Indijas DPDPA 2023: tehniskā atbilstība globālajām komandām
Indijas Digitālo personas datu aizsardzības likums aptver 1,4 miljardus cilvēku. Tas ir pasaulē lielākais privātuma likums pēc iedzīvotāju skaita. Datu aizsardzības padome kļuva aktīva 2025. gadā. Izpilde ir sākusies. Ja jūsu uzņēmums apkalpo Indijas lietotājus, glabā Indijas darbinieku failus vai sadarbojas ar Indijas IT piegādātājiem, šis likums tagad ir aktīvs pienākums.
Ko aptver DPDPA
Teritoriālā darbības joma: Likums aptver apstrādi Indijā. Tas aptver arī apstrādi ārpus Indijas, ja mērķis ir pārdot preces vai pakalpojumus Indijas lietotājiem. Tāpat kā GDPR, tas seko personai, nevis serverim.
Maksimālie naudassodi: Līdz ₹250 krore par pārkāpumu. Tas ir aptuveni €27 miljoni pēc pašreizējā kursa. Naudassodi ir atkarīgi no pārkāpuma smaguma un ilguma.
Juridiskie pamati: Piekrišanai jābūt brīvai, informētai un skaidrai. Citi derīgi pamati ietver darbu, juridiskos pienākumus, vitālas vajadzības, sabiedriskās intereses un pētniecību.
Individuālās tiesības: Cilvēki var jautāt, kā tiek izmantoti viņu ieraksti. Viņi var pieprasīt labošanu vai dzēšanu. Viņi var iesniegt sūdzību. Viņi var norādīt pārstāvi, ja zaudē rīcībspēju.
Datu pilnvarnieki: Šis ir DPDPA nosaukums kontrolieriem. Tiem jāaizsargā personiskos ieraksti. Tiem jāziņo par pārkāpumiem Padomei 72 stundu laikā. Tiem jānorāda Datu aizsardzības speciālists, ja tie ir Nozīmīgais datu pilnvarnieks.
Aadhaar: unikāla atklāšanas problēma
Aadhaar ir Indijas nacionālā biometriskās ID sistēma. Katram turētājam ir piešķirts 12 ciparu numurs, kas saistīts ar pirkstu nospiedumiem un varavīksnenes skenēšanu. Apmēram 1,36 miljardi iedzīvotāju to ir. Bankas, valdības iestādes, mobilo sakaru operatori un slimnīcas to izmanto.
Aadhaar numuri parādās finanšu, veselības aprūpes un administratīvajos failos. Aadhaar likums 2016 ierobežo tā izmantošanu. Privātie pakalpojumi nevar pieprasīt to kā obligātu ID. Glabāšana ir ierobežota konkrētiem pilnvarotiem gadījumiem.
Kāpēc atklāšana ir sarežģīta: Aadhaar izmanto Verhoeff metodi savam kontrolciparam. Rīks, kas tikai meklē 12 ciparu virknes, atzīmēs jebkuru 12 ciparu numuru. Tas rada viltus trāpījumus. Labai atklāšanai nepieciešama Verhoeff pārbaudes loģika. Vienkārša paraugu saskaņošana nav pietiekama.
Citi Indijas PII formāti
PAN (Pastāvīgā konta numurs): 10 rakstzīmju nodokļu ID. Formāts: pieci burti, četri cipari, viens burts. Ceturtais burts parāda nodokļu maksātāja veidu. Piektais ir nodokļu maksātāja vārda pirmais burts. PAN ir nepieciešams jebkuram darījumam, kas pārsniedz ₹50 000. Tas ir izplatīts Indijas finanšu failos.
Indijas pase: Burts X, kam seko septiņi cipari. Šis formāts ir unikāls Indijai.
Autovadītāja apliecības: Katram štatam ir savs formāts. Deli apliecība var izskatīties kā DL-0420110149646.
Bankas konti: Nav nacionālā standarta. Konta numuri ir no 9 līdz 18 cipariem. IFSC kodi — 11 rakstzīmju bankas filiāles kodi — parādās blakus konta numuriem maksājumu failos.
Mobilo tālruņu numuri: Desmit cipari ar valsts kodu +91. Indijai ir 1,2 miljardi mobilo abonentu. Tālruņu numuri parādās bieži komercdokumentos.
Skatiet, kā anonym.legal apstrādā visus Indijas PII formātus /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
DPDPA tehniskās prasības
Drošības aizsardzības pasākumi: DPDPA prasa "saprātīgus drošības aizsardzības pasākumus", kas atbilst riskam. Likums to definē pēc rezultāta. Tas nedod fiksētu soļu sarakstu. Minimālie tehniskie standarti nāks DPDPA noteikumos. Tie sagaidāmi no 2025. gada.
Pārkāpuma paziņošana: Ziņojiet par jebkuru personas datu pārkāpumu Padomei 72 stundu laikā. Saskaņā ar GDPR šis logs attiecas tikai uz regulatoru. Saskaņā ar DPDPA nozīmīgiem pārkāpumiem nepieciešams Padomes paziņojums un paziņojums skartajiem cilvēkiem. Abiem jānotiek 72 stundu laikā.
Lokalizācija: Valdība var nosaukt uzņēmumus par Nozīmīgajiem datu pilnvarniekiem. Šiem uzņēmumiem var būt jāsaglabā ierakstu kopija Indijā. Galīgie noteikumi vēl nav noteikti.
Pārrobežu pārsūtīšana: Likums bloķē pārsūtīšanu uz valstīm, kas nav apstiprinātu valstu sarakstā. Šis saraksts līdz 2025. gadam nebija noteikts. Nav ES-Indijas atbilstīguma vienošanās. Uzņēmumiem ar ES-Indijas plūsmām tagad jāievieš līgumi.
Skatiet, kā pārrobežu noteikumi sakrājas dažādos likumos /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Jūsu bāzlīnijas tehniskais kontrolsaraksts
Ja apstrādājat Indijas personiskos ierakstus, sāciet šeit:
- Aadhaar atklāšana ar Verhoeff kontrolcipara loģiku.
- PAN atklāšana ar nodokļu maksātāja veida rakstzīmju pārbaudēm.
- Indijas pases un štata autovadītāja apliecību atbalsts.
- Bankas konta atklāšana 9–18 ciparu garumiem ar IFSC kodiem.
- Mērķa ieraksti, kas atbilst DPDPA juridiskajiem pamatiem.
- Pārkāpuma plāns, kas atbilst 72 stundu logam.
Lasiet, kā viens iepriekšnoteikums aptver visus Indijas PII veidus /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.