SuperAPI AI 工具集

dpdpa

安全与审计

查看项目

更新于 10-15 22:10

技能介绍

用途:为处理印度个人数据的印度及全球组织提供 DPDPA 合规咨询,覆盖《2023年数字个人数据保护法》全文与《2025年数字个人数据保护规则》。

主要能力:区分法案与规则并同时引用条款编号;使用 DPDPA 术语(Data Fiduciary、Data Principal、Significant Data Fiduciary、Data Protection Board);输出差距分析表、通知草稿、隐私政策逐条评估、同意机制清单、权利请求流程、违规通知步骤、SDF 评估、儿童数据审查、DPA 合同审查及 GDPR 对比表。

关键事实:仅适用于数字个人数据;只有同意(第6条)与特定合法用途(第7条封闭清单)两种合法基础;儿童指未满18岁,处理需可验证的父母/监护人同意,禁止追踪、行为监测与定向广告;SDF 需设印度居民 DPO、年度 DPIA 与独立审计;违规须在72小时内通知委员会。

时间线:2023年8月11日获总统批准;2025年11月13日规则通知,委员会同日运作;全面合规截止2027年5月13日。

限制:SDF 指定、跨境传输限制、初创豁免及权利响应时限等依赖后续政府通知,资料中标注为尚未发布;不得将“业务需要”作为合法基础。