以数字方式处理的印度数据主体个人数据——在印度提供商品或服务时具有域外效力。

涵盖同意、通知、安全保障、违规通报及数据保护委员会程序的实施细则。

第 43A 条合理安全实践、第 72A 条隐私义务，以及依据 2022 年指令的 CERT-In 事件报告。

敏感个人数据或信息规则——在 DPDP 规则全面发布并实施前作为过渡性基准。

针对指定网络事件强制要求 6 小时内报告；日志保留 180 天。

针对受监管实体，在 DPDPA 之上叠加的本地化、外包与违规报告义务。