Encrypt, Mask, Tokenise
The Rules' minimum list starts with encryption, obfuscation, masking or virtual tokens
Read the full guide: Rule 6(1)(a) — DPDP Act compliance guide
Watch in English
Summary
The Rules set a floor under security.
The Rules' minimum list starts with encryption, obfuscation, masking or virtual tokens
Full transcript
The Rules set a floor under security.
Rule 6(1) says safeguards shall include,
at the minimum, appropriate data security measures.
Encryption, obfuscation, masking,
Pause. Or what else does it name?
Or virtual tokens mapped to that data.
Four techniques, given as examples.
Clause (a) is one of seven, and all seven bind.
Doing one of them is not the whole duty.
Minimum means start here, not stop here.
r.6(1)(a) — Digital Personal Data Protection Act, 2023 + Rules, 2025
In force from 13 May 2027
हिंदी में देखें (Watch in Hindi)
सारांश
नियम सुरक्षा के नीचे फ़र्श रखते हैं।
नियमों की न्यूनतम सूची एन्क्रिप्शन, ऑब्फ़सकेशन, मास्किंग या वर्चुअल टोकन से शुरू होती है।
पूरा ट्रांसक्रिप्ट
नियम सुरक्षा के नीचे फ़र्श रखते हैं।
नियम 6(1): उपायों में शामिल होंगे,
कम से कम, उपयुक्त डेटा सुरक्षा उपाय।
एन्क्रिप्शन, ऑब्फ़सकेशन, मास्किंग,
रुकिए। और क्या नाम लिया है?
या वर्चुअल टोकन, डेटा से मैप।
चार तरीके, उदाहरण के तौर पर।
खंड (a) सात में से एक है, सातों बाध्य।
एक कर लेना पूरा कर्तव्य नहीं।
न्यूनतम यानी शुरुआत, अंत नहीं।
r.6(1)(a) — डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और नियम, 2025
13 मई 2027 से लागू