Персональные данные индийских субъектов данных, обрабатываемые в цифровой форме — экстерриториальное действие при предложении товаров или услуг в Индии.

Действующие правила, охватывающие согласие, уведомление, меры безопасности, уведомление о нарушениях и процедуры Совета по защите данных.

Раздел 43A — разумные практики обеспечения безопасности, Раздел 72A — обязательства по конфиденциальности, отчётность об инцидентах CERT-In в соответствии с директивами 2022 года.

Правила о чувствительных персональных данных или информации — промежуточный базовый уровень до полной нотификации и обеспечения исполнения Правил DPDP.

Обязательная отчётность об инцидентах в течение 6 часов для определённых киберинцидентов; хранение журналов 180 дней.

Обязательства по локализации, аутсорсингу и отчётности о нарушениях, наслаивающиеся поверх DPDPA для регулируемых организаций.