Indya Digital Personal Data Protection (DPDP) Act ay pangunahing nagbabago kung paano nangongolekta, gumagamit, nag-iimbak, at nagpoprotekta ang mga organisasyon ng personal na data. Nalalapat ito sa anumang organisasyon na humahawak ng digital na personal na data ng mga indibidwal sa India, saanman matatagpuan ang organisasyon.
Para sa mga negosyo, ang DPDP ay hindi lamang isang legal na obligasyon. Ito ay tungkol sa pagbabawas ng panganib, pananagutan, at tiwala ng customer. Upang epektibong sumunod, ang mga organisasyon ay dapat lumampas sa mga dokumento ng patakaran at may mga ipinapatupad na kontrol sa proteksyon ng data.
Ano ang Batas ng DPDP?
Ang Batas ng DPDP ang namamahala sa pagproseso ng personal na datos sa digital na anyo. Ang layunin nito ay tiyakin na ang personal na datos ay:
- Nakolekta nang legal
- Ginagamit lamang para sa isang tinukoy na layunin
- Sapat na protektado
- Ibinahagi sa kontroladong paraan
- Maaring awditin at may pananagutan
Sa ilalim ng DPDP, ang mga organisasyon ang may pananagutan sa kung paano kinokolekta at pinoprotektahan ang personal na data sa mga endpoint at system.
Ano ang Isinasaalang-alang Personal na Data?
Kasama sa personal na datos sa ilalim ng DPDP ang anumang impormasyong maaaring magpakilala sa isang indibidwal, tulad ng:
- Aadhaar, PAN, Voter ID, Pasaporte
- Mga numero ng telepono at mga email ID
- Mga rekord sa pananalapi, payroll, at empleyado
- Data na may kaugnayan sa customer at transaksyon
Sa karamihan ng mga organisasyon, ang datos na ito ay pangunahing nananatili at lumilipat sa mga endpoint, halimbawa, mga laptop ng empleyado, mga email, mga USB drive, mga shared folder, at mga cloud application. Ginagawang kritikal ang kontrol sa antas ng endpoint.
Ano ang Dapat Ingatan ng mga Organisasyon sa Ilalim ng DPDP
- Legal na Pagproseso at Limitasyon sa Layunin
Dapat malinaw na tukuyin ng mga organisasyon ang layunin ng pagkolekta ng personal na datos at tiyaking hindi ito gagamitin nang lampas sa layuning iyon. Ang walang limitasyong pag-access o muling paggamit ng personal na datos sa iba't ibang departamento ay nagpapataas ng panganib ng maling paggamit, labis na pangongolekta, at hindi awtorisadong pagbabahagi, na maaaring direktang humantong sa mga paglabag sa regulasyon at mga paglabag sa datos.
- Pigilan ang Hindi Awtorisadong Pagbabahagi ng Personal na Data
Ang personal na datos ay hindi dapat malayang ibahagi sa pamamagitan ng email, naaalis na media, personal na cloud storage, o mga hindi awtorisadong application. Ang aksidenteng pagbabahagi ng mga empleyado o maling paggamit ng mga insider ay nananatiling isa sa mga pinakakaraniwang sanhi ng pagtagas ng datos, kaya naman mahalaga ang mga preventive control kaysa sa mga reactive na hakbang.
- Ipatupad ang Makatwirang mga Pangangalaga sa Seguridad
Kinakailangan ng DPDP ang mga organisasyon na magpatupad ng "makatwirang mga pananggalang sa seguridad" upang protektahan ang personal na data. Nangangahulugan ito ng pag-asa sa teknikal na pagpapatupad, hindi lamang sa mga nakasulat na patakaran upang maiwasan ang pagkakalantad, maling paggamit, o pagkawala ng sensitibong impormasyon. Kung sakaling magkaroon ng paglabag, dapat maipakita ng mga organisasyon na ang mga kontrol na pangproteksyon ay aktibong ipinatupad.
- Tuklasin, Imbestigasyon, at Tugunan ang mga Paglabag
Dapat may kakayahang mabilis na matukoy ng mga organisasyon ang mga insidente ng personal na data at imbestigahan kung paano naganap ang paglabag. Kung walang real-time na visibility at detalyadong mga tala, ang pagtugon sa insidente ay nagiging mabagal at hindi epektibo, na nagpapataas ng epekto sa regulasyon, pinansyal, at reputasyon.
- Paganahin ang Mga Pangunahing Karapatan ng Data
Binibigyan ng DPDP ang mga indibidwal ng karapatang i-access, itama, at burahin ang kanilang personal na data. Kung walang sentralisadong pagtuklas at pagsubaybay, ang pagtupad sa mga kahilingang ito sa maraming endpoint ay nagiging kumplikado sa operasyon at madaling magkamali, na nagpapataas ng panganib sa pagsunod.
Bakit Endpoint Protection (EPP) Hindi Sapat ang Mag-isa
Endpoint Protection Ang mga Platform (EPP) ay dinisenyo upang protektahan ang mga sistema mula sa malware, ransomware, mga exploit, at hindi awtorisadong pag-access. Bagama't mahalaga, ang EPP ay nakatuon sa pag-iwas sa mga banta, hindi sa pagkontrol sa paggamit ng data.
Hindi pinipigilan ng EPP ang mga sitwasyon tulad ng:
- Isang empleyado na nag-email ng mga detalye ng PAN o Aadhaar sa isang panlabas na tatanggap
- Pagkopya ng datos ng payroll sa isang USB drive
- Pag-upload ng data ng customer sa personal na cloud storage
- Pagbabahagi ng mga sensitibong file sa mga hindi awtorisadong gumagamit
Kinakailangan ng DPDP ang mga organisasyon na protektahan ang mismong datos, hindi lamang ang endpoint. Dahil sa kakulangang ito, isang kritikal na kinakailangan ang Data Loss Prevention (DLP).
Bakit Mahalaga ang DLP para sa DPDP Compliance
Ang Pag-iwas sa Pagkawala ng Datos ay nakatuon sa pagtukoy, pagsubaybay, at pagkontrol sa personal na datos habang ito ay ina-access, ibinabahagi, o inililipat. Kung walang DLP, hindi maaaring ipatupad ng mga organisasyon ang limitasyon sa layunin, maiwasan ang mga aksidenteng pagtagas, o maipakita ang pagsunod sa mga regulasyon sa panahon ng mga pag-audit.
Sa praktikal na termino, DPDP compliance Ang kawalan ng DLP ay nag-iiwan sa mga organisasyon na nalalantad sa panganib ng isang tao, pagkakamali ng tao, at mga pagkabigo sa pag-audit.
Gaano Seqrite Ang EPP na may DLP ay Nakakatulong na Makamit DPDP Compliance
Seqrite pinagsasama Endpoint Protection Platform (EPP) na may Data Loss Prevention (DLP) upang maghatid ng parehong kontrol sa seguridad at pagsunod sa mga regulasyon sa antas ng endpoint.
- Tuklasin at Uriin ang Personal na Datos
Seqrite Natutukoy ng DLP ang personal na datos ng mga Indian tulad ng Aadhaar, PAN, Voter ID, Pasaporte, mga numero ng telepono, at mga email ID gamit ang mga paunang natukoy na classifier, regex, at mga diksyunaryo. Nakakatulong ang mga data-at-Rest scan na matukoy kung saan umiiral ang personal na datos sa mga endpoint. Nagbibigay-daan ito sa mga organisasyon na magkaroon ng visibility sa mga lokasyon ng personal na datos, isang pangunahing kinakailangan para sa DPDP compliance.
- Ipatupad ang Paggamit ng Data Batay sa Layunin
Seqrite Pinapayagan nito ang mga organisasyon na tukuyin ang mga patakaran ng DLP na nakahanay sa mga tungkulin ng negosyo tulad ng HR, Pananalapi, at Legal. Maaaring ilapat ang mga kontrol batay sa endpoint, mga aplikasyon, mga uri ng file, at mga channel ng data upang matiyak na ang personal na data ay ginagamit lamang para sa nilalayon nitong layunin. Binabawasan nito ang labis na pangongolekta at pinipigilan ang hindi awtorisadong paggamit muli ng sensitibong data.
- Pigilan ang Pagtagas ng Data sa Endpoint
Seqrite Ipinapatupad ng DLP ang mga kontrol sa mga endpoint, email, naaalis na media, at mga pagbabahagi ng network. Ang mga hindi awtorisadong paglilipat ng data ay maaaring harangan o subaybayan nang real time, na makabuluhang binabawasan ang panganib ng aksidente o sinasadyang pagtagas ng data. Tinitiyak nito na ang personal na data ay hindi umaalis sa organisasyon sa pamamagitan ng mga hindi kontroladong channel.
- Palakasin ang Pagtuklas ng Paglabag at Kahandaan sa Pag-audit
Seqrite Nagbibigay ng mga real-time na alerto, detalyadong mga talaan ng insidente, at mga ulat na maaaring i-export para sa mga imbestigasyon at pag-audit. Maaaring matunton ng mga organisasyon kung sino ang nag-access, kumopya, o nagtangkang magbahagi ng personal na data, na nagbibigay-daan sa mas mabilis na pagtugon at kahandaan sa regulasyon. Sinusuportahan nito ang mga kinakailangan sa abiso ng paglabag at pananagutan ng DPDP.
Gamit ang mga Data-at-Rest scan at mga paghahanap batay sa pagkakakilanlan, Seqrite tumutulong sa mga organisasyon na mahanap ang personal na datos na naka-link sa mga indibidwal. Maaaring subaybayan ang mga nabura o pinaghihigpitang datos upang maiwasan ang muling paglitaw, suportahan ang mga obligasyon sa pag-access, pagbura, at paghawak ng mga karaingan.
Konklusyon
DPDP compliance Hindi makakamit sa pamamagitan lamang ng mga patakaran, nangangailangan ito ng patuloy na pagpapakita, kontrol, at pananagutan sa personal na datos.
Habang Endpoint Protection Pinoprotektahan ng mga Platform (EPP) ang mga sistema laban sa mga banta sa cyber, hindi nila kontrolado kung paano ina-access, ginagamit, o ibinabahagi ang personal na data. Pinupunan ng Data Loss Prevention (DLP) ang kritikal na kakulangang ito sa pamamagitan ng pagtiyak na ang personal na data ay pinangangasiwaan nang legal at ligtas sa mga endpoint at channel ng komunikasyon.
Sama-sama, Seqrite Ang EPP na may DLP ay nagbibigay ng matibay at praktikal na pundasyon para sa DPDP compliance, na tumutulong sa mga organisasyon na mabawasan ang panganib sa regulasyon, maiwasan ang pagtagas ng data, at bumuo ng pangmatagalang tiwala sa mga customer at regulator.
