Utayari wa DPDP Umeelezwa: Kuhama kutoka Ufahamu wa Faragha hadi Utekelezaji wa Vitendo

Kuhusu Kipindi Hiki

Huku India ikielekea katika enzi ya Ulinzi wa Data ya Kibinafsi Dijitali (DPDP) Sheria, mashirika yanahama kutoka awamu ya "ufahamu", wakijua tu kwamba sheria ipo, hadi awamu ya "utekelezaji". Katika hili Seqrite Saa ya Faragha Katika kikao, wataalamu wanajadili mpango wa utekelezaji wa kufikia utayari wa DPDP, wakisisitiza kwamba kufuata sheria si lengo bali ni mabadiliko endelevu ya kiutendaji.

Maswali Yanayoulizwa Mara kwa Mara Yafuatayo yanategemea maarifa ya kimkakati na kiufundi yaliyoshirikiwa katika video

maswali yanayoulizwa mara kwa mara

Ni hatua gani ya kwanza ya vitendo ambayo shirika linapaswa kuchukua kwa ajili ya utayari wa DPDP?

Makubaliano kati ya wataalamu ni kuanza na Ugunduzi na Ramani ya DataHuwezi kulinda data ikiwa hujui inaishi wapi. Mashirika lazima yatambue ni data gani ya kibinafsi wanayokusanya, mahali inapohifadhiwa (kwenye majengo, kwenye wingu, au na wahusika wengine), na jinsi inavyotiririka kupitia michakato mbalimbali ya biashara.

Je, DPDPA inafafanuaje upya "Ridhaa" ikilinganishwa na desturi za awali?

Chini ya Sheria ya DPDP, idhini lazima iwe huru, mahususi, yenye taarifa, isiyo na masharti, na isiyo na utataInahitaji hatua ya uthibitisho (hakuna visanduku vilivyowekwa alama mapema). Zaidi ya hayo, "Ilani" inayoambatana na ombi la ridhaa lazima iwe wazi na ipatikane kwa Kiingereza na pia lugha yoyote kati ya 22 zilizoainishwa katika Ratiba ya Nane ya Katiba ya India.

Jukumu la "Afisa wa Ulinzi wa Data" (DPO) ni lipi chini ya Sheria?

Kwa vyombo vilivyoainishwa kama Washikaji Data Muhimu (SDFs), kuteua DPO ni lazima. DPO lazima awe na makao yake nchini India na awe sehemu kuu ya mawasiliano kwa ajili ya kurekebisha malalamiko na mawasiliano ya udhibiti. Wana jukumu la kusimamia mkakati wa faragha wa shirika na kuhakikisha uzingatiaji wa Sheria.

Makampuni yanapaswa kudhibiti vipi data inayosindikwa na wachuuzi wa wahusika wengine?

"Mdhamini wa Data" (kampuni inayokusanya data) inabaki kuwajibika kisheria kwa hitilafu zozote zinazokiuka "Wasindikaji wa Data" (wauzaji). Mashirika lazima yasasishe mikataba yao ya kiwango cha huduma (SLAs), kufanya tathmini ya faragha ya muuzaji, na kuhakikisha kwamba wasindikaji hushughulikia data kulingana na maagizo mahususi ya mdhamini.

Ni haki gani maalum zinazotolewa kwa "Wakuu wa Data"?

DPDPA inawapa raia wa India haki kadhaa muhimu, ikiwa ni pamoja na:

• Haki ya Upataji: Kujua ni data gani inayoshughulikiwa.
• Haki ya Kurekebisha na Kufuta: Kusasisha data isiyo sahihi au kuomba ifutwe.
• Haki ya Kutatuliwa Malalamiko: Utaratibu rasmi wa kuripoti wasiwasi.
• Haki ya Kuteua: Kumteua mtu kutekeleza haki hizi iwapo mkuu wa shule atakufa au hawezi kufanya kazi.

Kwa nini "Faragha kwa Ubunifu" inachukuliwa kuwa mbinu yenye gharama nafuu zaidi?

Kurekebisha faragha katika mifumo iliyopo ni ghali na ni vigumu kitaalamu. Kwa kutumia "Faragha kwa Ubunifu," mashirika huunganisha vipengele vya ulinzi wa data—kama vile usimbaji fiche, utambulisho wa majina bandia, na ufutaji otomatiki, katika mzunguko wa maisha wa uundaji wa bidhaa mpya, na kupunguza hatari za kisheria na usalama za siku zijazo.

Sheria inashughulikia vipi "Uvunjaji wa Data" na arifa?

Katika tukio la uvujaji wa data binafsi, Mdhamini wa Data analazimika kumjulisha Bodi ya Ulinzi wa Data (DPB) na kila Mkuu wa Data aliyeathiriwa. Kikao hicho kinaangazia kwamba mpango wa kukabiliana na matukio kiotomatiki ni muhimu ili kufikia ratiba za haraka za arifa zinazohitajika kisheria.

Je, adhabu ya kutofuata sheria chini ya DPDPA ni ipi?

Sheria hiyo inaleta kizuizi kikubwa katika mfumo wa adhabu za kifedha, ambazo zinaweza kufikia INR 250 Crores kwa baadhi ya makosa, kama vile kushindwa kuchukua ulinzi unaofaa wa usalama ili kuzuia uvunjaji wa dataHii inafanya utekelezaji wa vitendo kuwa kipaumbele katika ngazi ya baraza la madiwani.

Video hii hutumika kama darasa kuu kwa viongozi wa TEHAMA na Kisheria wanaotafuta kuendesha mifumo yao ya faragha ili kukidhi viwango vipya vya udhibiti vya India.