व्यवसायांसाठी डीपीडीपी नियमपालनाची चेकलिस्ट

डीपीडीपी नियम, 2025 नोव्हेंबर 2025 मध्ये अधिसूचित झाल्यानंतर सुमारे 18 महिन्यांनी त्यांतील बहुतेक जबाबदाऱ्या लागू होणे अपेक्षित आहे. हा काळ मोठा वाटतो, पण काय काय बदलायचे आहे याची यादी केली की तसे वाटत नाही. ही चेकलिस्ट हे काम अशा टप्प्यांमध्ये विभागते, ज्यांची जबाबदारी तुमच्या प्रॉडक्ट, इंजिनिअरिंग आणि कायदा टीम घेऊ शकतील.

हे सर्वसाधारण मार्गदर्शन आहे, कायदेशीर सल्ला नाही. तुमच्या क्षेत्रातील बारकाव्यांसाठी वकिलांसोबत काम करा.

1. तुमच्या डेटाचा नकाशा तयार करा

• वैयक्तिक डेटा असलेल्या प्रत्येक सिस्टमची यादी करा: डेटाबेस, लॉग, ॲनालिटिक्स, CRM, स्प्रेडशीट, बॅकअप.
• प्रत्येकासाठी, त्यात कोणता डेटा आहे, का, आणि तो कोण पाहू शकते, याची नोंद करा.
• वैयक्तिक डेटाशी संबंध येणारा प्रत्येक व्हेंडर (डेटा प्रोसेसर) ओळखा, आणि त्यांच्यासोबतचे तुमचे करार तपासा.
• मुलांचा डेटा आणि देशाबाहेर जाणारा डेटा वेगळा चिन्हांकित करा.

2. प्रत्येक उद्देशासाठी तुमचा कायदेशीर आधार ठरवा

• प्रत्येक उद्देशासाठी, तुम्ही संमतीवर अवलंबून आहात की अधिनियमातील वैध वापरावर, हे ठरवा.
• ज्यांचे समर्थन करता येत नाही असे उद्देश काढून टाका. तुम्हाला डेटाची गरज नसेल, तर तो गोळा करू नका.
• कोणतीही सेवा असंबंधित गोष्टीसाठीच्या संमतीवर अवलंबून ठेवलेली नाही, याची खात्री करा.

3. तुमच्या सूचना आणि संमतीची प्रक्रिया दुरुस्त करा

• तपशीलवार सूचना लिहा: कोणता डेटा, कोणत्या उद्देशासाठी, संमती कशी मागे घ्यायची, मंडळाकडे तक्रार कशी करायची.
• सूचना इंग्रजीत आणि तुमचे ग्राहक वापरत असलेल्या भाषांमध्ये द्या.
• आधीच टिक केलेले बॉक्स आणि सगळे एकत्र बांधलेली “मी सहमत आहे” बटणे काढून प्रत्येक उद्देशासाठी वेगळी निवड द्या.
• त्याच माध्यमातून संमती मागे घेणे हे संमती देण्याइतकेच सोपे करा.
• दिलेल्या प्रत्येक सूचनेची आणि प्रत्येक निर्णयाची पडताळता येणारी नोंद ठेवा.

4. संमती मागे घेतल्याचा सगळीकडे आदर करा

• संमती मागे घेतल्यावर प्रत्येक सिस्टम आणि व्हेंडर प्रक्रिया थांबवतो, याची खात्री करा.
• डेटा ठेवण्याचा कालावधी ठरवा आणि उद्देश पूर्ण झाल्यावर डेटा पुसून टाका, कायद्याने तो ठेवणे आवश्यक असेल तर वगळता.

5. अधिकारांची हाताळणी तयार करा

• डेटाबद्दलच्या प्रश्नांसाठी संपर्क आणि तक्रार निवारण व्यवस्था प्रकाशित करा.
• माहिती मिळवणे, दुरुस्ती, पुसून टाकणे आणि नामनिर्देशन यांच्या विनंत्यांसाठी कार्यप्रवाह तयार करा.
• उत्तर देण्याच्या वेळेचा नियमांतील मर्यादांशी तुलना करून मागोवा घ्या.

6. डेटा उल्लंघनासाठी तयारी करा

• वाजवी सुरक्षा उपाय लागू करा: एन्क्रिप्शन, ॲक्सेस नियंत्रण, लॉगिंग आणि देखरेख.
• डेटा उल्लंघन प्रतिसाद योजना लिहा, ज्यात मंडळाला आणि बाधित लोकांना विलंब न करता कळवणे, आणि 72 तासांच्या आत सविस्तर अहवाल देणे यांचा समावेश असेल.
• नियमांनुसार आवश्यक असल्याप्रमाणे लॉग किमान एक वर्ष ठेवा.

7. अतिरिक्त कर्तव्ये तपासा

• मुलांच्या डेटावर प्रक्रिया करता? पालकांच्या पडताळता येणाऱ्या संमतीची योजना करा, आणि मुलांचा मागोवा घेणे किंवा त्यांना लक्ष्य करणाऱ्या जाहिराती पूर्णपणे थांबवा.
• तुम्ही महत्त्वपूर्ण डेटा फिड्युशियरी ठरण्याची शक्यता आहे? डेटा संरक्षण अधिकारी, स्वतंत्र ऑडिटर आणि ठरावीक काळाने प्रभाव मूल्यांकन यांची योजना करा.

संमती व्यवस्थापकाची मदत कुठे होते

इंजिनिअरिंगचे बहुतेक काम टप्पा 3 आणि 4 मध्ये असते, आणि तिथेच संमती व्यवस्थापकामुळे सर्वाधिक वेळ वाचतो. myconsentapp सोबत तुम्ही उद्देश एकदाच सांगता, ग्राहकांना तपशीलवार सूचनेकडे रीडायरेक्ट करता, प्रक्रियेपूर्वी संमती पडताळता, आणि संमती मागे घेतल्याची माहिती स्वाक्षरी केलेल्या वेबहुकद्वारे मिळवता. तुम्ही आजच मोफत सँडबॉक्समध्ये सुरुवात करू शकता.