IT कंपनियों के लिए DPDP — अनुपालन तैयारी जाँच | हिंदी में

आपकी IT कंपनी की DPDP तैयारी जाँचें

क्लाइंट के लिए काम करते समय आपकी मुख्य भूमिका क्या है?

क्या आपके क्लाइंट अनुबंधों में DPDP-अनुरूप डेटा प्रोसेसिंग खंड हैं?

क्या आपके पास प्रलेखित सुरक्षा उपाय हैं (एन्क्रिप्शन, एक्सेस-कंट्रोल, लॉगिंग)?

क्या डेटा उल्लंघन की स्थिति में क्लाइंट को सूचित करने की कोई प्रक्रिया है?

IT सर्विसेज़ कंपनियों के लिए DPDP चेकलिस्ट

हर प्रोजेक्ट में अपनी भूमिका स्पष्ट करें — डेटा फ़िड्युशरी या डेटा प्रोसेसर
सभी क्लाइंट अनुबंधों में DPDP-अनुरूप डेटा प्रोसेसिंग खंड शामिल करें
उचित सुरक्षा उपाय (एन्क्रिप्शन, एक्सेस-कंट्रोल, लॉगिंग) प्रलेखित करें
उप-प्रोसेसरों (क्लाउड, टूल वेंडर) के साथ बैक-टू-बैक DPA रखें
एक इंसिडेंट रिस्पॉन्स प्लान बनाएँ जिसमें क्लाइंट-सूचना की समय-सीमा तय हो
प्रोसेसर के रूप में डेटा को केवल क्लाइंट के निर्देश और उद्देश्य तक सीमित रखें

IT सर्विसेज़ कंपनियाँ फ़िड्युशरी हैं या प्रोसेसर?

यह DPDP के तहत IT कंपनियों के लिए सबसे अहम सवाल है। जब आप अपने स्वयं के उत्पाद, वेबसाइट या मार्केटिंग के लिए किसी का डेटा एकत्र करते हैं, तो आप 'डेटा फ़िड्युशरी' हैं। पर जब आप किसी क्लाइंट के लिए, उनके निर्देश पर, उनके अंतिम-उपयोगकर्ताओं का डेटा प्रोसेस करते हैं (जैसे एप्लिकेशन डेवलपमेंट, सपोर्ट, डेटा एनालिटिक्स), तो आप 'डेटा प्रोसेसर' हैं। अधिकांश IT सर्विसेज़ कंपनियाँ दोनों भूमिकाओं में एक साथ होती हैं।

यह अंतर मायने रखता है क्योंकि प्रोसेसर की ज़िम्मेदारियाँ अनुबंध से तय होती हैं, जबकि फ़िड्युशरी सीधे DPDP अधिनियम के तहत जवाबदेह है। अगर आपके क्लाइंट अनुबंध में स्पष्ट डेटा प्रोसेसिंग खंड नहीं हैं, तो उल्लंघन की स्थिति में जवाबदेही अस्पष्ट हो जाती है — और यही वह जगह है जहाँ अधिकांश IT कंपनियाँ जोखिम में रहती हैं।

सुरक्षा उपाय और उल्लंघन-सूचना क्यों केंद्रीय हैं?

IT कंपनियों के लिए सबसे बड़ा जोखिम डेटा उल्लंघन है, और DPDP अधिनियम के तहत उचित सुरक्षा उपायों की विफलता से होने वाले उल्लंघन पर सबसे भारी दंड (₹250 करोड़ तक) लागू हो सकता है। प्रोसेसर के रूप में आप क्लाइंट के प्रति अनुबंधित हैं कि आप डेटा सुरक्षित रखेंगे और उल्लंघन का पता चलते ही सूचित करेंगे। एक प्रलेखित इंसिडेंट रिस्पॉन्स प्लान इसीलिए वैकल्पिक नहीं, आवश्यक है।

Niti Bharat की निश्चित-मूल्य DPDP सेवाएँ (₹75,000–₹3.2 लाख) IT सर्विसेज़ कंपनियों को दोनों भूमिकाओं के लिए तैयार करती हैं — भूमिका मानचित्रण, अनुबंध खंड टेम्पलेट, सुरक्षा प्रलेखन और इंसिडेंट रिस्पॉन्स प्लान। मई 2027 के प्रवर्तन से पहले यह तैयारी क्लाइंट के भरोसे और नए अनुबंध जीतने, दोनों में मदद करती है।

IT कंपनियों के लिए DPDP किट पाएँ (मुफ़्त)

क्लाइंट अनुबंध के लिए DPDP खंड टेम्पलेट, सुरक्षा-उपाय चेकलिस्ट, और एक इंसिडेंट रिस्पॉन्स प्लान का ढाँचा — IT टीम के लिए तैयार।

Frequently Asked Questions

प्रोसेसर के रूप में हमें DPDP के तहत क्या करना ज़रूरी है?+

प्रोसेसर के रूप में आपको केवल क्लाइंट (फ़िड्युशरी) के निर्देशों के अनुसार डेटा प्रोसेस करना होगा, उचित सुरक्षा उपाय लागू करने होंगे, और उल्लंघन होने पर क्लाइंट को सूचित करना होगा। इसकी सटीक सीमाएँ आमतौर पर आपके क्लाइंट अनुबंध / DPA में तय होती हैं।

क्या हमें अपने क्लाइंट के अंतिम-उपयोगकर्ताओं से सीधे सहमति लेनी होगी?+

आम तौर पर नहीं — जब आप प्रोसेसर हैं, तो अंतिम-उपयोगकर्ता से सूचना और सहमति लेना क्लाइंट (फ़िड्युशरी) की ज़िम्मेदारी है। पर आपके अनुबंध में यह स्पष्ट होना चाहिए ताकि दायित्व की कोई अस्पष्टता न रहे।

क्लाउड और तीसरे-पक्ष टूल का उपयोग करने पर क्या होता है?+

वे आपके उप-प्रोसेसर बन जाते हैं। आपको उनके साथ भी बैक-टू-बैक डेटा प्रोसेसिंग समझौते रखने चाहिए ताकि सुरक्षा और उपयोग की सीमाएँ पूरी श्रृंखला में बनी रहें।

क्या छोटी IT कंपनियों को भी DPDP का पालन करना होगा?+

हाँ — DPDP अधिनियम आकार के आधार पर छूट नहीं देता। छोटी कंपनियों के लिए भी सूचना, सुरक्षा और अनुबंध खंड की मूल आवश्यकताएँ लागू होती हैं, भले ही कुछ अतिरिक्त दायित्व केवल Significant Data Fiduciaries पर लागू हों।

Quick Answer

IT कंपनियों के लिए DPDP अधिनियम तैयारी जाँच