Indiako DPDPA 2023: Betetzea Teknikoa Talde Globalentzat
Indiako Digital Personal Data Protection Act-ek 1.400 milioi pertsona estaltzen ditu. Biztanleriaren arabera munduko pribatasun legerik handiena da. Datuak Babesteko Batzordea 2025ean aktibo bihurtu zen. Betearazpena hasi da. Zure enpresak indiar erabiltzaileak zerbitzatzen baditu, indiar langileen fitxategiak gordetzen baditu, edo indiar IT hornitzaileekin lan egiten badu, lege hau orain betebehar aktiboa da.
DPDPAk Zer Estaltzen Du
Lurraldearen esparrua: Legeak India barruko prozesamendu estaltzen du. India kanpoko prozesamendu ere estaltzen du indiar erabiltzaileei produktuak edo zerbitzuak saltzeko helburuarekin egiten denean. GDPRren antzera, pertsonari jarraitzen dio, ez zerbitzariari.
Gehieneko isunak: Urraketa bakoitzeko 250 crore rupiatarainokoak. Gaur egungo tasen arabera 27 milioi euro inguru da. Isunak urraketaren larritasunaren eta iraupanaren araberakoak dira.
Oinarri legalak: Baimena librea, informatua eta argia izan behar du. Beste oinarri baliozkoak honakoak dira: lanpostuak, betebehar legalak, premia bisitalak, interes publikoa eta ikerketa.
Norbanakoen eskubideak: Pertsonek beren erregistroak nola erabiltzen diren galdetu dezakete. Zuzenketa edo ezabaketa eskatu dezakete. Kexa bat aurkeztu dezakete. Gaitasuna galtzen badute ordezko bat izendatu dezakete.
Datu Fidentzarioiak: DPDPA izentzat kontroladoreak erabiltzen du. Erregistro pertsonalak babestu behar dituzte. Batzordeari 72 orduan jakinarazi behar diote. Datu Babesteko Ofizial bat izendatu behar dute Fidentzario Datu Garrantzitsu diren.
Aadhaar: Detekzio Arazo Bakarra
Aadhaar Indiako identifikazio biometriko sistema nazionala da. Titularkide bakoitzak 12 digituko zenbaki bat lortzen du hatz-markekin eta iris eskanekin lotuta. 1.360 milioi biztanle inguruk dute. Bankuek, gobernu-erakundeek, mugikor operadoreek eta ospitaleek guztiek erabiltzen dute.
Aadhaar zenbakiak finantza, osasun eta administrazio fitxategietan agertzen dira. Aadhaar Legeak 2016ak bere erabilera mugatzen du. Zerbitzu pribatuek ezin dute derrigorrezko ID gisa eskatu. Gordetzea kasu baimendutan bakarrik ahalbidetzen da.
Zergatik da detekzioa zaila: Aadhaarrek Verhoeff metodoa erabiltzen du egiaztapen-digiturako. 12 digituko kateak bilatzen bakarrik ekipatuta dagoen tresna batek edozein 12 digituko zenbaki markatuko du. Horrek positibo faltsuak sortzen ditu. Detekzio onak Verhoeff egiaztapen-logika behar du. Patroi-bilaketa soila ez da nahikoa.
Indiako Beste PII Formatuak
PAN (Iraunkorra den Kontu Zenbakia): 10 karaktereko zerga-ID. Formatua: bost letra, lau digitu, letra bat. Laugarren letreak zergadun mota erakusten du. Bosgarrena zergadunaren izenaren lehen letra da. PANa 50.000 rupia baino gehiagoko edozein negoziotarako beharrezkoa da. Indiar finantza fitxategietan ohikoa da.
Indiako pasaportea: X letra, gero zazpi digitu. Formatu hau Indiari berezia da.
Gidabaimeneak: Estatu bakoitzak bere formatua du. Delhiko baimena DL-0420110149646 itxurarekin agertzen daiteke.
Banku kontuak: Ez dago estandar nazionalik. Kontu-zenbakiak 9 eta 18 digituen artean daude. IFSC kodeak, 11 karaktereko banku-sukurtsalen kodeak, ordainketa fitxategietan kontu-zenbakien ondoan agertzen dira.
Mugikorreko zenbakiak: Hamar digitu +91 herrialde-kodearekin. Indiak 1.200 milioi mugikor-erabiltzaile ditu. Telefono-zenbakiak merkataritzako dokumentuetan sarri agertzen dira.
Ikusi nola kudeatzen dituen anonym.legal-ek Indiako PII formatu guztiak /blog/apac-pii-detection-thai-indonesian-vietnamese-2025 helbidean.
DPDPA Eskakizun Teknikoak
Segurtasun-bermeak: DPDPAk arrisku mailan egokitutako segurtasun-bermeak eskatzen ditu. Legeak hori emaitzaren bidez definitzen du. Ez du urrats zerrenda finko bat ematen. Gutxieneko estandar teknikoak DPDPA Arauetatik etorriko dira. 2025etik aurrera espero dira.
Urraketa-jakinarazpena: Erregistro pertsonalen edozein urraketa Batzordeari 72 ordutan jakinarazi behar da. GDPRren pean, leiho horrek erregulatzaileari bakarrik estaltzen dio. DPDPApean, urraketa nagusiek Batzordearen oharpena eta kalteetako pertsonei jakinarazpena behar dituzte. Biak 72 ordutan gertatu behar dira.
Lokalizazioa: Gobernuak enpresak Fidentzario Datu Garrantzitsu gisa izendatu dezake. Enpresa horiek agian erregistroen kopia bat India barruan gorde beharko dute. Arau finalak oraindik ez daude ezarrita.
Mugaz gaindiko transferentziak: Legeak transferentziak onartutako zerrendan ez dauden herrialdeei debekatzen die. Zerrenda hori 2025ean ez zegoen ezarrita. Ez dago EB-India egokitasun-akordiorik. EB-India fluxuak dituzten enpresek kontratuak orain jarri behar dituzte.
Mugaz gaindiko arauak lege guztietan nola pilatzen diren ikusteko, ikusi /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Zure Oinarrizko Zerrenda Teknikoa
Indiar datu pertsonalak kudeatzen badituzu, hemen hasi:
- Verhoeff egiaztapen-digitu logikarekin Aadhaar detekzioa.
- Zergadun-mota karaktere egiaztapenekin PAN detekzioa.
- Indiako pasaporte eta estatuko gidabaimenen laguntza.
- IFSC kodeekin 9-18 digitu luzeretarako banku-kontu detekzioa.
- DPDPA oinarri legalekin bat datozen helburu-erregistroak.
- 72 orduko leihoa betetzen duen urraketa-plana.
Irakurri nola estaltzen duen preset bakar batek Indiako PII mota guztiak /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025 helbidean.