Indijski DPDPA 2023.: Tehnicka uskladjenost za globalne timove
Indijski Zakon o zastiti digitalnih osobnih podataka pokriva 1,4 milijarde ljudi. To je po populaciji najveci zakon o privatnosti na svijetu. Odbor za zastitu podataka postao je aktivan 2025. godine. Provedba je zapocela. Ako vasa tvrtka posluje s indijskim korisnicima, cuva dosjee indijskog osoblja ili radi s indijskim IT dobavljacima, ovaj je zakon sada aktivan dug.
Sto DPDPA pokriva
Teritorijalni opseg: Zakon pokriva obradu unutar Indije. Takodjer pokriva obradu izvan Indije kada je cilj prodaja robe ili usluga indijskim korisnicima. Poput GDPR-a, prati osobu — ne posluzitelj.
Maksimalne kazne: Do 250 crora rupija po prekrsaju. To je priblizno 27 milijuna eura po trenutnim tecajevima. Kazne ovise o ozbiljnosti i trajanju prekrsaja.
Pravne osnove: Pristanak mora biti slobodan, informiran i jasan. Ostale valjane osnove ukljucuju zaposlavanje, pravne obveze, vitalne potrebe, javni interes i istrazivanje.
Individualna prava: Osobe mogu pitati kako se koriste njihovi zapisi. Mogu zatraziti ispravak ili brisanje. Mogu podnijeti zalbu. Mogu imenovati zastupnika u slucaju gubitka sposobnosti.
Fiducijari podataka: Ovo je DPDPA naziv za voditelje obrade. Moraju stiti osobne zapise. Moraju prijaviti prekrsaje Odboru unutar 72 sata. Moraju imenovati Sluzbenika za zastitu podataka ako su Znacajni fiducijar podataka.
Aadhaar: Jedinstven problem detekcije
Aadhaar je indijski nacionalni biometrijski sustav identiteta. Svaki nositelj dobiva 12-znamenkasti broj vezan uz otiske prstiju i skenove sarenice. Priblizno 1,36 milijardi stanovnika ga posjeduje. Banke, vladine agencije, mobilni operateri i bolnice — svi ga koriste.
Aadhaar brojevi pojavljuju se u financijskim, zdravstvenim i administrativnim datotekama. Zakon o Aadhaar-u iz 2016. ogranicava njegovu upotrebu. Privatne usluge ne mogu zahtijevati ga kao obavezan identitet. Pohrana je ogranicena na specificne ovlastene slucajeve.
Zasto je detekcija teska: Aadhaar koristi Verhoeff metodu za svoju kontrolnu znamenku. Alat koji samo trazi 12-znamenkaste nizeve oznacit ce svaki 12-znamenkasti broj. To stvara lazno pozitivne rezultate. Dobra detekcija zahtijeva logiku provjere kontrolne znamenke prema Verhoeffu. Jednostavno prepoznavanje uzoraka nije dovoljno.
Ostali indijski formati osobnih podataka
PAN (Stalni broj racuna): 10-znakasti porezni identifikator. Format: pet slova, cetiri znamenke, jedno slovo. Cetvrti znak pokazuje vrstu poreznog obveznika. Peti je prvo slovo poreznog obveznikovog prezimena. PAN je potreban za svaku transakciju iznad 50 000 rupija. Uobicajen je u indijskim financijskim datotekama.
Indijska putovnica: Slovo X praceno s sedam znamenki. Ovaj je format jedinstven za Indiju.
Vozacke dozvole: Svaka savezna drzava ima vlastiti format. Delhijska dozvola moze izgledati kao DL-0420110149646.
Bankovski racuni: Ne postoji nacionalni standard. Brojevi racuna imaju 9 do 18 znamenki. IFSC kodovi — 11-znakasti kodovi bankovnih poslovnica — pojavljuju se uz brojeve racuna u datotekama o placanjima.
Mobilni brojevi: Deset znamenki s pozivnim brojem +91. Indija ima 1,2 milijarde pretplatnika na mobilnu telefoniju. Brojevi telefona cesto se pojavljuju u komercijalnim dokumentima.
Pogledajte kako anonym.legal obradjuje sve indijske formate osobnih podataka na /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
Tehnickih zahtjevi DPDPA-e
Sigurnosne mjere: DPDPA trazi "razumne sigurnosne mjere" uskladjene s rizikom. Zakon definira ovo prema ishodu. Ne daje fiksirani popis koraka. Minimalni tehnickih standardi doci ce u Pravilima DPDPA-e. Ocekuju se od 2025. nadalje.
Obavijest o povredi: Prijavite svaku povredu osobnih zapisa Odboru unutar 72 sata. Prema GDPR-u, taj se prozor odnosi samo na regulatora. Prema DPDPA-i, vece povrede zahtijevaju obavijest Odboru i obavijest pogodjenih osobama. Oboje se mora dogoditi unutar 72 sata.
Lokalizacija: Vlada moze proglasiti tvrtke Znacajnim fiducijarima podataka. Te tvrtke mozda ce morati cuvati kopiju zapisa unutar Indije. Konacna pravila jos nisu postavljena.
Prekogranicni prijenosi: Zakon blokira prijenose u zemlje koje nisu na odobrenom popisu. Taj popis nije bio postavljen do 2025. Ne postoji EU-India sporazum o adekvatnosti. Tvrtke s EU-Indija tokovima trebale bi sada uspostaviti ugovore.
Za pregled kako se pravila prekogranicnih prijenosa nadovezuju po razlicitim zakonima, pogledajte /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Vas osnovni tehnickih kontrolni popis
Ako obradjujete indijske osobne zapise, zapocnite ovdje:
- Detekcija Aadhaar-a s logikom provjere kontrolnih znamenki prema Verhoeffu.
- Detekcija PAN-a s provjerom znakova za vrstu poreznog obveznika.
- Podrska za indijsku putovnicu i vozacke dozvole po saveznim drzavama.
- Detekcija bankovnog racuna za duljine od 9 do 18 znamenki s IFSC kodovima.
- Zapisi svrhe koji odgovaraju pravnim osnovama DPDPA-e.
- Plan za povredu podataka koji zadovoljava 72-satni prozor.
Procitajte kako jedan preset pokriva sve indijske vrste osobnih podataka na /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.