यस एपिसोडको बारेमा
यस "गोपनीयता घण्टा" सत्रमा द्वारा Seqrite, डा. ललित मोहनले सिसोरीका संस्थापक सदस्य र अनुभवी जोखिम सल्लाहकार कौशिक बालसुब्रमण्यमलाई स्वागत गर्छन्। कुराकानी प्राविधिकताभन्दा बाहिर जान्छ। डिजिटल व्यक्तिगत डेटा संरक्षण ऐन (DPDPA) संस्थाहरू भित्र आवश्यक सांस्कृतिक र नैतिक परिवर्तनहरूलाई सम्बोधन गर्न। केन्द्रीय विषयवस्तु यो हो कि गोपनीयता केवल एक कानूनी "चेकबक्स" मात्र होइन तर व्यवसाय र यसका ग्राहकहरू बीचको विश्वासको आधार हो।
छलफलबाट प्राप्त रणनीतिक र दार्शनिक अन्तर्दृष्टिहरूलाई निम्न प्रायः सोधिने प्रश्नहरूले संक्षेपमा प्रस्तुत गर्दछन्।
प्राय : सोधिने प्रश्नहरू
"डेटा विषय" को तुलनामा DPDPA मा "डेटा प्रिन्सिपल" शब्दको के महत्त्व छ?
यो साधारण शब्द परिवर्तन जस्तो लाग्न सक्छ, तर "विषय" बाट "प्रिन्सिपल" मा परिवर्तनले एउटा प्रमुख सांस्कृतिक परिवर्तनको संकेत गर्छ। यसले व्यक्ति आफ्नो डेटाको प्राथमिक सरोकारवाला हो भन्ने विचारलाई बलियो बनाउँछ। "प्रिन्सिपल" को रूपमा, डेटा अरू कसैको हो, र संस्था केवल एक संरक्षक हो जसको कर्तव्य यसको सुरक्षा गर्नु हो।
DPDPA अघि सङ्कलन गरिएका दशकौंको "लिगेसी डेटा" लाई संस्थाहरूले कसरी ह्यान्डल गरिरहेका छन्?
धेरै संस्थाहरूले स्पष्ट सहमति बिना नै ५०-६० वर्षमा ठूलो मात्रामा डेटा जम्मा गरेका छन्। परिपक्व कम्पनीहरूले अब यो डेटा सफा गर्दैछन्, अनावश्यक कुराहरू हटाउँदैछन्, र नयाँ कानूनसँग मिल्ने ताजा, वैध सहमति प्राप्त गर्न ग्राहकहरूलाई पुन: संलग्न गर्दैछन्।
DPDPA इकोसिस्टममा "सहमति प्रबन्धक" ले कस्तो भूमिका खेल्छ?
सहमति प्रबन्धकले प्रयोगकर्ता र संस्था बीच मध्यस्थकर्ता वा एग्रीगेटरको रूपमा काम गर्दछ। भूमिका अझै विकसित हुँदै जाँदा, यसको लक्ष्य पारदर्शिता प्रदान गर्नु र ग्राहकहरूलाई एकै ठाउँमा आफ्नो डेटा अनुमतिहरू व्यवस्थापन गर्न अनुमति दिएर विश्वास निर्माण गर्नु हो।
ग्राहकहरूले "सूचना र सहमति" बुझेको कुरा संस्थाहरूले कसरी सुनिश्चित गर्न सक्छन्?
२२ आधिकारिक भारतीय भाषाहरूमा अनुवाद गर्नु केवल पहिलो चरण हो। साँचो बुझाइको लागि सूचना जटिल कानुनी शब्दावलीको सट्टा सामान्य मानिसको भाषामा लेखिएको हुनुपर्छ। उद्देश्य भनेको सामान्य ग्राहकले पढेको एक मिनेटमै आफ्नो डेटा कसरी प्रयोग गरिनेछ भनेर ठ्याक्कै बुझ्न सकून् भन्ने हो।
के कुनै संस्थाले प्रयोगकर्ताको अनुरोधमा डेटा "मेटाउन" सक्छ?
प्राविधिक रूपमा, यो "सरल केकवाक" होइन। CRM वा बिलिङ जस्ता प्राथमिक प्रणालीहरूबाट डेटा हटाउन सकिन्छ, तर संस्थाहरूले यसलाई अन्य नियमहरू (जस्तै RBI वा टेलिकम नियमहरू) सँग सन्तुलन गर्नुपर्छ जसले विशिष्ट अवधिको लागि डेटा अवधारणलाई अनिवार्य गर्दछ। त्यस्ता अवस्थाहरूमा, डेटा पूर्ण रूपमा मेटाउनुको सट्टा कानून प्रवर्तनको लागि विशेष रूपमा संग्रहित गर्न सकिन्छ।
यदि तेस्रो-पक्ष विक्रेताले गलत व्यवहार गर्यो भने को जिम्मेवार हुन्छ? ग्राहक डाटा?
डेटा सङ्कलन गर्ने संस्था संरक्षक हो र अन्ततः जिम्मेवार रहन्छ। यसलाई व्यवस्थापन गर्न, कम्पनीहरूले "तेस्रो-पक्ष जोखिम व्यवस्थापन" लागू गर्नुपर्छ, जसमा लेखा परीक्षण र प्रमाणीकरण समावेश छ, जसले गर्दा विक्रेताहरूले निर्देशन अनुसार डेटा प्रशोधन गर्छन् भन्ने कुरा सुनिश्चित हुन्छ।
के गोपनीयता अनुपालन सुनिश्चित गर्न एआईले मानव लेखा परीक्षकहरूलाई प्रतिस्थापन गर्नेछ?
होइन। एआईले डेटा ढाँचाहरू पहिचान गर्ने जस्ता एकरस, उच्च-आयामका कार्यहरू ह्यान्डल गर्न सक्छ, तर अन्तिम निर्णय लिने काम मानव जिम्मेवारी नै रहन्छ। मानिसहरूले आवश्यक नैतिकता, सहानुभूति र भावनात्मक बुद्धिमत्ता ल्याउँछन् जुन एआईसँग डेटा कसरी ह्यान्डल गर्ने भनेर निर्णय गर्न अभाव छ।
व्यापारी नेताको लागि DPDPA को लक्ष्य के हो?
बोर्ड र नेताहरूले "के हामी आज्ञाकारी छौं?" भन्ने प्रश्नभन्दा बाहिर गएर सोध्नु पर्छ, "के हामी विश्वसनीय छौं?" सत्रले जोड दिन्छ कि गोपनीयता प्रत्येक कर्मचारीको "डीएनए" मा हुनुपर्छ, जसले डेटा सुरक्षा २५० करोड जरिवानाबाट बच्ने उपायको रूपमा नभई नैतिक कर्तव्यको रूपमा।
यो भिडियोले भारतीय संस्थाहरूलाई सफलतापूर्वक नेभिगेट गर्न आवश्यक पर्ने मानसिकता परिवर्तनको गहिरो अध्ययन प्रदान गर्दछ DPDPAComment युग।
गोपनीयता घण्टाका थप एपिसोडहरू
सबै एपिसोडहरू हेर्नुहोस् →
बलियो बनाउन तयार Data Privacy?
कसरी खोज्नुहोस् Seqrite संस्थाहरूलाई अनुपालनलाई सरल बनाउन र जोखिम कम गर्न मद्दत गर्दछ।
एक डेमो अनुरोध