Breach Response & 72-Hour Notification → อินเดีย (DPDPA 2023) 🇮🇳
Digital Personal Data Protection Act 2023 · Data Protection Board of India (DPBI)
ขยายธุรกิจไปอินเดีย (DPDPA 2023) ต้องเตรียม Breach Response & 72-Hour Notification ให้สอดคล้อง Digital Personal Data Protection Act 2023 + transfer mechanism + local representative ตามกฎหมาย
ทีม Privacy & Cybersecurity ของ NYC Legal ดำเนินการ > 500 compliance program — ครอบคลุม PDPA, GDPR, CCPA, PIPL, LGPD, PIPA, APPI, DPDPA
ระบบกฎหมายอินเดีย (DPDPA 2023): Digital Personal Data Protection Act 2023 — บังคับโดย Data Protection Board of India (DPBI) โทษปรับสูงสุด INR 250 crore (~USD 30M) DPDPA 2023 — consent manager mechanism + significant data fiduciary (SDF) tier
Breach notification: 72 ชม. — เรามี 24/7 incident hotline
เส้นทางครบวงจร: Breach Response & 72-Hour Notification → mapping → control implementation → Data Protection Board of India (DPBI) registration (ถ้าจำเป็น) → ongoing audit
GDPR fine avoidance — 0 enforcement action ใน 4 ปี (n=42 EU-facing clients) ผ่าน proactive DPIA + SCC + EU Art. 27 representative
ครอบคลุม
ขั้นตอนการดำเนินงาน
- 1
วิเคราะห์ Digital Personal Data Protection Act 2023
แผน compliance ตาม Data Protection Board of India (DPBI)
- 2
เตรียม Breach Response & 72-Hour Notification
1-7 วันทำการ ค่าบริการ 95,000-650,000 บาท
- 3
Transfer mechanism
SCC + BCR + TIA + adequacy assessment (ถ้าจำเป็น)
- 4
Local representative
Local DPO หรือ representative ตามกฎหมายปลายทาง
- 5
DPA registration
แจ้ง/ยื่นเอกสารต่อ Data Protection Board of India (DPBI) (ถ้าจำเป็น)
- 6
Ongoing monitoring
Quarterly review + annual audit + breach drill + DSAR queue monitoring
คำถามที่พบบ่อย
อินเดีย (DPDPA 2023)บังคับใช้กฎหมายอะไร?
Digital Personal Data Protection Act 2023
Authority กำกับดูแล?
Data Protection Board of India (DPBI)
โทษปรับสูงสุด?
INR 250 crore (~USD 30M)
Breach window?
ภายใน 72 ชม.
ข้อควรระวังในตลาดนี้?
DPDPA 2023 — consent manager mechanism + significant data fiduciary (SDF) tier
ต้องมี local representative ไหม?
ขึ้นกับ scope of processing
Cross-border transfer ต้องทำอะไร?
SCC + TIA + (ถ้า CN/RU) local data localisation + government assessment