Datos personales de los titulares de datos indios tratados digitalmente — alcance extraterritorial cuando se ofrecen bienes o servicios en la India.

Normas operativas que abarcan el consentimiento, la notificación, las salvaguardas de seguridad, la notificación de brechas y los procedimientos de la Data Protection Board.

Prácticas de seguridad razonables de la Sección 43A, obligaciones de privacidad de la Sección 72A, notificación de incidentes a CERT-In conforme a las directrices de 2022.

Normas sobre Datos o Información Personal Sensible — base de referencia provisional hasta que las DPDP Rules se notifiquen y apliquen plenamente.

Notificación obligatoria de incidentes en 6 horas para incidentes cibernéticos designados; retención de registros durante 180 días.

Obligaciones de localización, externalización y notificación de brechas superpuestas a la DPDPA para entidades reguladas.