Indija DPDPA 2023: Tehnicna skladnost za globalne ekipe
Indijski Zakon o varstvu digitalnih osebnih podatkov pokriva 1,4 milijarde ljudi. Je najvecji zakon o zasebnosti na svetu po stevilu prebivalcev. Odbor za varstvo podatkov je postal aktiven leta 2025. Izvrscevanje se je zacelo. Ce vase podjetje strezeno indijskim uporabnikom, hrani datoteke indijskega osebja ali dela z indijskimi IT-dobavitelji, je ta zakon zdaj ziva obveznost.
Kaj DPDPA pokriva
Ozemeljski obseg: Zakon pokriva obdelavo v Indiji. Pokriva tudi obdelavo zunaj Indije, ko je namen prodaja blaga ali storitev indijskim uporabnikom. Podobno kot GDPR sledi osebi -- ne streznik.
Najvisje globe: Do 250 crore rupij na krsitev. To je priblizno 27 milijonov EUR po trenutnih tecajih. Globe so odvisne od resnosti krsitve in njenega trajanja.
Pravne osnove: Soglasje mora biti prosto, informirano in jasno. Druge veljavne osnove vkljucujejo zaposlovanje, pravne obveznosti, vitalne potrebe, javni interes in raziskave.
Pravice posameznikov: Ljudje lahko vprasajo, kako se njihovi zapisi uporabljajo. Zahtevajo lahko popravek ali izbris. Vlagajo lahko pritoznbe. Ce izgubijo sposobnost, lahko imenujejo zastopnika.
Skrbniki podatkov: To je ime DPDPA za upravljavce. Morajo zascititi osebne zapise. Odboru morajo prijaviti krsitve v 72 urah. Morajo imenovati uradnika za varstvo podatkov, ce so Znacilni skrbnik podatkov.
Aadhaar: Edinstveni izziv zaznavanja
Aadhaar je indijski nacionalni biometricni ID sistem. Vsak imetnik dobi 12-mestno stevilko, vezano na prstne odtise in posnetke srecnice. Priblizno 1,36 milijarde rezidentov ga ima. Banke, vladne agencije, mobilni operaterji in bolnisnice ga vsi uporabljajo.
Stevilke Aadhaar se pojavljajo v financnih, zdravstvenih in upravnih datotekah. Zakon Aadhaar iz leta 2016 omejuje njegovo uporabo. Zasebne storitve ga ne smejo zahtevati kot obvezen ID. Hramba je omejena na specificne pooblascene primere.
Zakaj je zaznavanje tezko: Aadhaar za svojo kontrolno cifro uporablja metodo Verhoeff. Orodje, ki samo skenira 12-mestne nize, bo oznacilo katero koli 12-mestno stevilko. To ustvarja lazne zadetke. Dobro zaznavanje potrebuje logiko preverjanja Verhoeff. Preprosto ujemanje vzorcev ni dovolj.
Drugi formati indijskega OPP
PAN (Stalna stevilka racuna): 10-znacni davcni ID. Oblika: pet crk, stiri cifre, ena crka. Cetrta crka kazuje vrsto davkoplacevalca. Peta je prva crka davkoplacevalcevega priimka. PAN je potreben za vsak posel nad 50.000 rupij. Je pogost v indijskih financnih datotekah.
Indijski potni list: Crka X, ki ji sledi sedem cifr. Ta oblika je edinstvena za Indijo.
Vozniska dovoljenja: Vsaka zvezna drzava ima svojo obliko. Delijska licenca je lahko videti kot DL-0420110149646.
Bancni racuni: Ni nacionalnega standarda. Stevilke racunov merijo od 9 do 18 cifr. Kode IFSC -- 11-znacne kode bancnih podrunic -- se pojavljajo poleg stevilk racunov v placilnih datotekah.
Mobilne stevilke: Deset cifr s klicno stevilko drzave +91. Indija ima 1,2 milijarde mobilnih narocnikov. Telefonske stevilke se pogosto pojavljajo v poslovnih dokumentih.
Oglejte si, kako anonym.legal obravnava vse formate indijskega OPP na /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
Tehnicne zahteve DPDPA
Varnostni ukrepi: DPDPA zahteva "razumne varnostne ukrepe", prilagojene tveganju. Zakon to definira po rezultatu. Ne daje fiksnega seznama korakov. Minimalni tehnicni standardi bodo prispeli v Pravilih DPDPA. Pricakovani so od leta 2025 naprej.
Obvestilo o krsitvi: Vsako krsitev osebnih zapisov prijavite Odboru v 72 urah. V okviru GDPR to okno pokriva samo regulatorja. V okviru DPDPA vecje krsitve zahtevajo obvestilo Odboru in obvestilo prizadetim osebam. Oboje mora se zgoditi v 72 urah.
Lokalizacija: Vlada lahko dolocena podjetja poimenske za Znacilne skrbnike podatkov. Ta podjetja bo morda treba hraniti kopijo zapisov znotraj Indije. Koncna pravila se se niso dolocena.
Cezmejna posredovanja: Zakon blokira posredovanje v drzave, ki niso na odobrenem seznamu. Ta seznam se od leta 2025 ni bil doloeen. Med EU in Indijo ni dogovora o ustreznosti. Podjetja s tokovi EU-Indija bi morala takoj vzpostaviti pogodbe.
Za pregled, kako se pravila o cezmejnem posredovanju nanasajo na razlicne zakone, glejte /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Vas tehnicni kontrolni seznam
Ce obravnavate indijske osebne zapise, zacnite tukaj:
- Zaznavanje Aadhaar z logiko kontrolne cifre Verhoeff.
- Zaznavanje PAN s preverjanjem znakov vrste davkoplacevalca.
- Podpora za indijske potne liste in vozniška dovoljenja zveznih drzav.
- Zaznavanje bancnih racunov za dolzine 9-18 cifr z kodami IFSC.
- Zapisi o namenu, ki ustrezajo pravnim osnovam DPDPA.
- Nacrt za krsitve, ki ustreza oknu 72 ur.
Preberite, kako ena prednastavitev pokriva vse vrste indijskega OPP na /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.