Tanya Jawab - DPDPA

Berdasarkan DPDPA, Data Privacy Merujuk pada hak individu untuk data pribadi mereka dikumpulkan, diproses, disimpan, dan dibagikan hanya untuk tujuan yang sah, dengan persetujuan eksplisit, dan dengan perlindungan yang memadai. Organisasi harus memastikan transparansi, pembatasan tujuan, dan langkah-langkah perlindungan saat menangani data pribadi.

Kerangka kerja DPDP mengharuskan organisasi untuk mengikuti pemrosesan yang sah, memperoleh persetujuan yang sah, mengelola siklus hidup data dengan aman, menerapkan pelaporan pelanggaran, dan menghormati hak-hak prinsipal data seperti akses, koreksi, dan penyelesaian keluhan.

Peraturan DPDP mendefinisikan detail operasional seperti format persetujuan, jangka waktu pelaporan pelanggaran, penanganan data anak, norma penyimpanan data, dan persyaratan transfer lintas batas. Peraturan ini menentukan bagaimana organisasi harus menerapkan Undang-Undang ini dalam praktik.

Undang-Undang Perlindungan Data Pribadi Digital (DPDP) adalah undang-undang perlindungan data komprehensif India yang mengatur bagaimana data pribadi individu diproses. Undang-undang ini membebankan tanggung jawab yang ketat kepada Pemegang Amanah Data, termasuk memperoleh persetujuan, memastikan perlindungan keamanan, memberdayakan hak-hak pengguna, dan mencegah penyalahgunaan data pribadi.

Bisnis harus:

• Dapatkan persetujuan yang sah
• Berikan pemberitahuan tentang penggunaan data
• Memastikan akurasi data
• Terapkan perlindungan keamanan yang kuat
• Izinkan hak pengguna (akses, koreksi, penghapusan)
• Hapus data setelah tujuan terpenuhi
• Laporkan pelanggaran ke Dewan Perlindungan Data

Pemegang amanah data harus memberikan pemberitahuan setidaknya 48 jam kepada prinsipal data sebelum menghapus data pribadi karena tidak aktif atau berakhirnya periode penyimpanan. Hal ini memungkinkan prinsipal data untuk menggunakan atau melaksanakan hak guna menghindari penghapusan, kecuali diwajibkan oleh hukum.

Penghapusan diwajibkan saat persetujuan ditarik, ketika tujuan yang ditentukan berakhir, atau jika prinsipal data tidak terlibat dalam periode penyimpanan untuk fidusia/tujuan tertentu dalam Lampiran Ketiga. Mandat hukum dapat mengesampingkan kewajiban ini.

DPDPA menggantikan aturan-aturan Undang-Undang Teknologi Informasi yang terfragmentasi dengan aturan terpadu berbasis hak. Data Privacy Undang-undang tersebut berfokus pada hak pengguna, pemrosesan berdasarkan persetujuan, pembatasan tujuan, perlindungan anak, dan sanksi berat hingga ₹250 crore untuk pelanggaran.