คำถามที่พบบ่อย - DPDPA

ภายใต้ DPDPA Data Privacy หมายถึงสิทธิของบุคคลในการให้ข้อมูลส่วนบุคคลของตนถูกเก็บรวบรวม ประมวลผล จัดเก็บ และแบ่งปันเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยต้องได้รับความยินยอมอย่างชัดแจ้ง และมีมาตรการคุ้มครองที่เหมาะสม องค์กรต้องรับประกันความโปร่งใส การจำกัดวัตถุประสงค์ และมาตรการคุ้มครองในขณะที่จัดการข้อมูลส่วนบุคคล

กรอบงาน DPDP กำหนดให้องค์กรต่างๆ ปฏิบัติตามการประมวลผลที่ถูกกฎหมาย รับความยินยอมที่ถูกต้อง จัดการวงจรชีวิตข้อมูลอย่างปลอดภัย ดำเนินการรายงานการละเมิด และเคารพสิทธิของเจ้าของข้อมูล เช่น การเข้าถึง การแก้ไข และการแก้ไขข้อร้องเรียน

กฎ DPDP กำหนดรายละเอียดการปฏิบัติงาน เช่น รูปแบบการยินยอม กำหนดเวลาการรายงานการละเมิด การจัดการข้อมูลเด็ก มาตรฐานการเก็บรักษาข้อมูล และข้อกำหนดการถ่ายโอนข้อมูลข้ามพรมแดน กฎเหล่านี้กำหนดวิธีที่องค์กรต่างๆ ต้องนำพระราชบัญญัตินี้ไปปฏิบัติ

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดิจิทัล (DPDP) เป็นกฎหมายคุ้มครองข้อมูลฉบับสมบูรณ์ของอินเดีย ซึ่งควบคุมวิธีการประมวลผลข้อมูลส่วนบุคคลของบุคคล พระราชบัญญัตินี้กำหนดความรับผิดชอบที่เข้มงวดต่อผู้ดูแลข้อมูล รวมถึงการขอความยินยอม การรับรองมาตรการรักษาความปลอดภัย การให้สิทธิ์ผู้ใช้ และการป้องกันการนำข้อมูลส่วนบุคคลไปใช้ในทางที่ผิด

ธุรกิจจะต้อง:

• ได้รับความยินยอมที่ถูกต้อง
• แจ้งให้ทราบถึงการใช้ข้อมูล
• ตรวจสอบความถูกต้องของข้อมูล
• ดำเนินการใช้มาตรการรักษาความปลอดภัยที่เข้มงวด
• อนุญาตสิทธิ์ผู้ใช้ (การเข้าถึง การแก้ไข การลบ)
• ลบข้อมูลหลังจากบรรลุวัตถุประสงค์แล้ว
• รายงานการละเมิดต่อคณะกรรมการคุ้มครองข้อมูล

ผู้ดูแลข้อมูลต้องแจ้งให้ผู้รับผิดชอบข้อมูลทราบล่วงหน้าอย่างน้อย 48 ชั่วโมงก่อนลบข้อมูลส่วนบุคคลเนื่องจากไม่มีการใช้งานหรือสิ้นสุดระยะเวลาเก็บรักษา การทำเช่นนี้จะช่วยให้ผู้รับผิดชอบข้อมูลสามารถดำเนินการหรือใช้สิทธิ์เพื่อหลีกเลี่ยงการลบข้อมูลได้ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น

การลบข้อมูลเป็นสิ่งจำเป็นเมื่อมีการถอนความยินยอม เมื่อวัตถุประสงค์ที่ระบุสิ้นสุดลง หรือหากผู้มีหน้าที่รับผิดชอบข้อมูลไม่ได้มีส่วนร่วมในระยะเวลาการเก็บรักษาข้อมูลสำหรับผู้ดูแลผลประโยชน์/วัตถุประสงค์บางประการในตารางที่สาม ข้อบังคับทางกฎหมายอาจลบล้างภาระผูกพันเหล่านี้ได้

DPDPA แทนที่กฎหมาย IT Act ที่กระจัดกระจายด้วยกฎหมายที่เป็นเอกภาพและยึดหลักสิทธิเป็นสำคัญ Data Privacy กฎหมายฉบับนี้มุ่งเน้นไปที่สิทธิของผู้ใช้ การประมวลผลข้อมูลโดยอาศัยความยินยอม การจำกัดวัตถุประสงค์ การคุ้มครองเด็ก และบทลงโทษที่เข้มงวดสูงสุดถึง 250 ล้านรูปีสำหรับการละเมิด