Utiifu wa DPDPA unamaanisha kuandaa shirika lako kukusanya, kuchakata, kuhifadhi, kulinda, na kufuta data binafsi ya kidijitali kulingana na Sheria ya Ulinzi wa Data Binafsi ya Kidijitali ya India na sheria zake. Kwa kutumia Scalefusion, biashara zinaweza kusaidia utayari wa DPDPA kwa kutekeleza sera za usalama wa kifaa, kudhibiti ufikiaji wa data, kudhibiti vituo vya mwisho, kufuatilia utiifu, kulinda vifaa vya kazi vya mbali, na kupunguza hatari ya kufichuliwa kwa data bila ruhusa katika vifaa vinavyosimamiwa.
Kupitishwa kwa Sheria ya Ulinzi wa Data Binafsi ya Kidijitali ya India (DPDPA), 2023, pamoja na Sheria za DPDP zilizokamilishwa rasmi na kuarifiwa mwaka wa 2025, kumebadilisha sana jinsi makampuni ya kisasa yanavyosimamia usalama wa data. Mashirika hayawezi tena kuchukulia faragha ya data binafsi ya kidijitali kama jambo la pembeni. Imebadilika na kuwa agizo kuu la kisheria tangu rasimu ya kwanza mwaka wa 2018 (Muswada wa Ulinzi wa Data Binafsi).
Ulijua? Kwa 2027, wadhamini wa data lazima watekeleze ugunduzi wa uvunjaji na ulinzi wa data ya watoto, watumie ulinzi wa usalama, na wafanye tathmini za athari za ulinzi wa data (DPIAs). Bodi ya Ulinzi wa Data ya India (DPBI/Bodi) itakuwa na mamlaka kamili ya utekelezaji, pamoja na mamlaka ya uchunguzi, uchunguzi, na adhabu.

Utiifu wa DPDPA unahitaji ulinzi kamili wa data katika maeneo yote ya kampuni. Iwe ni kushughulikia kompyuta mpakato za wafanyakazi au vifaa vigumu vinavyowakabili wateja, mashirika lazima yatekeleze hatua kali za usalama ili kulinda data binafsi ya kidijitali na kupunguza hatari ya adhabu kali za kisheria.
Kwa kutekeleza masuluhisho yaliyounganishwa ya usimamizi wa mwisho (UEM). kama vile Scalefusion, mashirika yanaweza kukidhi mahitaji madhubuti ya DPDPA kwa mafanikio. Scalefusion hutoa usalama unaozingatia sehemu ya mwisho, ikiwa ni pamoja na udhibiti thabiti wa faragha, na kufuata kiotomatiki ili kulinda sio tu rasilimali muhimu za biashara lakini pia data nyeti ya kibinafsi katika mfumo ikolojia wa vifaa mbalimbali.
Makutano ya usimamizi wa sehemu ya mwisho na DPDPA
Sheria ya DPDPA inatumika kwa upana kwa data zote za kibinafsi zilizokusanywa katika mfumo wa kidijitali, au zilizokusanywa nje ya mtandao na baadaye kubadilishwa kuwa kidijitali. Katika muktadha wa biashara, simu janja iliyotolewa na kampuni au BYOD Kituo cha kazi ni njia endelevu ya kupata data ya kibinafsi ya kidijitali. Sehemu za mwisho hukusanya, kusambaza, na kuhifadhi vipimo vya eneo, vitambulisho vya kibinafsi, usawazishaji wa anwani, na kumbukumbu za programu za mfumo.
Bila mpangilio wa kiufundi, wadhamini wa data wanakabiliwa na hatari kubwa za kufuata sheria, ikiwa ni pamoja na kuenea kwa data, ufuatiliaji usioidhinishwa, na uchafuzi wa data binafsi na kampuni kwa bahati mbaya. Chini ya DPDPA, ukiukaji wa haki za msingi, kushindwa kwa usalama, kushindwa kwa arifa za uvunjaji, na kutofuata maagizo ya Bodi kunaweza kusababisha adhabu kubwa za kisheria katika kiwango cha ₹200-₹500 crores.
Kwa kutumia Scalefusion EMU, makampuni ya biashara huziba pengo kati ya mamlaka dhahania ya kisheria na utekelezaji wa uendeshaji wa wakati halisi. Scalefusion huwezesha makampuni kutekeleza upunguzaji wa data, kuamuru vikwazo vinavyotegemea madhumuni, kulinda data binafsi/kampuni, na kudumisha mkao wa usalama wa hali ya juu katika kila sehemu ya mwisho.
Ingawa UEM ni suluhisho la kwanza kwa biashara, usimamizi wa mwisho vipengele, usalama otomatiki, na sera maalum za kiwango cha kifaa huifanya kuwa mshirika mwenye nguvu katika kufikia utiifu wa DPDPA. Vile vile inatumika kwa Scalefusion UEM ambayo huandaa mashirika na ulinzi wa kiufundi na uwezo wa utawala ambao huunda msingi muhimu wa mkakati kamili wa utiifu wa DPDPA.
Kuchora uwezo wa uunganishaji wa vipimo kulingana na kanuni za DPDPA
DPDPA imejikita katika kanuni za msingi kama vile kupunguza data, kupunguza matumizi, vikwazo vya uhifadhi, na ulinzi wa usalama. Scalefusion hutafsiri kanuni hizi kuwa vidhibiti maalum vya kifaa vinavyoweza kutekelezwa.
1. Kizuizi cha kusudi
DPDPA inaamuru kwamba shirika linaweza tu kuchakata data binafsi kwa madhumuni maalum na halali yaliyofichuliwa wazi kwa mtumiaji wakati wa ukusanyaji. Mazoea ya kitamaduni ya mwisho wa kampuni mara nyingi huzidi kwa kukusanya uchanganuzi wa kifaa au uratibu wa eneo bila sababu, bila kujali jukumu maalum la kazi la mfanyakazi.
Tatizo la kufuata sheria: Programu zilizoathiriwa (kuongezeka kwa ruhusa, uchujaji wa data ya usuli, matumizi ya mawasiliano kati ya programu) au wasimamizi wa TEHAMA (kubadilisha sera kuu za usalama, kupitisha sera, kusukuma programu ya "kivuli" yenye matumizi mawili) kutumia tena vifaa vya kampuni vinavyosimamiwa ili kufikia, kushiriki, au kuchakata data ya kibinafsi kwa kazi za ziada zisizokusudiwa.
Suluhisho la uchanganyaji wa kipimo: Kupitia usimamizi wa wasifu wa kina, wasimamizi wa TEHAMA wanaweza kutekeleza usanidi wa ufuatiliaji unaotegemea majukumu. Kwa mfano, ufuatiliaji wa eneo inaweza kuwekewa vikwazo vikali na kuwezeshwa pekee kwa wafanyakazi wa usafiri, mauzo ya nje, na usafirishaji ambapo ufuatiliaji wa muda halisi unahusiana moja kwa moja na shughuli za biashara. Kinyume chake, uwezo huo huo wa ufuatiliaji unaweza kuzuiwa kabisa kwa wafanyakazi wanaotumia dawati, kuhakikisha utunzaji wa data unabaki mdogo kwa madhumuni yake yaliyobainishwa.
Hapa kuna njia zaidi ambazo Scalefusion husaidia kuzingatia kikomo cha kusudi:
- Utendaji wa kifaa umepunguzwa tu kwa shughuli za biashara kupitia hali ya kioski na orodha ya vibali vya programu.
- Programu zisizoidhinishwa ambazo zinaweza kuathiri data ya kibinafsi/ya kazini zimezuiwa.
- Matumizi ya data yanahusiana pekee na matumizi yake ya "biashara" yaliyokusudiwa.
- Hakuna matumizi mabaya ya kiutawala yanayohakikishwa kupitia udhibiti wa ufikiaji unaotegemea majukumu (RBAC), kumbukumbu za shughuli za usimamizi wa IT zisizobadilika zilizorekodiwa kudumu, uwajibikaji mwenza na usanidi wa usimamizi mwingi, na upangaji wa usimamizi wa kifaa na usimamizi wa kikundi.
- Matumizi mabaya ya mamlaka ya utawala yanazuiwa kwa kubadilisha nenosiri la msimamizi wa ndani, kuficha nenosiri la msimamizi, ufikiaji wa wakati unaofaa, kuzuia mwinuko wa rogue, na kushusha kiwango cha admin (macOS pekee).
2. Upunguzaji wa data
Chini ya DPDPA, wadhamini wa data lazima wapunguze ukusanyaji wa data hadi kiwango cha chini kabisa kinachohitajika ili kutimiza kazi iliyokusudiwa ya biashara. Vifaa visivyosimamiwa hukusanya na kupakia kiotomatiki mizigo mingi ya data, kama vile orodha kamili ya programu, kumbukumbu za kibinafsi za SMS, na historia ya simu, na kukiuka kanuni ya upendeleo wa data.
Tatizo la kufuata sheria: Mifumo ya TEHAMA ya biashara hukusanya kupita kiasi idadi ya wafanyakazi au wateja, ufuatiliaji wa eneo, au vitambulisho vya kibinafsi zaidi ya kile kinachohitajika kwa usalama wa msingi.
Suluhisho la uchanganyaji wa kipimo: Uunganishaji wa data huwezesha timu za TEHAMA kudhibiti kimfumo mwonekano na uingizwaji wa pointi zisizo za lazima za data kwa kila kundi. Wasimamizi wa TEHAMA wanaweza kuzima ruhusa za kusoma faili kwenye hifadhi ya nje, hali ya simu, nambari za simu, na uhamishaji au usawazishaji wa data/ujumbe wa maandishi. Pia wanaweza kuzima vipengele vya Usanifu AI kwenye vifaa fulani au kuruhusu matumizi yake bila kukusanya data.
Kwa kuzuia kwa bidii sehemu hizi za data katika kiwango cha mfumo wa uendeshaji, biashara inahakikisha kwamba haikusanyi, haishughulikii, au kuhifadhi data binafsi ya kidijitali isiyo muhimu.
Hapa kuna njia zaidi ambazo Scalefusion husaidia kuzingatia upunguzaji wa data:
- Wasimamizi wa TEHAMA wana udhibiti wa kina juu ya mkusanyiko wa data. Badala ya ufuatiliaji mpana na wavamizi, wanaweza kusanidi sera za kukusanya data halisi inayohitajika tu ili kudumisha usalama wa mwisho na kufuata sheria za kampuni/sekta.
- Wasimamizi wa TEHAMA wanaweza kuwezesha ufuatiliaji wa eneo unaoendeshwa na mtumiaji, kuzuia nakala rudufu ya data, kuhakikisha hakuna mwonekano katika orodha ya programu binafsi kwenye mipangilio ya BYOD, kuzima ufikiaji wa kamera, na kutekeleza kukubalika kwa mtumiaji kwa udhibiti wa mbali.
- Wasimamizi wa TEHAMA wanaweza kuzima amri za mbali, kuficha na kusimba data, kufuta data ya kampuni kwa mbali, kusafisha data kiotomatiki, na kuanzisha mzunguko wa kusafisha data mara moja.
- Wasimamizi wa TEHAMA wanaweza kuchagua masafa ya kusawazisha data ya matumizi ya programu ya kazini na vipengele muhimu vya kifaa au kuzima ufuatiliaji wa muda wa programu ya mbele (Windows pekee).
- Wasimamizi wa TEHAMA wanaweza kutekeleza ukaguzi wa kufuata sheria ili kulinda faragha ya mfanyakazi na kuweka jibu chaguo-msingi la ruhusa ya wakati wa utekelezaji (kukataa au kumruhusu mtumiaji kuchagua) kwa ruhusa zote zinazoombwa na programu za kazi.
- Wasimamizi wa TEHAMA wanaweza kukusanya na kuonyesha taarifa muhimu za kifaa kwa hiari huku wakichagua kutokusanya taarifa nyeti za kibinafsi kama vile eneo. Taarifa za eneo la kifaa zinaweza kutengwa kutoka kwa ufuatiliaji.
3. Ridhaa na uwazi
DPDPA inaamuru kwamba usindikaji wa data binafsi lazima uzingatie matumizi yaliyoidhinishwa, halali, na ya uwazi. Wadhamini wa data hawawezi kutegemea visanduku vya kuteua visivyoeleweka, vilivyowekwa alama mapema, au vifungu vilivyofichwa. Kabla au wakati wa kukusanya data binafsi kupitia mwisho, mashirika lazima yawasilishe notisi iliyo wazi, iliyoainishwa kwa lugha rahisi inayoelezea haswa ni data gani inayokusanywa, kwa nini inashughulikiwa, na jinsi watumiaji wanavyoweza kuondoa idhini yao.
Tatizo la kufuata sheria: Programu ya ufuatiliaji wa kampuni au mawakala wa MDM wanaokusanya data ya kibinafsi ya mtumiaji kwenye vifaa vinavyomilikiwa na wafanyakazi (BYOD) bila mipaka iliyo wazi au idhini ya wazi.
Suluhisho la uchanganyaji wa kipimo: Scalefusion hufanya kazi kwa uwazi wakati wa kuingia kupitia skrini zake za uandikishaji zinazoweza kubadilishwa na vichocheo vya Sheria na Masharti. Kabla ya kifaa kusajiliwa katika usimamizi, jukwaa linaweza kuonyesha kwa nguvu notisi ya faragha iliyo wazi na ya ndani inayoelezea mipaka sahihi ya Programu ya MDM.
Kwa mfano, wakati wa usanidi wa BYOD, kiolesura humfahamisha mtumiaji waziwazi kwamba TEHAMA ya kampuni inaweza kufuatilia programu za vyombo vya kazi lakini haionekani kabisa katika picha za kibinafsi, ujumbe wa faragha, au tabia za kuvinjari binafsi. Uwekaji huu wazi unahakikisha kwamba idhini ya mfanyakazi ina taarifa kamili, haina utata, na ni halali kisheria kabla ya usindikaji wowote wa data kuanza.
Hapa kuna njia zaidi ambazo Scalefusion husaidia kuzingatia ridhaa na uwazi:
- Hakuna mkusanyiko wa data binafsi ya mtumiaji inapowekwa kwenye BYODs. Scalefusion inahakikisha faragha ya mtumiaji kwa kutekeleza utenganisho usioyumba kati ya kazi na vyombo vya kibinafsi.
- Wasifu mkali wa utumaji wa BYOD ili kutenganisha kabisa data ya kampuni kutoka kwa data ya kibinafsi. Metadata inayohusiana na kizigeu cha kazi pekee ndiyo inayokusanywa.
- Matumizi ya vidokezo vya uandikishaji vilivyo wazi na vilivyo wazi ambavyo vinamfahamisha mtumiaji waziwazi kuhusu kile MDM inaweza na haiwezi kuifikia. Kwa mfano, inaamuru ufichuzi wa Sheria na Masharti wakati wa usajili.
- Sharti la kukubalika kwa mtumiaji waziwazi, kuonyesha upeo kamili wa kile ambacho msimamizi wa TEHAMA wa shirika anaweza kudhibiti kabla ya kusakinisha wasifu wa usanidi.
4. Usahihi wa data
Chini ya DPDPA, wadhamini wa data wanatakiwa kuhakikisha usahihi, ukamilifu, na uthabiti wa data binafsi wanayokusanya, hasa wakati data hii inaweza kutumika kufanya maamuzi kuhusu data kuu au kufichuliwa kwa mdhamini mwingine wa data.
Tatizo la kufuata sheria: Saraka za wafanyakazi zilizopitwa na wakati au zisizolingana, rekodi za umiliki wa kifaa, na ruhusa za ufikiaji zinazosababisha data ya kibinafsi kuelekezwa vibaya.
Suluhisho la uchanganyaji wa kipimo: Scalefusion hulinda usahihi wa data pembezoni, ambapo vifaa vya wafanyakazi hukutana na mitandao yako ya shirika. Kwa kulinda mfumo wako wa mwisho, inahakikisha kwamba data ya kibinafsi na ya shirika unayosindika au inayosindika kwa niaba yako inabaki kuwa kweli, isiyoharibika, na iliyopangwa kwa usahihi.
Zaidi ya hayo, inatoa muunganisho asilia na mifumo ya utambulisho kupitia Scalefusion OneIdPMashirika yanaweza kuhakikisha saraka za watumiaji zilizosawazishwa kwa wakati halisi, kusasisha kiotomatiki data ya mtumiaji, rekodi za umiliki wa kifaa, na haki za ufikiaji ili kuweka taarifa za hifadhidata zikiwa sahihi.
Hapa kuna njia zaidi ambazo Scalefusion husaidia kufuata usahihi wa data:
- TEHAMA inaweza kufuatilia mkao wa usalama wa kifaa na kufuata sera za kampuni kila mara. Kwa kutekeleza wasifu wa usanidi, huzuia vifaa vilivyoathiriwa au visivyothibitishwa kubadilisha, kuingiza, au kusawazisha data isiyo sahihi kwenye mifumo ya kati.
- TEHAMA inaweza kuratibu programu halisi ambazo wafanyakazi wanaruhusiwa kutumia. Hii huzuia usakinishaji wa programu zisizochunguzwa au hasidi za watu wengine ambazo vinginevyo zinaweza kuharibu data ya ndani, kuandika mibofyo ya vitufe, au kuanzisha kutolingana kwa data.
- Programu za mfumo wa uendeshaji zilizopitwa na wakati au ambazo hazijarekebishwa zinaweza kusababisha hitilafu za usawazishaji na hitilafu za kumbukumbu ya data. Uunganishaji wa kiwango huwezesha TEHAMA kuamuru na kudhibiti masasisho ya mfumo wa uendeshaji na programu kwa mbali, kuhakikisha kila sehemu ya mwisho inafanya kazi vizuri na kurekodi data katika umbizo sahihi na linalotii.
- Mbali na kutenganisha data binafsi na data ya biashara, Scalefusion kupitia Veltar inatekeleza mwisho wa DLP usanidi, kuzuia kunakili au kuingilia rekodi nyeti za biashara na watumiaji bila kukusudia. Hii inahakikisha kuwa mifumo yako ya data ina taarifa zilizothibitishwa na zilizoidhinishwa pekee.
- Ikiwa kifaa cha mfanyakazi kitapotea, kuibiwa, au kupangiwa kazi nyingine, TEHAMA inaweza kutekeleza ufutaji wa data kwa mbali. Hii inahakikisha data iliyoharibika au iliyoibiwa haiwezi kurejeshwa kabisa na haiwezi kubadilishwa kwa nia mbaya au kuwakilishwa kimakosa katika rekodi zako.
5. Kizuizi cha kuhifadhi
Chini ya DPDPA, kanuni ya ukomo wa uhifadhi inaamuru kwamba biashara au shirika halipaswi kuhifadhi data ya kibinafsi kwa muda usiojulikana. Data lazima ifutwe kwa usalama au ifutwe bila kujulikana mara tu madhumuni yake ya awali yanapotimizwa au idhini ikiondolewa.
Tatizo la kufuata sheria: Data binafsi iliyopitwa na wakati, hati zilizohifadhiwa kwenye akiba, na faili za watumiaji zilizowekwa ndani kwa muda usiojulikana kwenye vifaa vya kampuni vilivyofutwa kazi, vilivyopotea, au vilivyoshirikiwa.
Suluhisho la uchanganyaji wa kipimo: Scalefusion huendesha usafishaji wa data kiotomatiki katika sehemu zote za mwisho za kampuni, na kuwasaidia wadhamini wa data kuhakikisha kuwa data ya biashara au ya kibinafsi haihifadhiwi kwa muda mrefu kuliko inavyoruhusiwa kisheria. Timu za TEHAMA zinaweza kufuta data kwenye chombo cha kazi au programu za kazi kwenye BYOD kwa mbali. Zaidi ya hayo, zinaweza kusafisha data ya kampuni na akiba za ndani kiotomatiki baada ya mfanyakazi kutoka kwenye huduma, au kuondoa hifadhi ya kifaa cha kazi mara moja ikiwa kifaa kitapotea.
Hapa kuna njia zaidi ambazo Scalefusion husaidia kuzingatia kikomo cha uhifadhi:
- TEHAMA inaweza kufunga au kufuta vifaa vilivyopotea, vilivyoibiwa, vilivyostaafu, au vilivyoondolewa kazini kwa usalama. Hii inazuia ufikiaji wa kifaa kisichoidhinishwa na huondoa kwa usalama data ya kibinafsi iliyohifadhiwa ndani na data yoyote ya kampuni kwenye vifaa.
- TEHAMA inaweza kufanya urejeshaji wa kiwandani kabla ya kukabidhi kifaa au kukitupa, ikihakikisha data ya kibinafsi iliyobaki inaondolewa.
- IT inaweza kuweka amri otomatiki ili kufuta faili za muda, akiba za kivinjari, na kupakua folda kwenye sehemu za mwisho. Hii huzuia uhifadhi wa data wa muda mrefu kwenye BYOD na vifaa vya kampuni.
- TEHAMA inaweza kuondoa programu maalum za biashara kutoka kwa vifaa kwa mbali mara tu mradi au mtiririko wa kazi wa muda unapoisha. Hii huzuia data kukaa bila kufanya kazi ndani ya programu ambazo hazijatumika.
- TEHAMA inaweza kusukuma hati za kampuni kwenye vifaa na kubatilisha ufikiaji au kuzifuta kwa mbali mara tu lengo mahususi la biashara litakapotimizwa.
6. Uwajibikaji
Kanuni ya uwajibikaji chini ya DPDPA inayataka mashirika kuchukua umiliki wa shughuli za usindikaji wa data, kuzuia uvunjaji wa sheria kwa vitendo, na kudumisha njia kamili za ukaguzi. uvunjaji wa data kutokea, mashirika lazima yaweze kuonyesha utiifu ili kuepuka adhabu kali.
Tatizo la kufuata sheria: Kutoweza kufuatilia njia za usindikaji wa data, ufikiaji wa mali usioidhinishwa, au mabadiliko ya usanidi, na kusababisha ukaguzi wa kufuata sheria kushindwa.
Suluhisho la uchanganyaji wa kipimo: Scalefusion hutoa mwonekano na utawala unaohitajika ili kutekeleza uwajibikaji. Inatoa mwonekano wa kina katika vitendo vya usimamizi kupitia kumbukumbu na ripoti kamili za ukaguzi kupitia DeepDive na vipengele vingine.
Zaidi ya hayo, inarekodi kila hatua ya usimamizi, mabadiliko ya sera, muunganisho wa kifaa, na ukiukaji wa usalama, na kuunda njia isiyobadilika ya karatasi ili kuthibitisha kufuata sheria wakati wa ukaguzi wa nje au maamuzi ya kisheria.
Hapa kuna njia zaidi ambazo Scalefusion husaidia kuzingatia uwajibikaji:
- RBAC: Scalefusion huzuia ufikiaji wa msimamizi kwa kutumia kanuni ya upendeleo mdogo kupitia RBAC. Wasimamizi wa TEHAMA wanaweza kugawa majukumu ya mfumo au maalum kwa ruhusa zilizobainishwa awali kwa wasimamizi. Hii hutoa umiliki na sifa wazi kwa kila kuingia kwa usimamizi.
- Kikagua Kiundaji: Scalefusion hutekeleza muundo Kikagua Kitengeneza mtiririko wa kazi kwa shughuli za TEHAMA zenye hatari kubwa ambapo kila ombi la msimamizi hupitiwa na kuthibitishwa kabla ya kutekelezwa. Hii huondoa vitendo vya ulaghai vya msimamizi na kuunda kumbukumbu ya ukaguzi iliyosainiwa mara mbili kwa ajili ya kufuata kanuni.
- API ya Google Play Protect: Scalefusion huunganishwa na API ya Ulinzi wa Google Play kufanya uchanganuzi wa uadilifu wa kriptografia. Hukagua 'basicIntegrity' na 'ctsProfileMatch' ili kuhakikisha vifaa vinavyofikia data nyeti havijabadilishwa na havijawekwa mizizi au kuambukizwa na programu hasidi ya kiwango cha mfumo.
- Uthibitisho wa Kifaa cha Apple: Scalefusion hutumia tokeni salama za uthibitishaji wa maunzi zilizosainiwa kwa njia ya usimbaji fiche kutoka Apple. Uthibitisho wa Kifaa huangalia uhalisia na hali ya kifaa cha mfumo wake wa uendeshaji na vipengele vya usalama kama vile Secure Enclave/Secure Boot kabla ya kuunganishwa na mitiririko ya data.
- Kufuli na kufuta kwa mbali: Scalefusion hufunga au kufuta vifaa vilivyoathiriwa mara moja kutoka kwenye dashibodi kuu. Mwitikio huu wa haraka hupunguza ufichuzi wa data na hupunguza dhima, na kusaidia mashirika kuepuka viwango vya juu vya adhabu kwa uzembe.
- Sheria za ufikiaji wa TEHAMA kwa ujumla: Uunganishaji wa vipimo huruhusu kuwapa wasimamizi wa TEHAMA viwango vikali vya ruhusa. Hii inahakikisha ni wafanyakazi walioidhinishwa pekee ndio wanaweza kufikia vidhibiti nyeti vya vifaa, kutekeleza uwajibikaji wa ndani na kuondoa mabadiliko ya mfumo yasiyoidhinishwa.
- Ugunduzi wa haraka wa ukiukaji: Scalefusion huchanganua kila mara idadi ya vifaa vyako ili kubaini ukiukaji wa usalama, kama vile vifaa vilivyoziba mizizi au usimbaji fiche uliozimwa. Kusimamia na sera zilizowekwa kwa wakati hutahadharisha mara moja TEHAMA kuhusu kasoro, kuzuia uvunjaji wa sheria kabla ya kusababisha faini za kisheria.
- Urekebishaji otomatiki: Kuongeza mizani huendesha otomatiki usimamizi wa viraka katika sehemu za mwisho, kuanzisha "wajibu wa utunzaji" na kuondoa makosa ya kibinadamu katika usasishaji wa mfumo. Hupunguza dirisha la mfiduo na hudumisha kikamilifu viwango vya usalama vya sehemu za mwisho vilivyounganishwa.
7. Ulinzi wa usalama
Kanuni ya ulinzi unaofaa wa usalama chini ya DPDPA inaamuru kwamba wadhamini wa data watekeleze hatua kali za kiufundi na za shirika ili kulinda data binafsi kutokana na ufikiaji, mabadiliko, au ufichuzi usioidhinishwa. Majukumu haya yanaenea moja kwa moja kwa wasindikaji wowote wa data wa wahusika wengine wanaohusika na shirika, na kumbukumbu lazima zihifadhiwe ili kuhakikisha ukaguzi unawezekana.
Tatizo la kufuata sheria: Ulinzi dhaifu wa vifaa, ukosefu wa usimbaji fiche, na udhaifu wa kifaa ambao haujarekebishwa husababisha programu hasidi, ufikiaji usioidhinishwa, au uvujaji wa data. Kwa mfano, udhaifu huu unapoachwa bila kutunzwa au kutumiwa vibaya kimakusudi, nenosiri lililoathiriwa au lililoshirikiwa haraka huwa sehemu ya kuingia moja kwa moja kwa ufikiaji usioidhinishwa wa data na rasilimali zingine. Hatari hii kubwa inazidishwa zaidi na usalama duni wa kifaa dhidi ya vitisho na ukosefu mkubwa wa ulinzi wa data.
Suluhisho la uchanganyaji wa kipimo: Uunganishaji wa vipimo husaidia kuunda misingi kamili ya usalama ikiwa ni pamoja na kulazimishwa BitLocker/FileVault encryption, imeamriwa MFA, API ya Uadilifu ya Google Play, urekebishaji wa mfumo wa uendeshaji wa mbali, sheria kali za ugumu wa nenosiri, na usimbaji fiche wa trafiki muhimu huku ukidumisha unyumbufu kwa trafiki nyingine kwa kutumia handaki ya VPN iliyogawanyika.
Zaidi ya hayo, timu za TEHAMA zinaweza kufafanua sera changamano za nenosiri kwa chombo cha kazi au programu ikiwa ni pamoja na masafa ya kubadilisha nenosiri, majaribio ya juu zaidi yaliyoshindwa yanayoruhusiwa, na muda wa kutofanya kazi kwa ajili ya kufunga kiotomatiki. Wanaweza kufuatilia hali ya hatari ya kifaa na kutambua vifaa visivyofuata sheria vinavyohitaji uangalizi wa haraka. Uunganishaji wa kipimo cha kipimo pia unaweza kuweka masafa ya ufuatiliaji wa kufuata sheria ya kifaa na kufanya hatua za kurekebisha kiotomatiki.
Ili kulinda data kwenye vifaa vinavyomilikiwa na wafanyakazi, timu za TEHAMA zinaweza kutekeleza sera kama vile kuzuia kunakili data kutoka kwa programu za kibinafsi hadi kazini na kinyume chake kwenye vifaa vya iOS na Android. Scalefusion inaweza kutekeleza hali ya Fiche ili kuepuka kuhifadhi vidakuzi, historia ya kuvinjari, au manenosiri. Inazuia kushiriki nenosiri kwa kubadilisha wasifu kulingana na mtumiaji, kutoka kiotomatiki, na kuzuia kidhibiti nenosiri.
Hapa kuna njia zaidi ambazo Scalefusion husaidia kufuata ulinzi wa usalama:
- Ulinzi wa vitisho vya simu: pamoja Ujumuishaji wa Usalama wa Simu ya Check Point, Wasimamizi wa TEHAMA wanaweza kutumia uwezo wa tathmini ya hatari ya vifaa vya mkononi ili kuweka karantini vifaa kulingana na vitisho vilivyogunduliwa na kutekeleza seti ya sera hadi kifaa kitakapoonekana kuwa salama.
- Ulinzi wa vitisho: Kuunganishwa na mfumo kama huo wa hali ya juu wa ulinzi wa vitisho husaidia kulinda sehemu za mwisho dhidi ya programu hasidi ya siku moja, mashambulizi ya mtu katikati, na kugundua tabia za kutiliwa shaka au hasidi kwenye vifaa.
- Google Play Protect: Scalefusion hutekeleza uchanganuzi unaoendelea wa Google Play Protect ili kugundua na kuondoa programu hasidi katika kiwango cha kifaa. Inatumia uthibitisho wa vifaa kutambua na kuzuia vifaa vilivyoathiriwa, vilivyoziba mizizi, au vilivyofungwa ili kufikia mitandao ya kampuni.
- Ulinzi wa Uadilifu wa Kifaa: Wasimamizi wa TEHAMA wanaweza kutumia kipengele hiki kutambua vifaa vya iOS na macOS vilivyoathiriwa kupitia Uthibitishaji wa Kifaa Kinachosimamiwa. Uthibitishaji unaposhindwa, Scalefusion huondoa kiotomatiki kifaa au hukiweka upya kiwandani, mbali na kutuma arifa za barua pepe.
- Hifadhi za programu: Ili kuzuia mitandao ya usambazaji wa programu hasidi, wasimamizi wa TEHAMA wanaweza kuhifadhi hazina kali za programu. Ni programu za biashara zilizoidhinishwa awali pekee ndizo zinazoruhusiwa kusakinisha, huku programu zisizoidhinishwa, zilizopakiwa pembeni, au hasidi zikizuiwa vikali.
- Sasisho za Programu: Wasimamizi wa TEHAMA wanaweza kupanga ratiba, kuchelewesha, au kulazimisha kusakinisha viraka muhimu vya usalama, masasisho ya madereva, na masasisho ya programu za watu wengine katika sehemu zote za mwisho. Hii huondoa udhaifu wa programu ambao haujabanwa kabla haujaweza kutumiwa na programu hasidi.
Kuzingatia sheria ya kuhifadhi kumbukumbu
Nguzo muhimu iliyoainishwa katika DPDPA ni sharti la uendeshaji kwa ajili ya uhifadhi wa kumbukumbu. Ili kubaki tayari kwa ukaguzi wa kisheria, makampuni ya biashara lazima yahifadhi kwa usalama historia ya ufikiaji wa mfumo, nyayo za urekebishaji wa data, na kumbukumbu za usindikaji kabla ya kutekeleza ufutaji wa kudumu.
Scalefusion husaidia mashirika kupitia maagizo ya uhifadhi wa kumbukumbu ya DPDPA kwa kutoa mwonekano wa kina wa sehemu ya mwisho, ufuatiliaji wa ufikiaji, na vidhibiti vya usalama. Kwa ujumla, kwa kutumia mfumo wa upimaji wa data, na pia kwa kutumia mfumo wa upimaji wa data. otomatiki ya kufuata sheria, Inarahisisha uzalishaji wa kumbukumbu, kuripoti ufikiaji, na ulinzi wa data ya mwisho.
Mfumo wa kuripoti wa Scalefusion unaojumuisha mifumo yote huruhusu wasimamizi wa TEHAMA kufuatilia, kutoa, na kuhifadhi ripoti zifuatazo:
Kushughulikia maagizo ya ulinzi wa data ya watoto
Chini ya DPDPA ya India, mashirika yanayochakata data binafsi ya watoto (watu walio chini ya umri wa miaka 18) lazima yapate idhini ya wazazi inayoweza kuthibitishwa, kuepuka usindikaji ambao unaweza kudhuru ustawi wa mtoto, na lazima yasifanye ufuatiliaji wa tabia, ufuatiliaji, au matangazo yanayolenga watoto. Mashirika lazima pia yaweze kuonyesha kufuata sheria kupitia hatua zinazofaa za kiufundi na za shirika.
Ingawa Scalefusion UEM si jukwaa la usimamizi wa ridhaa na haikusanyi ridhaa ya wazazi kwa niaba ya mashirika, inaweza kuchukua jukumu muhimu katika kusaidia mashirika kutekeleza ulinzi wa kiufundi unaohitajika na DPDPA. Inaimarisha kwa kiasi kikubwa kufuata DPDPA kwa kulinda sehemu za mwisho zinazohifadhi, kufikia, na kuchakata data binafsi ya watoto, kupunguza hatari ya ufikiaji usioidhinishwa, matumizi mabaya, na kuvuja data.
Kuondoa ufuatiliaji na ufuatiliaji wa tabia
Uunganishaji wa vipimo husaidia kutekeleza sheria ya DPDPA ya kuzuia ufuatiliaji au ufuatiliaji wa tabia za watoto katika kiwango cha kifaa:
- Hakuna ufuatiliaji usio wa lazima wa eneo: Kwenye vifaa vinavyosimamiwa na shule, wasimamizi wa TEHAMA wanaweza kuzima au kuzuia huduma za eneo na kudhibiti ruhusa za programu, kupunguza hatari ya ukusanyaji wa data ya eneo usioidhinishwa. Ingawa hii inasaidia kufuata DPDPA, mashirika lazima pia yahakikishe kuwa programu zao hazifanyi ufuatiliaji wa kitabia au uundaji wa wasifu.
- Hakuna ufuatiliaji wa kitabia kwa kutumia programu: Kwenye vifaa vinavyosimamiwa na shule, wasimamizi wa TEHAMA wanaweza kuzuia au kuzuia programu za watumiaji, vivinjari vya watu wengine, programu zinazoungwa mkono na matangazo, na ruhusa zisizohitajika kama vile eneo, kamera, maikrofoni, na huduma za usuli. Hii hupunguza hatari ya uorodheshaji usioidhinishwa wa data ya watoto.
Kuzuia matangazo yanayolengwa
Ili kusaidia mashirika kuzingatia mahitaji ya DPDPA yanayohusiana na watoto, Scalefusion inaweza kupunguza uwezekano wa matangazo yasiyoidhinishwa na ukusanyaji wa data kwenye vifaa vinavyosimamiwa na shule.
- Hali ya Kioski: Kwenye vifaa vinavyosimamiwa na shule, Scalefusion inaweza kufunga vifaa katika programu moja au programu nyingi modi ya kioski, kuruhusu ufikiaji wa programu na tovuti za kielimu zilizoidhinishwa pekee. Hii hupunguza uwezekano wa kuathiriwa na programu na tovuti zisizoidhinishwa ambazo zinaweza kukusanya data ya mtumiaji kwa madhumuni ya utangazaji.
- Kivinjari kinachodhibitiwa na kuchuja wavuti: Wasimamizi wa TEHAMA wanaweza kutekeleza tovuti zilizoidhinishwa kupitia kivinjari kinachosimamiwa cha Scalefusion na Uchujaji wa URL sera, kuzuia ufikiaji wa tovuti zisizoidhinishwa ambazo zinaweza kuwaweka wanafunzi katika hatari ya kutangaza au kukusanya taarifa binafsi. Hii husaidia kupunguza fursa za ukusanyaji wa data zisizohitajika kwenye vifaa vinavyosimamiwa.
Kutimiza wajibu wa "kutokuwa na madhara"
Kifungu cha 9 cha DPDPA kinakataza waziwazi usindikaji wowote wa data ambao unaweza kusababisha athari mbaya kwa ustawi wa mtoto. Ili kusaidia mashirika kufikia kiwango hiki kali, Scalefusion hutoa udhibiti thabiti wa usimamizi wa vifaa vinavyosimamiwa, vinavyomilikiwa na shule:
- Wasifu wa muda mgumu wa mapumziko: Wasimamizi wa TEHAMA wanaweza kufunga vifaa kiotomatiki kwa wakati au siku zilizopangwa (km, baada ya saa 8:00 PM au wikendi) ili kuzuia matumizi ya usiku sana, kupunguza uraibu wa kidijitali, na kulinda afya ya akili.
- Vikomo vya muda kwa kila programu: Wasimamizi wa TEHAMA wanaweza kutekeleza vizingiti vikali vya matumizi ya kila siku kwenye programu maalum, wakihimiza mipaka mizuri na kuzuia kufichuliwa kwa muda mrefu na mazingira ya usindikaji wa data.
Katika mipangilio ya BYOD, jukumu la kuzuia athari mbaya chini ya DPDPA linaangukia zaidi kwa msanidi programu na mdhamini wa data. Suluhisho za UEM haziwezi kumfungia mtumiaji nje ya kifaa chake cha kibinafsi. Mbali na hilo, zinaweza kudhibiti programu za kazi pekee, si programu za kibinafsi zinazoendeshwa kwenye BYOD.
Makampuni lazima yajenge vikwazo moja kwa moja kwenye programu zao (km, vipindi vya kupoeza au mipaka ya vipindi vya ndani ya programu). Wasanidi programu za watumiaji lazima wahakikishe kwamba utiifu umeingizwa moja kwa moja kwenye usanifu wa programu zao (km, upimaji mkali wa umri, mifumo ya data iliyotengwa, au uchanganuzi sifuri wa ubinafsishaji).
Kuhakikisha usalama wa data na kuzuia uvujaji
DPDPA inatoa adhabu kali (hadi ₹crore 250) kwa uvunjaji wa data. Scalefusion inatekeleza uzingatiaji endelevu ili kuhakikisha mkao wa kifaa:
- Kinga ya upotezaji wa data (DLP): Wasimamizi wa TEHAMA wanaweza kuzima vipengele vya kunakili na kubandika, picha za skrini, na uhamishaji wa faili za USB kwenye vifaa vinavyosimamiwa, vinavyomilikiwa na shule ili kuzuia kufichuliwa kwa bahati mbaya kwa data binafsi ya mtoto.
- Kufuta na kusimba kwa mbali: Ikiwa kompyuta kibao ya shule au kifaa cha kampuni kitapotea au kuibiwa, wasimamizi wa TEHAMA wanaweza kufuta data yote kwa mbali papo hapo. Usimbaji fiche wa hifadhi uliolazimishwa unahakikisha kwamba vyombo visivyoidhinishwa haviwezi kufikia data iliyohifadhiwa ndani.
Kuandika idhini na uwazi wa faragha
Kwa vifaa vya BYOD au vinavyomilikiwa na wazazi vinavyotumika kwa ajili ya kujifunza, Scalefusion husaidia kudumisha uwazi:
- Ufichuzi wa masharti maalum ya matumizi: Kabla ya kifaa kusajiliwa, wasimamizi wa TEHAMA wanaweza kuamuru skrini maalum na ya lugha wazi inayoelezea ni data gani hasa ambayo programu ya usimamizi inaweza na haiwezi kuona. Hii inahakikisha idhini iliyo wazi na yenye taarifa kabla ya kujiandikisha.
Kufikia uzingatiaji muhimu wa data (SDF)
Chini ya DPDPA, mdhamini muhimu wa data (SDF) ni uainishaji wa vigingi muhimu unaotolewa na Serikali ya India kwa mashirika yanayoshughulikia kiasi kikubwa cha data binafsi au yanayoleta hatari kubwa kwa watu binafsi katika suala la usindikaji wa data.
Scalefusion husaidia mashirika kutimiza majukumu ya SDF chini ya DPDPA kwa kulinda sehemu halisi za mwisho kama vile kompyuta za mkononi, vifaa vya mkononi, na kompyuta kibao, ambapo data hupatikana, huchakatwa, na kuhifadhiwa.
Kwa sababu SDF zinakabiliwa na mahitaji magumu kuhusu usalama wa data, ukaguzi, na kupunguza hatari, kudhibiti vifaa vinavyoshughulikia data hii nyeti ni muhimu. Uunganishaji wa vipimo huziba pengo kati ya mamlaka za udhibiti na utekelezaji wa mwisho katika maeneo kadhaa tofauti:
Kuwezesha tathmini za athari za ulinzi wa data (DPIAs)
SDF zinahitajika kisheria kufanya DPIA za mara kwa mara ili kutathmini hatari katika usanifu wao wa data.
- Mwonekano wa mali: Dashibodi ya DeepDive ya Scalefusion hutoa kumbukumbu kamili za kila kifaa kilichosajiliwa, hali yake ya kufanya kazi, na matoleo ya mfumo wa uendeshaji.
- Ramani ya hatari: Mwonekano huu kamili huruhusu wakaguzi huru wa data kupanga mahali ambapo data iko ndani ya kundi, na kuanzisha msingi unaohitajika wa safu ya data ya kiufundi.
Kuhakikisha utekelezaji wa "faragha kwa muundo"
Chini ya DPDPA, SDF lazima zipachike faragha moja kwa moja kwenye miundombinu yao ya kiufundi. Scalefusion huendesha hili kiotomatiki kupitia sera zinazozingatia endpoint:
- Utenganishaji wa data: Kupitia Wasifu wa Kazi wa Android Enterprise na Usajili wa Mtumiaji wa Apple pamoja na utenganishaji wa programu zinazosimamiwa kwa iOS na macOS, wasimamizi wa TEHAMA wanaweza kutenganisha data ya kampuni na programu na data binafsi za wafanyakazi.
- Udhibiti wa maombi: Wasimamizi wa TEHAMA wanaweza kufunga vifaa katika hali za kioski moja au nyingi, kuzuia taarifa za wakuu wa data kushirikiwa kupitia programu ambazo hazijaidhinishwa au zisizo salama.
- Vizuizi vya mtandao na kushiriki: Wasimamizi wa TEHAMA wanaweza kuzima picha za skrini, kushiriki ubao wa kunakili (kunakili na kubandika data binafsi kwenye nafasi za makampuni na kinyume chake), na uhamishaji wa data wa USB usio salama.
Kupunguza uvujaji wa data na urekebishaji wa mbali
Jukumu kuu chini ya DPDPA ni kudhibiti haraka uvujaji wa data. Uchanganyiko wa data hufanya kazi kama safu ya kudhibiti data mara moja:
- Uzio wa kijiografia na arifa: Wasimamizi wa TEHAMA wanaweza kuunda mtiririko wa kazi otomatiki unaosababisha arifa za wakati halisi ikiwa kifaa kitaacha mpaka wa kijiografia ulioidhinishwa, na kuzuia uchujaji wa data uliowekwa ndani.
- Kufuta na kufunga kwa mbali: Ikiwa kifaa kinachoshughulikia data nyeti ya mtumiaji kitapotea au kuibiwa, wasimamizi wa TEHAMA wanaweza kukipata kupitia ufuatiliaji wa GPS, kukifunga mara moja, au kutekeleza kifuta data kwa mbali ili kuzuia ufikiaji usioidhinishwa.
Kukidhi mahitaji huru ya ukaguzi na utoaji wa taarifa za kufuata sheria
SDF lazima zifanyiwe ukaguzi huru, wa kila mwaka wa kufuata sheria na ukaguzi wa kiteknolojia. Uchanganuzi wa kiwango cha uhasibu hurahisisha mchakato huu wa uwekaji wa nyaraka:
- Vikundi vya sera za kufuata sheria: Injini ya uzingatiaji wa Scalefusion Veltar inaruhusu TEHAMA kusimamia viwango vya usalama (kama vile Ngazi za CIS 1 na 2) ili kutathmini kila mara ikiwa sehemu za mwisho zinakidhi misingi ya kisheria ya usalama wa data.
- Njia za ukaguzi: Scalefusion hutoa kumbukumbu zinazoweza kusafirishwa nje zinazothibitisha kwamba ufikiaji wa masharti, MFA, na usimbaji fiche (kama vile BitLocker au FileVault) zilitekelezwa kila mara katika mfumo mzima wa ikolojia wa shirika.
Kuhakikisha ufikiaji sifuri wa uaminifu (ZTA)
SDF mara nyingi husindika data yenye hatari kubwa (kama vile fintech au health-tech) ambapo ufikiaji wa ndani usioidhinishwa ni tishio kuu. Uunganishaji wa vipimo huwezesha SDF kuwezesha ZTA kwa kuhamisha usalama kutoka kwa ulinzi wa mzunguko tuli hadi uthibitishaji endelevu, unaozingatia muktadha.
Usanifu wa ZTA huhakikisha kwamba hakuna kifaa au mtumiaji anayeaminika kwa chaguo-msingi, iwe yuko ndani ya ofisi ya kampuni au anafanya kazi kwa mbali. Scalefusion hutumika kama mlinzi muhimu wa lango, akitekeleza ZTA katika sehemu za mwisho kupitia mifumo mitatu kuu:
- Utambulisho wa pamoja na usimamizi wa kifaa: Uchanganuzi wa vipimo sio tu kwamba unathibitisha watumiaji lakini pia unatekeleza uaminifu wa kifaa pamoja na ufikiaji unaozingatia muktadha na usio na haki nyingi. Hii husaidia SDF kulinda mfumo wao wa data.
- Uthibitishaji endelevu wa mkao wa kifaa: Uunganishaji wa kipimo huthibitisha afya ya usalama wa kifaa kila mara. Vipimo visivyofuata sheria huangaziwa mara moja, na hivyo kukatiza ufikiaji wake kwa hifadhi nyeti za data.
- Utekelezaji wa Mshirika wa Microsoft Intune: Kwa muunganisho huu, Scalefusion inaruhusu makampuni kuunganisha hali ya usimamizi wa kifaa na hali ya kufuata sheria na sheria za ufikiaji zenye masharti. Vifaa visivyofuata sheria huzuiwa kufikia M365 muhimu na mazingira ya wingu.
Mwitikio wa papo hapo wa matukio na upunguzaji wa ukiukaji
Katika tukio la uvujaji wa data binafsi, DPDPA inaamuru kwamba makampuni lazima yaarifu DPBI na watu walioathiriwa mara moja. Simu ya kampuni iliyopotea au kuibiwa kihistoria ni mojawapo ya visababishi vya kawaida vya uvujaji wa data wa mwisho.
Scalefusion hutoa mifumo ya moja kwa moja na ya kuponya ili kushughulikia dharura za mwisho:
- Kufuta data kwa mbali: Ikiwa kompyuta mpakato au simu imepotea, wasimamizi wa TEHAMA wanaweza kutekeleza amri ya kuweka upya mipangilio ya kiwandani mara moja kutoka kwenye dashibodi ya wingu, wakiondoa data yote ya kampuni na ya faragha kabla ya uvunjifu wa data kutokea.
- Hali iliyopotea: Wasimamizi wa TEHAMA wanaweza kufunga kifaa kilichopotea kwa ujumbe maalum na nambari ya mawasiliano kwenye skrini, na kusimamisha matumizi kabisa hadi kifaa kitakaporejeshwa salama.
- Mtiririko wa kazi wa kufuata sheria kiotomatiki: Timu za TEHAMA zinaweza kuanzisha vichocheo vya sheria kiotomatiki. Ikiwa sehemu ya mwisho itaondoa SIM kadi yake, itajaribu kuzima au kuzima gereza, au itatoka kwenye nafasi maalum ya kazi ya kijiografia, Scalefusion Veltar inaweza kuondoa kiotomatiki wasifu na kufuta programu nyeti za biashara papo hapo.
Utiifu wa DPDPA: Kujenga uaminifu wa kidijitali kwa kutumia Scalefusion
Kufuata DPDPA haipaswi kuonwa kama zoezi la ukiritimba wa kujihami tu, bali kama fursa ya kujenga uaminifu wa kidijitali na faida ya ushindani. Mashirika ambayo yanachukulia faragha ya data kama usanifu wa msingi unaojikinga dhidi ya dhima ya kisheria na kukuza uhusiano imara zaidi wa kitaaluma na wafanyakazi wao na watumiaji.
pamoja Kuongeza mizani Kwa upande wao, wadhamini wa data wanaweza kuwa na uhakika kwamba injini yao ya msingi ya data imeundwa kwa kiwango cha juu zaidi cha kimataifa. Kukumbatia UEM huruhusu biashara yako kupitia kwa ujasiri mfumo ikolojia wa kisasa wa udhibiti wa India, na kugeuza uzingatiaji kuwa nanga ya kimkakati ya uendeshaji.


