ข้ามไปยังเนื้อหาหลัก

ISO/IEC 27701 PIMS Readiness → อินเดีย (DPDPA 2023) 🇮🇳

Digital Personal Data Protection Act 2023 · Data Protection Board of India (DPBI)

เริ่มต้น 385,000-1,250,000 บาท180-540 วันทำการ

ISO/IEC 27701 PIMS Readiness สำหรับอินเดีย (DPDPA 2023) ต้องสอดคล้องกับ Digital Personal Data Protection Act 2023 — ผู้กำกับ Data Protection Board of India (DPBI) โทษปรับสูงสุด INR 250 crore (~USD 30M)

Certifications: CIPP/E, CIPP/A, CIPM, CIPT (IAPP), ISO/IEC 27001 Lead Auditor, ISO/IEC 27701 Lead Implementer, FIP

ระบบกฎหมายอินเดีย (DPDPA 2023): Digital Personal Data Protection Act 2023 — บังคับโดย Data Protection Board of India (DPBI) โทษปรับสูงสุด INR 250 crore (~USD 30M) DPDPA 2023 — consent manager mechanism + significant data fiduciary (SDF) tier

Breach notification: 72 ชม. — เรามี 24/7 incident hotline

เส้นทางครบวงจร: ISO/IEC 27701 PIMS Readiness → mapping → control implementation → Data Protection Board of India (DPBI) registration (ถ้าจำเป็น) → ongoing audit

Breach response 72-hour SLA — handled 38 incidents in 2024-2025 (ransomware, vendor breach, insider) ทุกเคส notify PDPC + DPA + affected customer ภายใน window

ขั้นตอนการดำเนินงาน

  1. 1

    วิเคราะห์ Digital Personal Data Protection Act 2023

    แผน compliance ตาม Data Protection Board of India (DPBI)

  2. 2

    เตรียม ISO/IEC 27701 PIMS Readiness

    180-540 วันทำการ ค่าบริการ 385,000-1,250,000 บาท

  3. 3

    Transfer mechanism

    SCC + BCR + TIA + adequacy assessment (ถ้าจำเป็น)

  4. 4

    Local representative

    Local DPO หรือ representative ตามกฎหมายปลายทาง

  5. 5

    DPA registration

    แจ้ง/ยื่นเอกสารต่อ Data Protection Board of India (DPBI) (ถ้าจำเป็น)

  6. 6

    Ongoing monitoring

    Quarterly review + annual audit + breach drill + DSAR queue monitoring

คำถามที่พบบ่อย

อินเดีย (DPDPA 2023)บังคับใช้กฎหมายอะไร?

Digital Personal Data Protection Act 2023

Authority กำกับดูแล?

Data Protection Board of India (DPBI)

โทษปรับสูงสุด?

INR 250 crore (~USD 30M)

Breach window?

ภายใน 72 ชม.

ข้อควรระวังในตลาดนี้?

DPDPA 2023 — consent manager mechanism + significant data fiduciary (SDF) tier

ต้องมี local representative ไหม?

ขึ้นกับ scope of processing

Cross-border transfer ต้องทำอะไร?

SCC + TIA + (ถ้า CN/RU) local data localisation + government assessment

บริการที่เกี่ยวข้อง