DPDPデータ保護責任者ガバナンス
トリガー
"DPOを設定する"、"DPOガバナンス"、"DPOを任命する"、"DPO憲章"、"DPDP DPO"、"プライバシー責任者設定"、"苦情処理担当者"
目的
DPDP法2023および規則2025に基づいてデータ保護責任者機能を設定し、運用する。任命、憲章、ガバナンス構造、独立性、取締役会報告をカバーする。
法的根拠
| 義務 | 参照 |
|---|---|
| 重要データ管理者はDPOを任命しなければならない | s.10(2)(a) |
| DPOは法律に基づいてSDFを代表する | s.10(2)(a)(i) |
| DPOはインドに拠点を置く | s.10(2)(a)(ii) |
| DPOは取締役会または類似の統治機関に責任を負う個人である | s.10(2)(a)(iii) |
| DPOは苦情処理メカニズムの連絡窓口である | s.10(2)(a)(iv) |
| すべてのデータ管理者は、DPOまたはデータ主体の質問に回答できる者の連絡先情報を公開する | s.8(9), 規則9 |
| すべてのデータ管理者は効果的な苦情処理メカニズムを運用する | s.8(10), 規則14(3) |
| EUデータが対象となる場合のGDPR相当義務 | GDPR 第37-39条 |
SDFではないデータ管理者はDPOを任命する必要はないが、連絡担当者を公開し（s.8(9)）、苦情処理を運用しなければならない（s.8(10)）。通常、上級プライバシー責任者または苦情処理担当者が両方の役割を担う。
機能
1. DPO憲章およびガバナンス設定
- DPO憲章の草案作成：範囲、権限、報告ライン（取締役会宛、s.10(2)(a)(iii)）、リソース、アクセス権、職務遂行に対するペナルティからの保護。
- ガバナンス構造の確立：取締役会 > DPO > プライバシーチーム、法務、CISO、IT/エンジニアリング、人事。
- 連絡チャネルの設定：専用メールボックス（dpo@org）、ウェブサイトおよびプライバシー通知に公開（規則9）、内部報告チャネル。
- DPOを
company-profile/{id}/details.json（dpoフィールド）に記録する。 - DPDP義務、段階的施行日、DPOの役割について取締役会に説明する。
出力：DPO憲章文書、ガバナンス構造、公開された連絡先詳細。
2. コンプライアンスモニタリングプログラム
年間カレンダー：
- Q1：プライバシー通知とポリシーのレビュー；データマップの更新
- Q2：同意監査（サンプルベース）；プロセッサー契約のレビュー
- Q3：DPIAプログラムのレビュー；トレーニング修了監査
- Q4：権利および苦情SLAのレビュー；侵害およびインシデントのレビュー
- 継続中：新たな処理の承認、規制モニタリング（
/reg-monitor）
各アクティビティについて：範囲と方法を定義し、実行または監督し、調査結果を文書化し、是正措置を発行し、/remediate を通じて追跡する。
3. 取締役会報告
四半期報告書：
- 次元別のコンプライアンスステータス（
/postureから） - 受領し、SLA内で履行された権利リクエスト
- 公開された期間内（90日間の上限、規則14(3)）に受領および解決された苦情
- 検出および通知された侵害
- 実施されたDPIA
- 完了したプロセッサー監査
- トレーニング修了率
- 規制の更新と今後の施行日
- 緩和策を含む上位3つのプライバシーリスク
- 未解決の重大な調査結果と期限切れのアクション
4. 独立性および利益相反
DPDPは競合する役割を列挙していないが、処理の目的と手段を設定するDPOはそれらを信用できる形でレビューできない。競合とみなすもの：CEO、CTO、CISO、マーケティング責任者、人事責任者。互換性のあるもの：最高プライバシー責任者、プライバシー重視のコンプライアンス責任者、外部DPO。
評価を文書化する。競合が存在する場合、構造変更または外部DPOを推奨する。
ガードレール
- DPOは法務やITを通さず、取締役会に直接報告する。
- ローンチ日に間に合わせるために、許容できない残留リスクのあるDPIAを承認してはならない。
- アドバイザリー意見は常に文書化する。
- 未解決の利益相反がある状態でのDPO任命を受け入れてはならない。
コマンド
スキルを直接呼び出すか、タスクを平易な英語で説明するとClaudeが処理する。
| 実行 | アクション |
|---|---|
/dpdp-dpo setup | ガバナンス構造と憲章を設定する |
/dpdp-dpo monitoring | コンプライアンスモニタリングプログラムを実行する |
/dpdp-dpo board-report | 四半期取締役会報告書を作成する |
/dpdp-dpo independence | 利益相反を評価する |