Indija DPDPA 2023: Tehnicka uskladjenost za globalne timove
Indijski Zakon o digitalnoj zastiti licnih podataka pokriva 1,4 milijardu ljudi. To je najveci zakon o privatnosti na svetu po broju stanovnistva. Odbor za zastitu podataka postao je aktivan 2025. Sprovodjenje je zapocelo. Ako vasa kompanija opslusuje indijske korisnike, ima dosijee indijskog osoblja ili radi sa indijskim IT dobavljacima, ovaj zakon je sada ziva obaveza.
Sta DPDPA pokriva
Teritorijalni obuhvat: Zakon pokriva obradu u Indiji. Pokriva takodje obradu van Indije kada je cilj prodaja roba ili usluga indijskim korisnicima. Kao i GDPR, prati osobu -- ne server.
Maksimalne kazne: Do 250 crore rupija po povredi. To je priblizno 27 miliona evra prema trenutnom kursu. Kazne zavise od tezine povrede i koliko dugo je trajala.
Pravne osnove: Pristanak mora biti slobodan, informisan i jasan. Ostale valjane osnove ukljucuju posao, zakonske obaveze, vitalne potrebe, javni interes i istrazivanje.
Prava pojedinaca: Ljudi mogu pitati kako se koriste njihovi dosijei. Mogu traziti ispravku ili brisanje. Mogu podneti prituzbu. Mogu imenovati predstavnika ako izgube sposobnost.
Fiducijari podataka: Ovo je naziv DPDPA za kontrolore. Moraju stititi licne dosijee. Moraju prijaviti povrede Odboru u roku od 72 sata. Moraju imenovati Sluzbenika za zastitu podataka ako su Znacajni fiducijari podataka.
Aadhaar: Jedinstven problem otkrivanja
Aadhaar je indijski nacionalni biometrijski identifikacioni sistem. Svaki imalac dobija 12-cifreni broj vezan za otiske prstiju i skenove irisa. Priblizno 1,36 milijardi stanovnika ga ima. Banke, vladine agencije, mobilni operateri i bolnice -- svi ga koriste.
Brojevi Aadhaar pojavljuju se u finansijskim, zdravstvenim i administrativnim dosjeima. Zakon Aadhaar iz 2016. ogranicava njegovo koristenje. Privatne usluge ne mogu ga zahtevati kao obavezni identifikator. Cuvanje je ograniceno na specificne ovlascene slucajeve.
Zasto je otkrivanje tesko: Aadhaar koristi Verhoeff metodu za svoju kontrolnu cifru. Alatka koja samo skenira za 12-cifrenim nizovima oznacice bilo koji 12-cifreni broj. To stvara lazne pogodke. Dobro otkrivanje zahteva Verhoeff logiku provere. Jednostavno podudaranje obrazaca nije dovoljno.
Ostali indijski PII formati
PAN (Stalni broj racuna): 10-znakovni poreski identifikator. Format: pet slova, cetiri cifre, jedno slovo. Cetvrto slovo pokazuje tip poreskog obveznika. Peto je prvo slovo imena poreskog obveznika. PAN je potreban za svaku transakciju iznad 50.000 rupija. Uobicajen je u indijskim finansijskim dosjeima.
Indijski pasos: Slovo X praceno sedmocifrenim brojem. Ovaj format je jedinstven za Indiju.
Vozacke dozvole: Svaka savezna drzava ima sopstveni format. Delhijska dozvola moze izgledati kao DL-0420110149646.
Bankarski racuni: Nema nacionalnog standarda. Brojevi racuna imaju od 9 do 18 cifara. IFSC kodovi -- 11-znakovi kodovi bankovnih filijala -- pojavljuju se pored brojeva racuna u platnim dosjeima.
Mobilni brojevi: Deset cifara sa pozivnim brojem +91. Indija ima 1,2 milijardu pretplatnika mobilnih usluga. Telefonski brojevi se cesto pojavljuju u komercijalnim dokumentima.
Pogledajte kako anonym.legal obradjuje sve indijske PII formate na /blog/apac-pii-detection-thai-indonesian-vietnamese-2025.
DPDPA tehnicke zahteve
Bezbednosne mere zastite: DPDPA trazi "razumne bezbednosne mere" prilagodjene riziku. Zakon definiše to prema ishodu. Ne daje fiksnu listu koraka. Minimalni tehnicni standardi dolazice u DPDPA pravilima. Ocekuju se od 2025. nadalje.
Obavestenje o povredi: Prijavite svaku povredu licnih dosijea Odboru u roku od 72 sata. Prema GDPR-u, taj prozor pokriva samo regulatora. Prema DPDPA-u, velike povrede zahtevaju obavestenje Odboru i obavestenje pogodjenim osobama. Oba moraju biti u roku od 72 sata.
Lokalizacija: Vlada moze proglasiti kompanije Znacajnim fiducijarima podataka. Te kompanije mozda moraju cuvati kopiju dosijea unutar Indije. Konacna pravila jos nisu utvrdjenja.
Prekogranicni prenosi: Zakon blokira prenose u zemlje koje nisu na odobrenoj listi. Ta lista nije bila utvrdjenja od 2025. Ne postoji sporazum o EU-Indija adekvatnosti. Kompanije sa EU-Indija tokovima treba da uspostave ugovore sada.
Za pregled kako se prekogranicna pravila kombinuju po zakonima, pogledajte /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn.
Vasa osnovna tehnicka provera
Ako obradjujete indijske licne dosijee, pocnite ovde:
- Otkrivanje Aadhaar-a sa Verhoeff logikom kontrolne cifre.
- Otkrivanje PAN-a sa proverama znakova tipa poreskog obveznika.
- Podrska za indijski pasos i vozacke dozvole prema saveznoj drzavi.
- Otkrivanje bankovnih racuna za duzine od 9 do 18 cifara sa IFSC kodovima.
- Evidencije svrhe koje odgovaraju pravnim osnovama DPDPA-a.
- Plan za povredu koji ispunjava 72-casovni rok.
Procitajte kako jedan preset pokriva sve indijske PII tipove na /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025.