Hindistan DPDPA 2023: Küresel Ekipler İçin Teknik Uyum
Hindistan Dijital Kişisel Veri Koruma Yasası, 1,4 milyar kişiyi kapsıyor. Nüfus bazında dünyanın en büyük gizlilik yasası. Veri Koruma Kurulu 2025'te faaliyete geçti. Uygulama başladı. Firmanız Hint kullanıcılara hizmet veriyorsa, Hint personeline ait dosyalar tutuyorsa ya da Hint BT tedarikçileriyle çalışıyorsa, bu yasa artık canlı bir yükümlülük.
DPDPA Neleri Kapsıyor
Toprak kapsamı: Yasa, Hindistan'daki işlemeyi kapsıyor. Aynı zamanda Hindistan'daki kullanıcılara mal veya hizmet satma amacıyla Hindistan dışında gerçekleştirilen işlemeyi de kapsıyor. GDPR gibi, sunucu değil kişi takip ediliyor.
Azami cezalar: İhlal başına ₹250 crore'a kadar. Güncel kurla yaklaşık 27 milyon Euro. Cezalar, ihlalin ne kadar ciddi ve ne kadar uzun sürdüğüne göre belirleniyor.
Hukuki dayanaklar: Rıza özgür, bilgilendirilmiş ve açık olmak zorunda. Diğer geçerli dayanaklar arasında iş ilişkileri, hukuki yükümlülükler, hayati ihtiyaçlar, kamu yararı ve araştırma yer alıyor.
Bireysel haklar: Kişiler kayıtlarının nasıl kullanıldığını sorabilir. Düzeltme veya silme talep edebilir. Şikâyette bulunabilir. Ehliyetlerini yitirlerse temsilci atayabilirler.
Veri Sorumluları: DPDPA'nın denetleyiciler için kullandığı isim bu. Kişisel kayıtları korumak zorundalar. İhlalleri 72 saat içinde Kurul'a bildirmek zorundalar. Önemli Veri Sorumlusuysa bir Veri Koruma Yetkilisi atamak zorundalar.
Aadhaar: Özgün Bir Tespit Sorunu
Aadhaar, Hindistan'ın ulusal biyometrik kimlik sistemi. Her sahibi parmak izi ve iris taramalarına bağlı 12 haneli bir numara alıyor. Yaklaşık 1,36 milyar sakininde var. Bankalar, devlet kurumları, mobil operatörler ve hastaneler hepsi kullanıyor.
Aadhaar numaraları finansal, sağlık ve idari dosyalarda görünüyor. Aadhaar Yasası 2016, kullanımını sınırlıyor. Özel hizmetler bunu zorunlu kimlik olarak talep edemiyor. Depolama, belirlenmiş yetkili durumlarla sınırlı.
Tespitin zorluğu: Aadhaar, kontrol basamağı için Verhoeff yöntemini kullanıyor. Yalnızca 12 haneli dizileri tarayan bir araç her 12 haneli sayıyı işaretler. Bu yanlış isabetler oluşturur. İyi bir tespit Verhoeff kontrol mantığı gerektirir. Basit desen eşleme yeterli değil.
Diğer Hint KKB Biçimleri
PAN (Kalıcı Hesap Numarası): 10 karakterli vergi kimliği. Format: beş harf, dört rakam, bir harf. Dördüncü harf vergi mükellefi türünü, beşinci ise mükellefin adının ilk harfini gösteriyor. ₹50.000'in üzerindeki her işlem için PAN gerekiyor. Hint finans dosyalarında yaygın.
Hint pasaportu: X harfinin ardından yedi rakam. Bu format Hindistan'a özgü.
Ehliyet: Her eyaletin kendi formatı var. Delhi ehliyeti DL-0420110149646 gibi görünebilir.
Banka hesapları: Ulusal standart yok. Hesap numaraları 9'dan 18 haneye kadar uzanıyor. IFSC kodları — 11 karakterli banka şube kodları — ödeme dosyalarında hesap numaralarının yanında görünüyor.
Mobil numaralar: +91 ülke koduyla on hane. Hindistan'ın 1,2 milyar mobil abonesi var. Telefon numaraları ticari belgelerde sıkça yer alıyor.
anonym.legal'in tüm Hint KKB biçimlerini nasıl işlediğini öğrenmek için /blog/apac-pii-detection-thai-indonesian-vietnamese-2025 sayfasına bakın.
DPDPA Teknik Gereksinimleri
Güvenlik önlemleri: DPDPA, riske uygun "makul güvenlik önlemleri" istiyor. Yasa bunu sonuç olarak tanımlıyor; sabit bir adım listesi vermiyor. Minimum teknik standartlar DPDPA Yönetmeliği'yle gelecek. Bu yönetmeliklerin 2025 ve sonrasında yayımlanması bekleniyor.
İhlal bildirimi: Herhangi bir kişisel kayıt ihlalinı 72 saat içinde Kurul'a bildirin. GDPR kapsamında bu pencere yalnızca düzenleyiciyi kapsıyor. DPDPA kapsamında büyük ihlaller Kurul'a ve etkilenen kişilere bildirim gerektiriyor. Her ikisi de 72 saat içinde yapılmalı.
Yerelleştirme: Hükümet şirketleri Önemli Veri Sorumlusu olarak belirleyebilir. Bu şirketlerin kayıtların bir kopyasını Hindistan'da tutması gerekebilir. Kesin kurallar henüz belirlenmedi.
Sınır ötesi aktarımlar: Yasa, onaylı listede yer almayan ülkelere aktarımları engelliyor. Bu liste 2025 itibarıyla belirlenmemişti. AB-Hindistan yeterlilik anlaşması yok. AB-Hindistan akışı olan firmaların şimdiden sözleşmelerini hazırlaması gerekiyor.
Yasalar arası sınır ötesi kuralların nasıl üst üste geldiğini görmek için /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn sayfasına bakın.
Temel Teknik Kontrol Listesi
Hint kişisel kayıtlarını işliyorsanız buradan başlayın:
- Verhoeff kontrol basamağı mantığıyla Aadhaar tespiti.
- Vergi mükellefi türü karakter kontrolleriyle PAN tespiti.
- Hint pasaportu ve eyalet ehliyeti desteği.
- IFSC kodlarıyla 9-18 haneli banka hesabı tespiti.
- DPDPA hukuki dayanaklarıyla eşleşen amaç kayıtları.
- 72 saatlik pencereyi karşılayan bir ihlal planı.
Tek bir ön ayarın tüm Hint KKB türlerini nasıl kapsadığını okumak için /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025 sayfasına bakın.