Asie · Protection des données

Inde : India DPDPA et ses exigences

Digital Personal Data Protection Act 2023 + Rules 2025 : cadre récent ou en cours de déploiement, dont l'application se met encore en place. Supervision : Data Protection Board of India.

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Aucun délai fixe en heures dans notre référentiel
Restrictions aux transferts internationaux	Selon des seuils ou des circonstances
Localisation des données	Non obligatoire

Sanctions et application

Amendes pouvant atteindre 250 crores de roupies.

À retenir en pratique

Déploiement par étapes, avec des obligations complètes à compter de mai 2027 ; les « Significant Data Fiduciaries » ont des obligations supplémentaires (DPO, analyse d'impact, audit).

L'obligation de sécurité

Selon s.8(5) : Garanties de sécurité raisonnables pour prévenir les violations de données personnelles ; les Règles de 2025 citent le chiffrement, le masquage, le contrôle d'accès, la surveillance des journaux et les sauvegardes. Source: texte publié, vérifié en 2026-10.

Comment Cevro vous aide

Rattache India DPDPA au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Compte vos contrôles techniques automatisés comme preuves de l'obligation de sécurité (s.8(5)).
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Inde : qui supervise la protection des données ?

Data Protection Board of India supervise l'application de Digital Personal Data Protection Act 2023 + Rules 2025.

India DPDPA : la notification des violations est-elle obligatoire ?

Notre référentiel n'indique pas de délai fixe en heures pour India DPDPA. Consultez la loi et les recommandations de Data Protection Board of India pour connaître le délai qui vous concerne.

Inde : les transferts internationaux de données sont-ils restreints ?

Sous conditions. Les transferts sont restreints dans certains cas : vérifiez si vos flux de données déclenchent ces règles avant de vous y fier.

India DPDPA : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

Inde : quelles sanctions en cas de non-conformité ?

Amendes pouvant atteindre 250 crores de roupies.

Juridictions voisines : Asie

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.