来源:India Proposes Digital Data Rules with Tough Penalties and Cybersecurity Requirements
印度政府已公布《数字个人数据保护(DPDP)规则》草案
印度新闻信息局(PIB)周日发表声明称:“数据受托人必须提供清晰易懂的个人信息处理信息,以便获得知情同意。”
“公民有权要求删除数据、指定数字代表,并通过用户友好的机制管理自己的数据。”
这些规则旨在实施2023年《数字个人数据保护法》,同时赋予公民对其数据更大的控制权,为他们提供在充分知情的情况下同意处理其信息的选项,以及要求数字平台删除数据和解决投诉的权利。
在印度运营的公司还需实施加密、访问控制和数据备份等安全措施,以保障个人数据,并确保其保密性、完整性和可用性。