DPDPA India 2023: Pematuhan Teknikal untuk Pasukan Global
Akta Perlindungan Data Peribadi Digital India merangkumi 1.4 bilion orang. Ia adalah undang-undang privasi terbesar di dunia mengikut populasi. Lembaga Perlindungan Data mula aktif pada 2025. Penguatkuasaan telah bermula. Jika firma anda melayan pengguna India, menyimpan fail kakitangan India, atau bekerja dengan vendor IT India, undang-undang ini kini adalah kewajipan yang aktif.
Apa yang DPDPA Rangkumi
Skop wilayah: Undang-undang merangkumi pemprosesan di dalam India. Ia juga merangkumi pemprosesan di luar India apabila tujuannya adalah menjual barangan atau perkhidmatan kepada pengguna India. Seperti GDPR, ia mengikuti orang — bukan pelayan.
Denda maksimum: Sehingga ₹250 crore setiap pelanggaran. Itu adalah kira-kira €27 juta pada kadar semasa. Denda bergantung kepada betapa teruknya pelanggaran dan berapa lama ia berlangsung.
Asas undang-undang: Persetujuan mesti bebas, bermaklumat, dan jelas. Asas sah lain termasuk pekerjaan, kewajipan undang-undang, keperluan penting, kepentingan awam, dan penyelidikan.
Hak individu: Orang ramai boleh bertanya tentang cara rekod mereka digunakan. Mereka boleh meminta pembetulan atau pemadaman. Mereka boleh membuat aduan. Mereka boleh menamakan wakil jika mereka kehilangan keupayaan.
Fidusiari Data: Ini adalah nama DPDPA bagi pengawal. Mereka mesti melindungi rekod peribadi. Mereka mesti melaporkan pelanggaran kepada Lembaga dalam masa 72 jam. Mereka mesti menamakan Pegawai Perlindungan Data jika mereka adalah Fidusiari Data Penting.
Aadhaar: Masalah Pengesanan yang Unik
Aadhaar adalah sistem ID biometrik kebangsaan India. Setiap pemegang mendapat nombor 12 digit yang dikaitkan dengan cap jari dan imbasan iris. Kira-kira 1.36 bilion penduduk memilikinya. Bank, agensi kerajaan, pengendali mudah alih, dan hospital semuanya menggunakannya.
Nombor Aadhaar muncul dalam fail kewangan, penjagaan kesihatan, dan pentadbiran. Akta Aadhaar 2016 mengehadkan penggunaannya. Perkhidmatan swasta tidak boleh memerlukan ia sebagai ID mandatori. Penyimpanan terhad kepada kes yang dibenarkan secara khusus.
Mengapa pengesanan sukar: Aadhaar menggunakan kaedah Verhoeff untuk digit semaknya. Alat yang hanya mengimbas rentetan 12 digit akan menandakan mana-mana nombor 12 digit. Ini mewujudkan hantaman palsu. Pengesanan yang baik memerlukan logik semak Verhoeff. Pemadanan corak mudah tidak mencukupi.
Format PII India Lain
PAN (Nombor Akaun Kekal): ID cukai 10 aksara. Format: lima huruf, empat digit, satu huruf. Huruf keempat menunjukkan jenis pembayar cukai. Huruf kelima adalah huruf pertama nama pembayar cukai. PAN diperlukan untuk mana-mana urusan melebihi ₹50,000. Ia biasa dalam fail kewangan India.
Pasport India: Huruf X diikuti dengan tujuh digit. Format ini adalah unik untuk India.
Lesen memandu: Setiap negeri mempunyai formatnya sendiri. Lesen Delhi mungkin kelihatan seperti DL-0420110149646.
Akaun bank: Tiada standard kebangsaan. Nombor akaun beranjak dari 9 hingga 18 digit. Kod IFSC — kod cawangan bank 11 aksara — muncul bersebelahan nombor akaun dalam fail pembayaran.
Nombor mudah alih: Sepuluh digit dengan kod negara +91. India mempunyai 1.2 bilion pelanggan mudah alih. Nombor telefon kerap muncul dalam dokumen komersial.
Lihat cara anonym.legal mengendalikan semua format PII India di /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
Keperluan Teknikal DPDPA
Perlindungan keselamatan: DPDPA meminta "perlindungan keselamatan yang munasabah" sepadan dengan risiko. Akta mendefinisikan ini mengikut hasil. Ia tidak memberikan senarai langkah yang tetap. Standard teknikal minimum akan datang dalam Peraturan DPDPA. Ini dijangka dari 2025 ke hadapan.
Pemberitahuan pelanggaran: Laporkan mana-mana pelanggaran rekod peribadi kepada Lembaga dalam masa 72 jam. Di bawah GDPR, tetingkap itu hanya merangkumi pengawal selia. Di bawah DPDPA, pelanggaran besar memerlukan notis Lembaga dan notis kepada orang yang terjejas. Kedua-duanya mesti berlaku dalam masa 72 jam.
Lokalisasi: Kerajaan boleh menamakan syarikat sebagai Fidusiari Data Penting. Syarikat-syarikat tersebut mungkin perlu menyimpan salinan rekod di dalam India. Peraturan akhir belum ditetapkan.
Pemindahan rentas sempadan: Undang-undang menyekat pemindahan ke negara yang tidak berada dalam senarai yang diluluskan. Senarai itu belum ditetapkan setakat 2025. Tiada perjanjian kecukupan EU-India. Firma dengan aliran EU-India harus meletakkan kontrak sekarang.
Untuk pandangan tentang cara peraturan rentas sempadan bertindan merentas undang-undang, lihat /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Senarai Semak Teknikal Asas Anda
Jika anda mengendalikan rekod peribadi India, mulakan di sini:
- Pengesanan Aadhaar dengan logik digit semak Verhoeff.
- Pengesanan PAN dengan semakan aksara jenis pembayar cukai.
- Sokongan pasport India dan lesen memandu negeri.
- Pengesanan akaun bank untuk panjang 9-18 digit dengan kod IFSC.
- Rekod tujuan yang sepadan dengan asas undang-undang DPDPA.
- Pelan pelanggaran yang memenuhi tetingkap 72 jam.
Baca cara satu pratetap merangkumi semua jenis PII India di /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.