二苯并二胺
根据《数据保护和专利法》， Data Privacy 指的是个人有权要求其个人数据的收集、处理、存储和共享仅限于合法目的，且须获得明确同意并采取充分的保障措施。组织在处理个人数据时必须确保透明度、目的限制和保护措施。
DPDP 框架要求组织遵循合法处理、获得有效同意、安全地管理数据生命周期、实施违规报告，并尊重数据主体的权利，如访问权、更正权和申诉权。
《数据保护和数据保护法》（DPDP规则）规定了操作细节，例如同意书格式、违规报告时限、儿童数据处理、数据保留规范和跨境传输要求。这些规则决定了组织在实践中必须如何执行该法。
《数字个人数据保护法》（DPDP法案）是印度全面的数据保护法，规范个人数据的处理方式。该法案对数据受托人施加了严格的责任，包括获得同意、确保安全保障、保障用户权利以及防止个人数据被滥用。
企业必须：
- 获得有效同意
- 提供数据使用通知
- 确保数据准确性
- 实施强有力的安全保障措施
- 允许用户权限（访问、更正、删除）
- 数据用途完成后应删除。
- 向数据保护委员会报告违规行为
数据受托人必须至少提前 48 小时通知数据主体，方可因数据不活跃或保留期限届满而删除个人数据。这使得数据主体能够行使权利以避免数据被删除，除非法律另有规定。
如果数据主体撤回同意、特定用途终止，或未在第三附表规定的特定受托人/用途的保留期限内履行义务，则必须删除数据。法律规定可能优先于这些义务。
《数据保护和个人数据保护法》（DPDPA）以统一的、基于权利的法规取代了《信息技术法》中零散的规定。 Data Privacy 该法案重点关注用户权利、基于同意的处理、目的限制、儿童保护，以及对违规行为处以最高 250 亿卢比的严厉处罚。