota la DPDPA, les bretxes importants necessiten notificacio a la Junta i notificacio a les persones afectades. Les dues han de fer-se en 72 hores.
Localitzacio: El govern pot nomenar empreses com a Fiduciaris de Dades Significatius. Aquestes empreses pot ser que hagin de conservar una copia dels registres a l'India. Les normes finals encara no estan fixades.
Transferencies transfrontereres: La llei bloqueja les transferencies a paisos que no figuren en una llista aprovada. Aquesta llista no estava fixada a partir del 2025. No hi ha cap acord d'adequacio UE-India. Les empreses amb fluxos UE-India haurien de posar contractes en lloc ara.
Per a una visio de com s'acumulen les normes transfrontereres entre les lleis, consulteu /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
La Vostra Llista de Verificacio Tecnica Base
Si gestioneu registres personals indis, comenceu aqui:
- Deteccio d'Aadhaar amb logica del digit de control Verhoeff.
- Deteccio del PAN amb verificacions del caracter del tipus de contribuent.
- Suport per a passaports indis i permisos de conduir estatals.
- Deteccio de comptes bancaris per a longituds de 9 a 18 digits amb codis IFSC.
- Registres de finalitat que coincideixin amb les bases juridiques de la DPDPA.
- Un pla de bretxes que compleixi la finestra de 72 hores.
Llegiu com un sol preset cobreix tots els tipus d'IIP indis a /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.