Штрафы до 250 крор рупий: кого накажут по новому закону о данных в Индии?

Представьте: вы просыпаетесь, а на счету компании минус 30 миллионов долларов. Нет, это не сценарий фильма ужасов — это реальность нового индийского закона о защите данных (DPDP Act 2023). Штрафы до 250 крор рупий (около $30 млн) за утечку персональных данных уже вступили в силу. Вопрос только в том, кого именно накажут?

Кому грозят штрафы по DPDP Act?

Закон применяется к любой организации, которая обрабатывает персональные данные граждан Индии, независимо от того, где находится компания. Это значит, что под удар попадают не только индийские стартапы, но и глобальные гиганты вроде Google, Facebook и Amazon.

Featured Snippet Bait: Штрафы до 250 крор рупий (около $30 млн) грозят любой компании, которая обрабатывает персональные данные индийских граждан и допускает их утечку или нецелевое использование. Исключение — государственные органы, но только при определенных условиях.

Кто именно в зоне риска?

• Data fiduciaries — компании, которые собирают и обрабатывают данные (например, соцсети, банки, e-commerce).
• Data processors — подрядчики, которые обрабатывают данные по поручению (облачные провайдеры, CRM-системы).
• Иностранные компании, если они предлагают товары или услуги в Индии.

Даже если вы — небольшой интернет-магазин с тремя сотрудниками, но у вас есть клиенты из Индии — закон на вас распространяется. Штрафы могут быть меньше, но риск все равно велик.

Как избежать штрафа? 3 шага

Во-первых, назначьте ответственного за защиту данных (DPO). Во-вторых, получите явное согласие пользователей на обработку данных. В-третьих, внедрите механизмы быстрого уведомления об утечках. Подробнее о требованиях можно прочитать в официальном тексте закона.

Кстати, читать Terms & Conditions так же весело, как чистить швы между плитками зубной щеткой. Но теперь за их нарушение могут оштрафовать на круглую сумму.

FAQ