CevroIndia: India DPDPA y lo que exige
Digital Personal Data Protection Act 2023 + Rules 2025: marco reciente o en implantación, con la aplicación aún en maduración. Supervisión: Data Protection Board of India.
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Depende de umbrales o circunstancias |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas de hasta 250 crores de rupias.
Qué saber en la práctica
Implantación por fases, con obligaciones plenas a partir de mayo de 2027; los «Significant Data Fiduciaries» tienen obligaciones adicionales (DPO, evaluación de impacto, auditoría).
El deber de seguridad
Según s.8(5): Salvaguardas de seguridad razonables para prevenir brechas de datos personales; las Normas de 2025 citan el cifrado, el enmascaramiento, el control de acceso, la supervisión de registros y las copias de seguridad. Fuente: texto publicado, verificado en 2026-10.
Cómo ayuda Cevro
- Asocia India DPDPA con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Cuenta tus comprobaciones técnicas automáticas como evidencia del deber de seguridad (s.8(5)).
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
India: ¿quién supervisa la protección de datos?
Data Protection Board of India supervisa la aplicación de Digital Personal Data Protection Act 2023 + Rules 2025.
India DPDPA: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para India DPDPA. Consulta la ley y las orientaciones de Data Protection Board of India para conocer el plazo que te corresponde.
India: ¿se restringen las transferencias internacionales de datos?
Con condiciones. Las transferencias se restringen en ciertas circunstancias; comprueba si tus flujos de datos activan esas reglas antes de darlos por válidos.
India DPDPA: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
India: ¿qué sanciones hay por incumplimiento?
Multas de hasta 250 crores de rupias.