用途：帮助理解并落地印度《2023年数字个人数据保护法》（DPDP Act，2023年第22号法案）的合规要求。该法于2023年8月11日获总统批准并刊宪，适用于印度境内数字个人数据处理，以及境外向印度数据主体提供商品或服务的处理（第3条）。截至2026年3月，中央政府已发布DPDP规则草案公开征求意见，部分条款待规则最终通知后全面生效。
主要能力：梳理核心定义（数据主体、数据受托人、数据处理者、同意管理器、重要数据受托人、个人数据）；数据受托人义务（第4-7条），包括合法处理依据、同意前通知、同意要件与撤回、七类无需同意的合法用途；同意管理器框架（第6(7)条）及草案规则中的注册、资本、互操作、记录保存与独立性要求；重要数据受托人（第10条）的DPO、独立审计师、DPIA等额外义务；数据主体权利（第11-14条）与义务（第15条）；儿童数据保护（第9条）；跨境传输（第16条，黑名单方式）；执法与处罚（第18条及附表，最高约250亿卢比）；泄露通知（第8(6)条）。
使用方式：资料未提供具体安装命令或代码示例，仅以条款与表格形式呈现合规要点，可据此对照组织实践。
适用场景：面向在印度处理个人数据的企业、合规与隐私团队，用于差距分析、政策制定与培训。
限制：资料中部分内容（如同意管理器资本要求、泄露通知时限）来自草案规则，尚未最终确定；受限目的地名单截至2026年3月尚未通知；具体实施细节以官方最终规则为准。