DPDPA India 2023: Kepatuhan Teknis untuk Tim Global
Undang-Undang Perlindungan Data Pribadi Digital India mencakup 1,4 miliar orang. Ini adalah undang-undang privasi terbesar di dunia berdasarkan populasi. Dewan Perlindungan Data menjadi aktif pada 2025. Penegakan hukum telah dimulai. Jika perusahaan Anda melayani pengguna India, menyimpan file staf India, atau bekerja dengan vendor TI India, undang-undang ini kini merupakan kewajiban yang berlaku.
Apa yang Dicakup DPDPA
Ruang lingkup teritorial: Undang-undang ini mencakup pemrosesan di dalam India. Juga mencakup pemrosesan di luar India ketika tujuannya adalah menjual barang atau jasa kepada pengguna India. Seperti GDPR, undang-undang ini mengikuti orang — bukan server.
Denda maksimum: Hingga ₹250 crore per pelanggaran. Itu sekitar €27 juta dengan nilai tukar saat ini. Denda tergantung pada seberapa parah pelanggaran dan berapa lama berlangsung.
Dasar hukum: Persetujuan harus bebas, terinformasi, dan jelas. Dasar hukum lain yang valid termasuk pekerjaan, kewajiban hukum, kebutuhan vital, kepentingan umum, dan penelitian.
Hak individu: Orang dapat menanyakan bagaimana catatan mereka digunakan. Mereka dapat meminta koreksi atau penghapusan. Mereka dapat mengajukan keluhan. Mereka dapat menunjuk perwakilan jika kehilangan kapasitas.
Data Fiduciary: Ini adalah nama DPDPA untuk pengontrol. Mereka harus melindungi catatan pribadi. Mereka harus melaporkan pelanggaran ke Dewan dalam 72 jam. Mereka harus menunjuk Petugas Perlindungan Data jika mereka adalah Data Fiduciary Signifikan.
Aadhaar: Masalah Deteksi yang Unik
Aadhaar adalah sistem ID biometrik nasional India. Setiap pemegang mendapatkan nomor 12 digit yang terhubung ke sidik jari dan pemindaian iris. Sekitar 1,36 miliar penduduk memilikinya. Bank, lembaga pemerintah, operator seluler, dan rumah sakit semuanya menggunakannya.
Nomor Aadhaar muncul dalam file keuangan, kesehatan, dan administrasi. Undang-Undang Aadhaar 2016 membatasi penggunaannya. Layanan swasta tidak dapat mewajibkannya sebagai ID yang harus dimiliki. Penyimpanan dibatasi untuk kasus-kasus tertentu yang berwenang.
Mengapa deteksi sulit: Aadhaar menggunakan metode Verhoeff untuk digit cek-nya. Alat yang hanya memindai string 12 digit akan menandai nomor 12 digit apa pun. Itu menciptakan hit palsu. Deteksi yang baik memerlukan logika cek Verhoeff. Pencocokan pola sederhana tidak cukup.
Format PII India Lainnya
PAN (Nomor Rekening Permanen): ID pajak 10 karakter. Format: lima huruf, empat digit, satu huruf. Huruf keempat menunjukkan jenis wajib pajak. Yang kelima adalah huruf pertama nama wajib pajak. PAN diperlukan untuk transaksi apa pun di atas ₹50.000. Umum dalam file keuangan India.
Paspor India: Huruf X diikuti tujuh digit. Format ini unik untuk India.
SIM: Setiap negara bagian memiliki format sendiri. SIM Delhi mungkin terlihat seperti DL-0420110149646.
Rekening bank: Tidak ada standar nasional. Nomor rekening berkisar dari 9 hingga 18 digit. Kode IFSC — kode cabang bank 11 karakter — muncul di samping nomor rekening dalam file pembayaran.
Nomor ponsel: Sepuluh digit dengan kode negara +91. India memiliki 1,2 miliar pelanggan ponsel. Nomor telepon sering muncul dalam dokumen komersial.
Lihat cara anonym.legal menangani semua format PII India di /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
Persyaratan Teknis DPDPA
Pengamanan keamanan: DPDPA meminta "pengamanan keamanan yang wajar" yang disesuaikan dengan risiko. Undang-Undang mendefinisikan ini berdasarkan hasil. Tidak memberikan daftar langkah-langkah tetap. Standar teknis minimum akan datang dalam Peraturan DPDPA. Diharapkan dari 2025 dan seterusnya.
Pemberitahuan pelanggaran: Laporkan pelanggaran catatan pribadi apa pun ke Dewan dalam 72 jam. Di bawah GDPR, jangka waktu itu hanya mencakup regulator. Di bawah DPDPA, pelanggaran besar memerlukan pemberitahuan Dewan dan pemberitahuan kepada orang-orang yang terdampak. Keduanya harus terjadi dalam 72 jam.
Lokalisasi: Pemerintah dapat menetapkan perusahaan sebagai Data Fiduciary Signifikan. Perusahaan-perusahaan tersebut mungkin perlu menyimpan salinan catatan di dalam India. Aturan final belum ditetapkan.
Transfer lintas batas: Undang-undang memblokir transfer ke negara-negara yang tidak ada dalam daftar yang disetujui. Daftar tersebut belum ditetapkan per 2025. Tidak ada kesepakatan kecukupan UE-India. Perusahaan dengan aliran UE-India harus menyiapkan kontrak sekarang.
Untuk pandangan tentang bagaimana aturan lintas batas bertumpuk di seluruh undang-undang, lihat /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Daftar Periksa Teknis Dasar Anda
Jika Anda menangani catatan pribadi India, mulailah di sini:
- Deteksi Aadhaar dengan logika digit cek Verhoeff.
- Deteksi PAN dengan pemeriksaan karakter jenis wajib pajak.
- Dukungan paspor India dan SIM negara bagian.
- Deteksi rekening bank untuk panjang 9–18 digit dengan kode IFSC.
- Catatan tujuan yang sesuai dengan dasar hukum DPDPA.
- Rencana pelanggaran yang memenuhi jangka waktu 72 jam.
Baca cara satu preset mencakup semua jenis PII India di /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.