البيانات الشخصية لأصحاب البيانات الهنود التي تُعالَج رقميًا — مع امتداد خارج الحدود الإقليمية عند تقديم السلع أو الخدمات في الهند.

قواعد تنفيذية تغطّي الموافقة، والإشعار، والضمانات الأمنية، والإخطار بالخروقات، وإجراءات مجلس حماية البيانات.

الممارسات الأمنية المعقولة بموجب المادة 43A، والتزامات الخصوصية بموجب المادة 72A، والإبلاغ عن الحوادث إلى CERT-In بموجب توجيهات عام 2022.

قواعد البيانات أو المعلومات الشخصية الحساسة — خط أساس مؤقت إلى حين الإخطار الكامل بقواعد DPDP وإنفاذها.

الإبلاغ الإلزامي عن الحوادث خلال 6 ساعات للحوادث السيبرانية المحددة؛ والاحتفاظ بالسجلات لمدة 180 يومًا.

التزامات التوطين، والاستعانة بمصادر خارجية، والإبلاغ عن الخروقات، المضافة فوق DPDPA للكيانات الخاضعة للتنظيم.