数据保护和隐私服务（GDPR / PDPB）

由于大多数公司都大举数字化，因此PDPB是解决印度数据安全问题的宝贵且可持续的解决方案。它还将授予个人专有权利，以妥善管理其个人数据。因此，维护个人的这种权利成为公司的责任。

是的，PDPB适用于印度以外的非印度公司。

如果您的公司在印度没有任何业务，则在以下情况下，PDPB仍适用：

• 贵公司向印度的个人提供产品和服务；要么
• 贵公司介绍了印度境内的个人

如果满足以下任一条件，则您的公司可能会向印度的个人提供产品和服务：

• 贵公司以卢比付款；
• 您的公司将产品运送到印度；要么
• 贵公司向印度客户做广告

注意-分析是指预测或分析个人属性，兴趣或行为的任何活动。个性化广告是配置文件的一个示例；因此，如果您的官方商业网站使用个性化广告并且可以在印度访问该广告，则您必须遵守PDPB。

PDPB仅对从事手工处理（不在计算机或任何其他自动化设备上执行的数据处理）的小型实体（包括企业）具有有限的豁免。

小实体不受PDPB的以下部分约束：

• 数据质量，声明和数据存储限制的义务
• 数据原则权，不包括“更正权”和“确认和访问权”下的基本信息。
• 问责制和透明度的要求，以及任命数据保护官（DPO）和维护隐私政策的要求

每家公司都必须任命一名数据保护官，负责以下工作：

• 为公司员工提供有关数据保护问题和关注的建议
• 监控和评估公司对PDPB的遵守情况
• 与数据保护局合作

注意 -数据保护官可以是已经在公司内部工作的人员。他或她必须居住在印度，非印度公司也是如此。

作为一家商业公司，您可以有效地考虑采取以下行动来做好准备：

• 审查贵公司的数据处理活动，以确保遵守PDPB规定的数据保护义务
• 收集客户的个人详细信息时，请查看提供给客户的信息
• 考虑您的数据处理活动如何适合PDPB的处理
• 查看您的业务运营如何获得客户的同意（如果适用）
• 考虑您的公司应如何回应数据主体权利要求
• 提出符合PDPB的隐私权政策
• 查看您用来保护个人数据安全的方法
• 任命一名数据保护官