DPDPA
Ai sensi del DPDPA, Data Privacy Si riferisce al diritto di un individuo di vedere i propri dati personali raccolti, elaborati, conservati e condivisi solo per scopi leciti, con il proprio consenso esplicito e con adeguate garanzie. Le organizzazioni devono garantire trasparenza, limitazione delle finalità e misure di protezione durante il trattamento dei dati personali.
Il quadro DPDP richiede alle organizzazioni di seguire un trattamento lecito, ottenere un consenso valido, gestire il ciclo di vita dei dati in modo sicuro, implementare la segnalazione delle violazioni e rispettare i diritti dei titolari dei dati, come l'accesso, la correzione e la risoluzione dei reclami.
Le Norme DPDP definiscono i dettagli operativi, come i formati di consenso, le tempistiche di segnalazione delle violazioni, il trattamento dei dati dei minori, le norme sulla conservazione dei dati e i requisiti per il trasferimento transfrontaliero. Queste Norme stabiliscono le modalità di attuazione pratica della legge da parte delle organizzazioni.
Il Digital Personal Data Protection Act (DPDP) è la legge indiana completa sulla protezione dei dati che disciplina il trattamento dei dati personali degli individui. Impone rigide responsabilità ai Data Fiduciaries, tra cui l'ottenimento del consenso, la garanzia di garanzie di sicurezza, il rispetto dei diritti degli utenti e la prevenzione dell'uso improprio dei dati personali.
Le aziende devono:
- Ottenere un consenso valido
- Fornire avviso sull'utilizzo dei dati
- Garantire l'accuratezza dei dati
- Implementare solide misure di sicurezza
- Consentire i diritti utente (accesso, correzione, cancellazione)
- Eliminare i dati dopo aver raggiunto lo scopo
- Segnalare le violazioni al Garante per la protezione dei dati personali
I fiduciari dei dati devono fornire un preavviso di almeno 48 ore ai titolari dei dati prima di cancellare i dati personali a causa di inattività o della fine del periodo di conservazione. Ciò consente ai titolari dei dati di esercitare o esercitare i diritti per evitare la cancellazione, salvo diversa disposizione di legge.
La cancellazione è obbligatoria in caso di revoca del consenso, al termine dello scopo specificato o se il titolare dei dati non rispetta i periodi di conservazione per determinati fiduciari/scopi previsti dal Terzo Allegato. Gli obblighi di legge possono prevalere su tali obblighi.
Il DPDPA sostituisce le norme frammentate dell'IT Act con un sistema unificato basato sui diritti. Data Privacy La legge si concentra sui diritti degli utenti, sul trattamento dei dati basato sul consenso, sulla limitazione delle finalità del trattamento, sulla protezione dei minori e prevede sanzioni severe fino a 250 crore di rupie per le violazioni.