India DPDPA 2023: tehniline vastavus ülemaailmsetele meeskondadele
India digitaalsete isikuandmete kaitseseadus katab 1,4 miljardit inimest. See on maailma suurim privaatsusseadus rahvastiku poolest. Andmekaitsekomisjon muutus 2025. aastal aktiivseks. Jõustamine on alanud. Kui teie ettevõte teenindab India kasutajaid, hoiab India töötajate faile või teeb koostood India IT-müüjatega, on see seadus nüüd elus kohustus.
Mida DPDPA katab
Territoriaalne ulatus: Seadus katab India-sisest töötlemist. See katab ka India-välist töötlemist, mille eesmärk on müüa kaupu või teenuseid India kasutajatele. Nagu GDPR, jälgib see inimest - mitte serverit.
Maksimaalsed trahvid: Kuni 250 crore ruupiat rikkumise kohta. See on praeguste kursside järgi ligikaudu 27 miljonit eurot. Trahvid sõltuvad rikkumise tõsidusest ja kestusest.
Õiguslikud alused: Nõusolek peab olema vaba, teadlik ja selge. Muud kehtivad alused hõlmavad töökohustusi, juriidilisi kohustusi, elulisi vajadusi, avalikku huvi ja uurimistöid.
Individuaalsed õigused: Inimesed saavad küsida, kuidas nende andmeid kasutatakse. Nad saavad taotleda parandamist või kustutamist. Nad saavad esitada kaebuse. Nad saavad nimetada esindaja, kui nad kaotavad teovõime.
Andmehaldajad: See on DPDPA nimi vastutavatele töötlejatele. Nad peavad kaitsma isikuandmeid. Nad peavad teavitama komisjoni rikkumistest 72 tunni jooksul. Nad peavad nimetama andmekaitseametniku, kui nad on olulised andmehaldajad.
Aadhaar: unikaalne tuvastamisprobleem
Aadhaar on India riiklik biomeetriline ID-süsteem. Iga omanik saab 12-kohalise numbri, mis on seotud sõrmejälgede ja iirise skannimisega. Umbes 1,36 miljardit elanikku on registreeritud. Pangad, valitsusasutused, mobiiloperaatorid ja haiglad kasutavad kõik seda.
Aadhhari numbrid esinevad finants-, tervishoiu- ja haldusfiles. Aadhhari seadus 2016 piirab selle kasutamist. Eraettevõtted ei saa nõuda seda kohustuslikuks ID-ks. Salvestamine on piiratud konkreetsete lubatud juhtumitega.
Miks tuvastamine on raske: Aadhaar kasutab oma kontrollnumbri jaoks Verhoeffi meetodit. Tööriist, mis otsib ainult 12-kohalisi stringe, märgib iga 12-kohalise numbri. See loob valepositiivseid tulemusi. Hea tuvastamine vajab Verhoeffi kontrollnumbri loogikat. Lihtne mustrite otsimine ei piisa.
Muud India isikuandmete vormingud
PAN (alaline kontonumber): 10-kohaline maksu-ID. Vorming: viis tähte, neli numbrit, üks täht. Neljas täht näitab maksukohustuslase tüüpi. Viies on maksukohustuslase nime esimene täht. PAN on vajalik mis tahes tehingu puhul, mis ületab 50 000 ruupiat. See on tavaline India finantsfiles.
India pass: Täht X, millele järgneb seitse numbrit. See vorming on unikaalne Indiale.
Juhiload: Igal osariigil on oma vorming. Delhi juhiluba võib välja näha nagu DL-0420110149646.
Pangakontod: Riiklikku standardit ei ole. Kontonumbrid on 9 kuni 18 numbrit. IFSC-koodid - 11-kohalised pangaharu koodid - esinevad kontonumbrite kõrval maksefiles.
Mobiilnumbrid: Kümme numbrit koos riigikoodiga +91. Indias on 1,2 miljardit mobiilabonenti. Telefoninumbrid esinevad sageli äridokumentides.
Vaata, kuidas anonym.legal käsitleb kõiki India isikuandmete vorminguid aadressil /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
DPDPA tehnilised nõuded
Turvakaitsemeetmed: DPDPA nõuab "mõistlikke turvakaitsemeetmeid", mis vastavad riskile. Seadus defineerib seda tulemuse järgi. See ei anna kindlat sammude nimekirja. Minimaalsed tehnilised standardid tulevad DPDPA eeskirjadesse. Neid oodatakse alates 2025. aastast.
Rikkumisest teavitamine: Teata kõigist isikuandmete rikkumistest komisjonile 72 tunni jooksul. GDPRi alusel katab see aken ainult regulaatori. DPDPA alusel vajavad suured rikkumised komisjoni teavitust ja mõjutatud isikute teavitust. Mõlemad peavad toimuma 72 tunni jooksul.
Lokaliseerimine: Valitsus saab nimetada ettevõtteid olulisteks andmehaldajateks. Need ettevõtted peavad võib-olla hoidma andmete koopia Indias. Lõplikud reeglid pole veel kehtestatud.
Piiriülene andmeedastus: Seadus blokeerib edastused riikidesse, mida ei ole heakskiidetud nimekirjas. See nimekiri polnud 2025. aasta seisuga kehtestatud. EL-India piisavuslepingut ei ole. Firmad, kellel on EL-India andmevood, peaksid nüüd lepingud paika panema.
Vaata, kuidas piiriülesed reeglid kumuleeruvad eri seadustes: /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Tehniline kontrollnimekiri
Kui käitlete India isikuandmeid, alustage siit:
- Aadhhari tuvastamine Verhoeffi kontrollnumbri loogikaga.
- PAN-i tuvastamine maksukohustuslase tüübi märgi kontrollidega.
- India passi ja osariigi juhiloa tugi.
- Pangakonto tuvastamine 9-18-kohaliste numbrite jaoks koos IFSC-koodidega.
- Eesmärgikirjed, mis vastavad DPDPA õiguslikele alustele.
- Rikkumisplaan, mis vastab 72-tunnisele aknale.
Loe, kuidas üks eelseadistus katab kõiki India isikuandmete tüüpe aadressil /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.