CevroÍndia: India DPDPA e o que exige
Digital Personal Data Protection Act 2023 + Rules 2025: marco recente ou em implantação, com a aplicação ainda em amadurecimento. Supervisão: Data Protection Board of India.
Principais requisitos em resumo
| Registro na autoridade | Não obrigatório |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Sem prazo fixo em horas na nossa referência |
| Restrições a transferências internacionais | Depende de limites ou circunstâncias |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Multas de até 250 crores de rupias.
O que saber na prática
Implantação em etapas, com obrigações plenas a partir de maio de 2027; os «Significant Data Fiduciaries» têm obrigações adicionais (DPO, avaliação de impacto, auditoria).
O dever de segurança
Conforme s.8(5): Salvaguardas de segurança razoáveis para prevenir violações de dados pessoais; as Regras de 2025 citam criptografia, ocultação, controle de acesso, monitoramento de registros e backups. Fonte: texto publicado, verificado em 2026-10.
Como a Cevro ajuda
- Associa India DPDPA ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Conta suas verificações técnicas automáticas como evidência do dever de segurança (s.8(5)).
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Índia: quem supervisiona a proteção de dados?
Data Protection Board of India supervisiona a aplicação de Digital Personal Data Protection Act 2023 + Rules 2025.
India DPDPA: a notificação de violações é obrigatória?
Nossa referência não registra um prazo fixo em horas para India DPDPA. Consulte a lei e as orientações de Data Protection Board of India para saber o prazo que se aplica a você.
Índia: as transferências internacionais de dados são restritas?
Sob condições. As transferências são restritas em certas circunstâncias; verifique se seus fluxos de dados acionam essas regras antes de contar com eles.
India DPDPA: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
Índia: quais são as sanções por descumprimento?
Multas de até 250 crores de rupias.