インド
DPDPA
Digital Personal Data Protection Act
要点
India's first comprehensive data protection law. It is built around clear, itemized notice and verifiable consent, with strong protections for children.
地域
インド
施行状況
Enacted 2023, now in force
分類
アジア・アフリカ
遵守が必要な事業者
Any data fiduciary processing digital personal data in India, and those targeting people in India from abroad.
制裁
Up to ₹250 crore per instance of non-compliance.
主な義務
- Itemized notice and verifiable consent
- Consent in clear, plain language
- Verifiable parental consent for children under 18
- No tracking or targeted ads to children
- Easy withdrawal and a Consent Manager pathway
ConsentX で DPDPA に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、DPDPA の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、DPDPA が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、DPDPA の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。