디지털 방식으로 처리되는 인도 정보주체의 개인정보 — 인도에서 상품 또는 서비스를 제공할 때 역외 적용됩니다.

동의, 통지, 보안 안전조치, 침해 통보 및 데이터 보호 위원회 절차를 다루는 시행 규칙입니다.

제43A조 합리적 보안 관행, 제72A조 개인정보 의무, 2022년 지침에 따른 CERT-In 사고 보고.

민감 개인정보 또는 정보 규칙 — DPDP 규칙이 완전히 공포 및 시행될 때까지의 잠정 기준선입니다.

지정된 사이버 사고에 대한 6시간 이내 의무 보고; 180일 로그 보관.

규제 대상 기관을 위해 DPDPA 위에 추가되는 현지화, 아웃소싱 및 침해 보고 의무.