Πρόστιμα 250 Crore (30 εκατ. $) υπό τον DPDP Act 2023: Ποιοι κινδυνεύουν;

Ποιοι είναι στο στόχαστρο του DPDP Act;

Ο νόμος Digital Personal Data Protection (DPDP) Act 2023 της Ινδίας προβλέπει πρόστιμα έως 250 crore ρουπίες (περίπου 30 εκατομμύρια δολάρια) για παραβιάσεις δεδομένων. Αλλά σε ποιους ακριβώς απευθύνονται αυτές οι κυρώσεις; Η απάντηση είναι απλή: σε κάθε οντότητα που επεξεργάζεται προσωπικά δεδομένα πολιτών της Ινδίας, είτε είναι εταιρεία, κυβερνητική υπηρεσία ή ακόμα και μεμονωμένος επαγγελματίας.

Το πρόστιμο δεν είναι ένα ενιαίο ποσό για όλους. Το ύψος του εξαρτάται από τη σοβαρότητα της παραβίασης, το μέγεθος της οντότητας και τον αντίκτυπο στα υποκείμενα των δεδομένων. Για παράδειγμα, μια μικρή startup που διαρρέει δεδομένα λόγω αμέλειας μπορεί να πληρώσει λιγότερα από μια πολυεθνική που παραβιάζει συστηματικά τα δικαιώματα ιδιωτικότητας.

Ποιες παραβιάσεις τιμωρούνται;

Ο νόμος καλύπτει ένα ευρύ φάσμα παραβιάσεων: από την αποτυχία λήψης συγκατάθεσης για επεξεργασία δεδομένων, μέχρι την παράλειψη αναφοράς παραβίασης δεδομένων. Ακόμα και η μη συμμόρφωση με τα δικαιώματα των υποκειμένων (όπως η διαγραφή δεδομένων) μπορεί να οδηγήσει σε πρόστιμο.

Φανταστείτε ότι η συμμόρφωση με τον DPDP Act είναι σαν να καθαρίζετε τις γωνίες του σπιτιού σας με μια οδοντόβουρτσα: κουραστικό, αλλά απαραίτητο για να αποφύγετε τα πρόστιμα. Ο νόμος δεν αστειεύεται, και η Επιτροπή Προστασίας Δεδομένων της Ινδίας έχει την εξουσία να επιβάλλει κυρώσεις χωρίς προειδοποίηση.

Πώς να προετοιμαστείτε;

Η συμμόρφωση απαιτεί μια ολιστική προσέγγιση: ορίστε έναν υπεύθυνο προστασίας δεδομένων, εφαρμόστε τεχνικά μέτρα ασφαλείας και εκπαιδεύστε το προσωπικό σας. Μην περιμένετε να γίνετε το επόμενο παράδειγμα προς αποφυγή.

Για περισσότερες πληροφορίες, συμβουλευτείτε το επίσημο κείμενο του νόμου: DPDP Act 2023.

FAQ