IN · Framework

DPDP — Lei de Proteção de Dados Pessoais Digitais

A Lei DPDP rege o processamento de dados pessoais digitais na Índia, equilibrando o direito dos indivíduos de proteger os seus dados com as necessidades de processamento lícito.

O que é

A Lei DPDP rege o processamento de dados pessoais digitais na Índia, equilibrando o direito dos indivíduos de proteger os seus dados com as necessidades de processamento lícito.

Índia · Promulgada em 2023; regras notificadas em novembro de 2025

A quem se aplica

Fiduciários de Dados que determinam a finalidade e os meios de processamento de dados pessoais digitais de indivíduos na Índia.

Obrigações principais

  • Uma base legal, normalmente o consentimento, para o processamento
  • Limitação de finalidade e minimização de dados
  • Salvaguardas de segurança razoáveis e notificação de violações
  • Direitos do titular dos dados, com deveres reforçados para Fiduciários de Dados Significativos

Como a CCI o aborda

O mapeamento de governança de dados e CySSURANCE traduzem as salvaguardas DPDP em controles técnicos mensuráveis e evidências.

Plataforma CySSURANCE →

Fonte oficial

Act No. 22 of 2023

https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf

O texto vinculado é a fonte legal ou de normas autoritativa. A CCI mapeia para ela; não é uma publicação da CCI.

← Todos os frameworks