व्यवसायहरूका लागि डीपीडीपी अनुपालन चेकलिस्ट

डीपीडीपी नियमहरू, 2025 अन्तर्गतका अधिकांश दायित्वहरू नोभेम्बर 2025 मा नियमहरू अधिसूचित भएको करिब 18 महिनापछि लागू हुने अपेक्षा छ। बदल्नुपर्ने सबै कुराको सूची नबनाउन्जेल यो लामो समयजस्तो लाग्छ। यो चेकलिस्टले कामलाई यस्ता चरणहरूमा बाँड्छ जसको जिम्मा तपाईंका उत्पादन, इन्जिनियरिङ र कानूनी टोलीहरूले लिन सक्छन्।

यो सामान्य मार्गदर्शन हो, कानूनी सल्लाह होइन। आफ्नो क्षेत्रका विशिष्ट कुराहरूका लागि कानूनी सल्लाहकारसँग काम गर्नुहोस्।

1. आफ्नो डेटाको नक्सा बनाउनुहोस्

• व्यक्तिगत डेटा राख्ने हरेक प्रणालीको सूची बनाउनुहोस्: डेटाबेस, लग, एनालिटिक्स, CRM, स्प्रेडसिट, ब्याकअप।
• हरेकका लागि, त्यसमा कुन डेटा छ, किन छ, र कसले पहुँच गर्न सक्छ भनी रेकर्ड गर्नुहोस्।
• व्यक्तिगत डेटा छुने हरेक भेन्डर (डेटा प्रोसेसर) पहिचान गर्नुहोस्, र उनीहरूसँगका आफ्ना सम्झौताहरू जाँच्नुहोस्।
• बालबालिकाको डेटा र सीमापार जाने डेटामा चिनो लगाउनुहोस्।

2. हरेक उद्देश्यका लागि आफ्नो कानूनी आधार तय गर्नुहोस्

• हरेक उद्देश्यका लागि, तपाईं सहमति मा भर पर्नुहुन्छ कि ऐन अन्तर्गतको वैध प्रयोग मा, तय गर्नुहोस्।
• औचित्य देखाउन नसकिने उद्देश्यहरू हटाउनुहोस्। डेटा चाहिँदैन भने, सङ्कलन नगर्नुहोस्।
• कुनै पनि सेवा असम्बन्धित कुराको सहमतिमा सर्तयुक्त नभएको सुनिश्चित गर्नुहोस्।

3. आफ्ना सूचना र सहमति प्रक्रियाहरू सुधार्नुहोस्

• बुँदागत सूचनाहरू लेख्नुहोस्: कुन डेटा, कुन उद्देश्यका लागि, कसरी फिर्ता लिने, बोर्डमा कसरी उजुरी गर्ने।
• सूचनाहरू अङ्ग्रेजी र तपाईंका ग्राहकहरूले प्रयोग गर्ने भाषाहरूमा उपलब्ध गराउनुहोस्।
• पहिल्यै टिक गरिएका बाकस र एकमुष्ट “म सहमत छु” बटनहरूलाई हरेक उद्देश्यका लागि छुट्टाछुट्टै छनोट ले बदल्नुहोस्।
• उही माध्यममा, फिर्ता लिनु सहमति दिनुजत्तिकै सजिलो बनाउनुहोस्।
• देखाइएका हरेक सूचना र हरेक निर्णयको प्रमाणित गर्न सकिने रेकर्ड राख्नुहोस्।

4. जताततै फिर्तीको पालना गर्नुहोस्

• सहमति फिर्ता लिइँदा, हरेक प्रणाली र भेन्डर ले प्रशोधन रोकेको सुनिश्चित गर्नुहोस्।
• डेटा राख्ने अवधि तय गर्नुहोस् र उद्देश्य पूरा भएपछि, कुनै कानूनले राख्न नतोकेसम्म, डेटा मेटाउनुहोस्।

5. अधिकारसम्बन्धी प्रक्रिया तयार गर्नुहोस्

• डेटासम्बन्धी प्रश्नका लागि सम्पर्क र गुनासो माध्यम प्रकाशित गर्नुहोस्।
• पहुँच, सच्याउने, मेटाउने र मनोनयन अनुरोधहरूका लागि कार्यप्रवाह तयार गर्नुहोस्।
• नियमहरूमा तोकिएका सीमासँग दाँजेर जवाफ दिने समयको निगरानी गर्नुहोस्।

6. उल्लङ्घनका लागि तयारी गर्नुहोस्

• उचित सुरक्षा उपायहरू लागू गर्नुहोस्: इन्क्रिप्सन, पहुँच नियन्त्रण, लगिङ र निगरानी।
• बोर्ड र प्रभावित मानिसहरूलाई ढिलाइ नगरी सूचना दिने, र 72 घण्टाभित्र विस्तृत रिपोर्ट दिने कुरा समेटिएको उल्लङ्घन प्रतिक्रिया योजना लेख्नुहोस्।
• नियमहरूले तोके अनुसार लगहरू कम्तीमा एक वर्ष राख्नुहोस्।

7. थप कर्तव्यहरू जाँच्नुहोस्

• बालबालिकाको डेटा प्रशोधन गर्नुहुन्छ? आमाबुबाको प्रमाणित गर्न सकिने सहमति को योजना बनाउनुहोस्, र बालबालिकालाई लक्षित कुनै पनि ट्र्याकिङ वा लक्षित विज्ञापन बन्द गर्नुहोस्।
• महत्त्वपूर्ण डेटा फिड्युसियरी हुने सम्भावना छ? डेटा संरक्षण अधिकारी, स्वतन्त्र अडिटर र आवधिक प्रभाव मूल्याङ्कनको योजना बनाउनुहोस्।

सहमति प्रबन्धकले कहाँ मद्दत गर्छ

चरण 3 र 4 मा सबैभन्दा धेरै इन्जिनियरिङ मेहनत लाग्छ, र यहीँ सहमति प्रबन्धकले सबैभन्दा धेरै समय बचाउँछ। myconsentapp सँग तपाईं उद्देश्यहरू एक पटक वर्णन गर्नुहुन्छ, ग्राहकहरूलाई बुँदागत सूचनामा रिडाइरेक्ट गर्नुहुन्छ, प्रशोधन गर्नुअघि सहमति प्रमाणित गर्नुहुन्छ, र हस्ताक्षरित webhook मार्फत फिर्तीहरू पाउनुहुन्छ। तपाईं आजै निःशुल्क स्यान्डबक्समा सुरु गर्न सक्नुहुन्छ।