𝗗𝗣𝗗𝗣 𝗖𝗼𝗺𝗽𝗹𝗶𝗮𝗻𝗰𝗲 𝗶𝗻 𝟮𝟬𝟮𝟲: 𝗔 𝗣𝗿𝗮𝗰𝘁𝗶𝗰𝗮𝗹 𝗚𝘂𝗶𝗱𝗲
ಭಾರತದ ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣಾ (DPDP) ಕಾಯ್ದೆಯು ನೀವು ದತ್ತಾಂಶವನ್ನು ನಿರ್ವಹಿಸುವ ರೀತಿಯನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ನೀವು ಇನ್ನು ಮುಂದೆ ಸ್ಪ್ರೆಡ್ಶೀಟ್ಗಳು ಅಥವಾ ಮ್ಯಾನುಯಲ್ ಕೆಲಸಗಳ ಮೇಲೆ ಅವಲಂಬಿತರಾಗಲು ಸಾಧ್ಯವಿಲ್ಲ. ಇದರ ಜಾರಿ ಹತ್ತಿರದಲ್ಲಿದೆ.
ನೀವು ಸ್ಟಾರ್ಟ್ಅಪ್, SaaS ಕಂಪನಿ ಅಥವಾ ಉದ್ಯಮವನ್ನು ನಡೆಸುತ್ತಿದ್ದರೆ, ನಿಮಗೆ ಒಂದು ಯೋಜನೆಯ ಅಗತ್ಯವಿದೆ.
DPDP ಅನುಸರಣೆ (compliance) ಎಂದರೇನು?
ಇದು ಭಾರತದಲ್ಲಿ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶವನ್ನು ಸಂಸ್ಕರಿಸಲು ಇರುವ ನಿಯಮಗಳ ಗುಂಪಾಗಿದೆ. ನೀವು ಸಮ್ಮತಿಯನ್ನು (consent) ನಿರ್ವಹಿಸಬೇಕು, ಬಳಕೆದಾರರ ಹಕ್ಕುಗಳನ್ನು ರಕ್ಷಿಸಬೇಕು ಮತ್ತು ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆಗಳನ್ನು (data breaches) ವರದಿ ಮಾಡಬೇಕು. ನಿಮ್ಮಲ್ಲಿ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ಆಡಿಟ್ ಟ್ರೈಲ್ಗಳು (audit trails) ಇವೆ ಎಂದು ನೀವು ಸಾಬೀತುಪಡಿಸಬೇಕು.
ನೀವು ಎದುರಿಸಬಹುದಾದ ಸಾಮಾನ್ಯ ಸಮಸ್ಯೆಗಳು:
- ದತ್ತಾಂಶವು ಅತೀ ಹೆಚ್ಚು ವಿಭಿನ್ನ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಹಂಚಿಹೋಗಿದೆ.
- ನಿಮ್ಮ ದತ್ತಾಂಶ ಪಟ್ಟಿಗಳು ಹಳೆಯವು ಅಥವಾ ತಪ್ಪಾಗಿವೆ.
- ನೀವು ಸಮ್ಮತಿಯನ್ನು ಸುಲಭವಾಗಿ ಟ್ರ್ಯಾಕ್ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
- ದತ್ತಾಂಶ ವಿನಂತಿಗಳನ್ನು ಪೂರೈಸುವುದು ಅತೀ ಹೆಚ್ಚು ಮ್ಯಾನುಯಲ್ ಕೆಲಸವನ್ನು ಕೇಳುತ್ತದೆ.
- ಪ್ರೈವೆಸಿ ಪರಿಕರಗಳು ನಿಮ್ಮ ರಿಸ್ಕ್ ಪ್ರೋಗ್ರಾಂಗಳೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸುವುದಿಲ್ಲ.
ಅನುಸರಣಾ ಕಾರ್ಯಕ್ರಮವನ್ನು (compliance program) ಹೇಗೆ ರೂಪಿಸುವುದು:
ದತ್ತಾಂಶ ಮ್ಯಾಪಿಂಗ್ (Data Mapping) ನಿಮ್ಮ ದತ್ತಾಂಶವನ್ನು ಹುಡುಕಿ. ಕ್ಲೌಡ್ ಆಪ್ಗಳು, ಡೇಟಾಬೇಸ್ಗಳು, ಡ್ರೈವ್ಗಳು, ಇಮೇಲ್ಗಳು ಮತ್ತು ಆಂತರಿಕ ಆಪ್ಗಳಲ್ಲಿ ಹುಡುಕಿ. ನೀವು ಹುಡುಕಲಾರದ ದತ್ತಾಂಶವನ್ನು ನೀವು ರಕ್ಷಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸಮ್ಮತಿ ನಿರ್ವಹಣೆ (Consent Management) ಬಳಕೆದಾರರು ಯಾವಾಗ ಸಮ್ಮತಿ ನೀಡಿದರು ಎಂಬುದನ್ನು ನೀವು ಸಾಬೀತುಪಡಿಸಬೇಕು. ಅವರು ಯಾವುದಕ್ಕೆ ಒಪ್ಪಿಕೊಂಡಿದ್ದಾರೆ ಮತ್ತು ಅದನ್ನು ಹೇಗೆ ಹಿಂಪಡೆಯಬಹುದು ಎಂಬುದನ್ನು ನೀವು ತೋರಿಸಬೇಕು.
ಬಳಕೆದಾರರ ಹಕ್ಕುಗಳು (User Rights) ವಿನಂತಿಗಳನ್ನು ನಿರ್ವಹಿಸಲು ನಿಮಗೆ ಒಂದು ಮಾರ್ಗ ಬೇಕು. ಬಳಕೆದಾರರು ತಮ್ಮ ದತ್ತಾಂಶವನ್ನು ಪ್ರವೇಶಿಸಲು, ತಿದ್ದುಪಡಿ ಮಾಡಲು ಅಥವಾ 삭제 ಮಾಡಲು ಹಕ್ಕನ್ನು ಹೊಂದಿದ್ದಾರೆ. ನೀವು ಬೆಳೆದಂತೆ ಮ್ಯಾನುಯಲ್ ವರ್ಕ್ಫ್ಲೋಗಳು ವಿಫಲವಾಗುತ್ತವೆ.
ರಿಸ್ಕ್ ನಿರ್ವಹಣೆ (Risk Management) ಪ್ರೈವೆಸಿಯನ್ನು ನಿಮ್ಮ ಮುಖ್ಯ ರಿಸ್ಕ್ ಪ್ರೋಗ್ರಾಂಗಳಿಗೆ ಜೋಡಿಸಿ. ದತ್ತಾಂಶದ ಎಕ್ಸ್ಪೋಸರ್ (exposure), ಮೂರನೇ ವ್ಯಕ್ತಿಯ ರಿಸ್ಕ್ಗಳು ಮತ್ತು ಭದ್ರತಾ ಕೊರತೆಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.
ಉಲ್ಲಂಘನೆ ಪ್ರತಿಕ್ರಿಯೆ (Breach Response) ತಪ್ಪುಗಳು ಸಂಭವಿಸಿದಾಗ ಒಂದು ಯೋಜನೆಯನ್ನು ಹೊಂದಿರಲಿ. ಪತ್ತೆಹಚ್ಚುವಿಕೆ, ತನಿಖೆ ಮತ್ತು ಅಧಿಸೂಚನೆಗಾಗಿ ನಿಮಗೆ ಹಂತಗಳು ಬೇಕು.
ಸ್ಪ್ರೆಡ್ಶೀಟ್ಗಳನ್ನು ಬಳಸುವುದು ನಿಲ್ಲಿಸಿ.
ಆಡಿಟ್ಗಳು, ರಿಸ್ಕ್ಗಳು ಮತ್ತು ಸಮ್ಮತಿಯನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡುವಲ್ಲಿ ಸ್ಪ್ರೆಡ್ಶೀಟ್ಗಳು ವಿಫಲವಾಗುತ್ತವೆ. ಆಧುನಿಕ ಕಂಪನಿಗಳು ಏಕೀಕೃತ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳನ್ನು ಬಳಸುತ್ತವೆ. ಈ ಪರಿಕರಗಳು ಪ್ರೈವೆಸಿ, ರಿಸ್ಕ್ ಮತ್ತು ವೆಂಡರ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಅನ್ನು ಒಂದೇ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಸಂಯೋಜಿಸುತ್ತವೆ.
ಯಶಸ್ಸಿನತ್ತ ನಿಮ್ಮ ಮಾರ್ಗಸೂಚಿ:
- ನಿಮ್ಮ ದತ್ತಾಂಶವನ್ನು ಗುರುತಿಸಿ ಮತ್ತು ಗುಂಪು ಮಾಡಿ.
- ದತ್ತಾಂಶದ ದಾಸ್ತಾನು (data inventory) ನಿರ್ಮಿಸಿ.
- ಸಮ್ಮತಿ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಹೊಂದಿಸಿ.
- ಬಳಕೆದಾರರ ಹಕ್ಕುಗಳಿಗಾಗಿ ವರ್ಕ್ಫ್ಲೋಗಳನ್ನು ರಚಿಸಿ.
- ರಿಸ್ಕ್ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ಮಾಡಿ.
- ಉಲ್ಲಂಘನೆ ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಗಳನ್ನು ಬರೆಯಿರಿ.
- ನಿಮ್ಮ ಸ್ಥಿತಿಯನ್ನು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ.
ಅನುಸರಣೆಯು ಒಂದು ಬಾರಿಯ ಕೆಲಸವಲ್ಲ. ಇದು ನಿರಂತರ ಪ್ರಕ್ರಿಯೆಯಾಗಿದೆ. ಈ ಕೆಲಸವನ್ನು ಮಾಡುವುದು ನಂಬಿಕೆಯನ್ನು ಬೆಳೆಸುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ವ್ಯವಹಾರವನ್ನು ಸುರಕ್ಷಿತವಾಗಿರಿಸುತ್ತದೆ.
ಐಚ್ಛಿಕ ಕಲಿಕಾ ಸಮುದಾಯ: https://t.me/GyaanSetuAi