政府通知 DPDP 規則；開始分階段推出，將設立數據保護委員會
印度政府週五正式公佈了期待已久的數字個人數據保護（DPDP）規則，開始了印度新隱私製度的分階段推出。雖然有幾項規定立即生效，但其他規定將在 12 到 18 個月內分階段實施，以便為行業提供過渡時間。一個關鍵特徵是成立了一個由四名成員組成的印度數據保護委員會，該委員會將監督合規性、裁決違規行為並發布命令。這些規則規定了嚴格的洩露報告時間表：所有數據受託人必須在任何個人數據洩露事件的 72 小時內通知委員會，而受影響的用戶必須“不得無故拖延”收到警報。出於主權、安全或公共秩序考慮，政府保留要求任何處理印度用戶數據的平台提供信息的權力。在某些敏感情況下，如果披露可能造成進一步損害，中心還可能限制受託人立即向用戶披露違規行為。兒童數據保護已大幅加強。平台必須獲得可驗證的家長同意，並禁止向未成年人進行跟踪、分析或投放有針對性的廣告。政府實體獲得特定通知職能的有限豁免，但不是全面豁免。
已发布: 2025-11-14 06:47:00
