AI compliance from idea to exit

विचार से निकास तक AI अनुपालन

Use the stage that matches your next decision. A funding round is a planning milestone. Duties can start earlier, including when the first real record enters a pilot.

अगले फैसले के अनुरूप चरण चुनें। निवेश का दौर योजना का पड़ाव है। दायित्व पहले भी शुरू हो सकते हैं, जैसे पायलट में पहला असली रिकॉर्ड डालते समय।

अंग्रेज़ी दिखाई देती रहेगी। साथ में पढ़ने के लिए दूसरी भाषा चुनें।

Which records need extra care?

किन आँकड़ों को अतिरिक्त सुरक्षा चाहिए?

A photograph and a face template used to identify someone are different. Record the Article 6 basis and, for special-category processing, the Article 9 condition. Consider health inferences, children, dependence on a carer, an unsafe address and client secrets separately. Restrict input and access, offer a human alternative and complete a required DPIA before using live records.

साधारण तस्वीर और किसी व्यक्ति की विशिष्ट पहचान के लिए बने चेहरे के नमूने में अंतर करें। अनुच्छेद 6 का कानूनी आधार और विशेष श्रेणियों के लिए अनुच्छेद 9 की लागू शर्त दर्ज करें। स्वास्थ्य संबंधी अनुमान, बच्चे, देखभाल करने वाले पर निर्भरता, ऐसा पता जिसका खुलासा खतरा बन सकता है और ग्राहक के गोपनीय दस्तावेज़ अलग-अलग जाँचें। जानकारी और पहुँच सीमित करें, मानवीय विकल्प दें और आवश्यक प्रभाव आकलन असली डेटा इस्तेमाल करने से पहले करें।

12 detailed data decisions (EN) · ICO-SPECIAL · EU-GDPR

If a breach happens

व्यक्तिगत डेटा का उल्लंघन होने पर

Stop the disclosure, preserve restricted evidence and record awareness time. A processor tells the controller without undue delay. A controller notifies the competent authority without undue delay and, where feasible, within 72 hours of awareness unless risk to people’s rights and freedoms is unlikely. If high risk is likely, tell people without undue delay, subject to Article 34 exceptions. Record every personal data breach and the reasons for each decision.

नुकसान रोकें, साक्ष्य सुरक्षित रखें और जानकारी मिलने का समय लिखें। प्रसंस्करण करने वाला पक्ष नियंत्रक को अनुचित देरी के बिना सूचित करे। नियंत्रक सक्षम प्राधिकरण को अनुचित देरी के बिना और जहाँ संभव हो 72 घंटे के भीतर बताए, जब तक कि लोगों के अधिकारों और स्वतंत्रताओं पर जोखिम की संभावना कम न हो। उच्च जोखिम की आशंका हो तो अनुच्छेद 34 के अपवादों के अधीन प्रभावित लोगों को भी अनुचित देरी के बिना बताएँ। हर उल्लंघन और फैसले की वजह दर्ज करें।

Full incident playbook and messages (EN) · ICO-REPORT · EDPB-DOORS

01 · Pre-seed · Define the use

प्री-सीड · उपयोग तय करें

A useful idea can hide an unacceptable use. The founder names the decision, affected people and forbidden uses. Hold a live trial until a possible prohibition has been resolved.

अच्छे विचार में भी अस्वीकार्य उपयोग छिप सकता है। संस्थापक निर्णय, प्रभावित लोगों और निषिद्ध उपयोगों को लिखे। संभावित निषेध स्पष्ट होने तक वास्तविक परीक्षण रोकें।

प्रमाण या उत्तर

One-page use case and manual alternative

एक पन्ने का उपयोग विवरण और मैनुअल विकल्प

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

Walk through a single item from input to output. Which person can be affected, what could they lose, and who can change the outcome?

किसी एक मद का इनपुट से आउटपुट तक पीछा करें। किस व्यक्ति पर असर पड़ सकता है, उसे क्या नुकसान हो सकता है और परिणाम कौन बदल सकता है?

EU AI Act: do we build or market the system under our name, deploy it for work, or change its purpose? Check territorial scope, including where an output is used. Keep the reason for each role.

ईयू एआई अधिनियम के लिए देखें कि क्या हम अपने नाम से प्रणाली बनाते या बाज़ार में उतारते हैं, काम में उसका इस्तेमाल करते हैं या उसका उद्देश्य बदलते हैं। परिणाम कहाँ इस्तेमाल होता है, इसकी जाँच समेत भौगोलिक दायरा तय करें। हर भूमिका का कारण लिखें।

Screen prohibited practices before testing with people. For example, workplace emotion inference has a narrow medical or safety exception. Escalate any possible prohibition before further use.

लोगों के साथ परीक्षण से पहले निषिद्ध प्रथाएँ जाँचें। उदाहरण के लिए कार्यस्थल में भावनाओं का अनुमान लगाने पर चिकित्सा या सुरक्षा से जुड़ा एक सीमित अपवाद है। संभावित निषेध को आगे इस्तेमाल से पहले सक्षम व्यक्ति के पास भेजें।

EU-SCOPE · EU-PROHIB

02 · Formation and seed funding

कंपनी गठन और सीड निवेश

The company may not control code, data or designs made before incorporation. Trace each contribution and secure suitable rights before promising ownership to investors.

गठन से पहले बने कोड, डेटा या डिज़ाइन पर कंपनी के अधिकार अपने आप नहीं आते। हर योगदान का पता लगाएँ और निवेशकों को स्वामित्व बताने से पहले उपयुक्त अधिकार लें।

प्रमाण या उत्तर

Contributor and rights schedule with signed evidence

हस्ताक्षरित प्रमाणों सहित योगदान और अधिकार सूची

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

Working alone? Wear several hats and record which one you used. Get a qualified second view for unfamiliar or serious decisions. With 2–10 people, separate the maker from the checker. With 11–50, name leads and deputies. These are suggested working arrangements.

अकेले काम करते हैं? अलग-अलग भूमिकाएँ निभाएँ और दर्ज करें कि किस भूमिका में निर्णय लिया। अपरिचित या गंभीर निर्णय पर किसी योग्य व्यक्ति की दूसरी राय लें। 2–10 लोगों की टीम में बनाने और जाँचने वाले अलग रखें। 11–50 लोगों में प्रमुख और उनके विकल्प नामित करें। ये काम बाँटने के सुझाव हैं।

Compare doing nothing, a manual process and an AI-assisted process. Estimate time saved after checking, cost of errors, supplier fees and exit costs.

मौजूदा व्यवस्था बनाए रखने, हाथ से काम करने और एआई की मदद लेने की तुलना करें। जाँच के बाद बचने वाला समय, ग़लतियों की लागत, आपूर्तिकर्ता की फ़ीस और सेवा छोड़ने की लागत आँकें।

UK-IP · UK-NSI

03 · Source data and suppliers

डेटा और आपूर्तिकर्ता

Permission to view material may not cover training, retrieval or customer resale. Match each use to a right and check vendor reuse, subcontractors, costs and exit before uploading real records.

सामग्री देखने की अनुमति प्रशिक्षण, पुनर्प्राप्ति या पुनर्विक्रय को नहीं भी कवर कर सकती है। वास्तविक रिकॉर्ड भेजने से पहले हर उपयोग का अधिकार, दोबारा उपयोग, उपठेकेदार, लागत और निकास जाँचें।

प्रमाण या उत्तर

Permission matrix and signed supplier decision

अनुमति तालिका और हस्ताक्षरित आपूर्तिकर्ता निर्णय

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

Trace one data item through collection, prompts, retrieval, model, output, logs, support and deletion. Name source, people, country, recipients, retention, backups and someone who can test deletion.

एक डेटा मद का संग्रह, प्रॉम्प्ट, पुनर्प्राप्ति, मॉडल, आउटपुट, लॉग, सहायता और हटाने तक पीछा करें। स्रोत, व्यक्ति, देश, प्राप्तकर्ता, भंडारण अवधि, बैकअप और हटाना परख सकने वाले व्यक्ति का नाम दर्ज करें।

Supplier check: identify processors and subprocessors, training or reuse terms, support access, contract, incidents, return or deletion, change notice and exit. Save the dated terms and unresolved questions.

आपूर्तिकर्ता जाँच: डेटा संसाधक और उप-संसाधक, प्रशिक्षण या दोबारा उपयोग की शर्तें, सहायता कर्मियों की पहुँच, अनुबंध, घटनाएँ, वापसी या विलोपन, बदलाव की सूचना और सेवा से निकलने की शर्तें पहचानें। तारीख़ सहित शर्तें और खुले प्रश्न सँभालें।

Locate each restricted transfer. Record the applicable adequacy decision or safeguard, assessment and extra protections. Check EU SCCs and UK IDTA or Addendum separately. Revisit overseas support and onward transfers.

हर ऐसे अंतरराष्ट्रीय हस्तांतरण की पहचान करें जिस पर पाबन्दियाँ लागू हों। उपयुक्तता निर्णय या लागू सुरक्षा-व्‍यवस्‍था, आकलन और अतिरिक्त संरक्षण लिखें। ईयू के SCC और यूके के IDTA अथवा परिशिष्ट को अलग-अलग जाँचें। विदेशी सहायता और आगे के हस्तांतरण पर भी विचार करें।

ICO-CONTRACT · EU-TRANSFER · ICO-TRANSFER · EDPB-MODEL

04 · Build and prototype

निर्माण और प्रोटोटाइप

A model can leak another customer’s records or turn a document instruction into an action. Use synthetic test cases, separate tenants, limit permissions and test a manual override before connecting live systems.

मॉडल दूसरे ग्राहक का रिकॉर्ड उजागर कर सकता है या दस्तावेज़ का निर्देश चला सकता है। कृत्रिम रिकॉर्ड से परीक्षण करें, ग्राहकों को अलग रखें, अनुमति सीमित करें और असली सिस्टम जोड़ने से पहले मानवीय हस्तक्षेप आज़माएँ।

प्रमाण या उत्तर

Versioned test results, access map and rollback test

संस्करण सहित परीक्षण परिणाम, पहुँच मानचित्र और वापसी परीक्षण

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

Engineering and data: freeze model, prompt, dataset and settings. Test typical, unusual and misleading inputs against an agreed baseline. Keep reproducible results and known limits.

इंजीनियरिंग और डेटा: मॉडल, प्रॉम्प्ट, डेटासेट और सेटिंग के संस्करण स्थिर रखें। तय आधार-माप के सामने सामान्य, असामान्य और भ्रामक इनपुट जाँचें। ऐसे परिणाम रखें जिन्हें दोहराया जा सके, तथा ज्ञात सीमाएँ लिखें।

Predeclare the test: purpose, dataset origin, expected answers, baseline, sample size, thresholds, critical failures, reviewer and retest date. Include language, disability and real operating conditions where relevant.

परीक्षण से पहले उद्देश्य, डेटासेट का स्रोत, अपेक्षित उत्तर, आधार-माप, नमूना आकार, सीमाएँ, गंभीर विफलताएँ, समीक्षक और दोबारा परीक्षण की तिथि तय करें। जहाँ प्रासंगिक हो, भाषा, दिव्यांगता और वास्तविक परिस्थितियाँ शामिल करें।

Security drill: send a harmless hostile instruction in a fictional attachment. Test a blocked export, denied permission, wrong recipient and unavailable supplier. Record what happened at each boundary.

सुरक्षा अभ्यास: काल्पनिक अनुलग्नक में निरापद नकली दुर्भावनापूर्ण निर्देश दें। अवरुद्ध निर्यात, अस्वीकृत अनुमति, ग़लत प्राप्तकर्ता और अनुपलब्ध आपूर्तिकर्ता जाँचें। हर सीमा पर हुआ परिणाम दर्ज करें।

NCSC · EU-GDPR

05 · Pilot with real users

वास्तविक उपयोगकर्ता पायलट

A free or closed pilot can still harm a person. Screen before real data, set limits and enable meaningful review. Hold high-risk processing if a required impact assessment or prior consultation is incomplete.

मुफ्त या बंद परीक्षण भी नुकसान पहुँचा सकता है। वास्तविक डेटा से पहले जोखिम जाँचें, सीमाएँ तय करें और सार्थक मानवीय समीक्षा दें। आवश्यक प्रभाव आकलन या पूर्व परामर्श अधूरा हो तो उच्च जोखिम वाला प्रसंस्करण रोकें।

प्रमाण या उत्तर

Pilot protocol, DPIA decision and stop criteria

पायलट योजना, DPIA निर्णय और रोकने के मानदंड

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

A DPIA examines how processing personal data could harm people and how to reduce that harm. The controller must do it before likely high-risk processing begins, including a pilot using real personal data.

DPIA जाँचता है कि व्यक्तिगत डेटा का प्रसंस्करण लोगों को कैसे नुकसान पहुँचा सकता है और उसे कैसे घटाएँ। जिस प्रसंस्करण से उच्च जोखिम होने की सम्भावना है, उसे शुरू करने से पहले डेटा नियंत्रक को आकलन करना होगा। असली व्यक्तिगत डेटा वाला पायलट भी इसमें शामिल है।

Seek the data protection officer’s advice where designated. Where appropriate seek affected people’s views. Record objections, accessibility needs, decisions and reasons for any justified departure.

यदि डेटा संरक्षण अधिकारी (DPO) नियुक्त हैं तो उनकी सलाह लें। उचित होने पर प्रभावित लोगों की राय भी लें। आपत्तियाँ, सुलभता की ज़रूरतें, निर्णय और किसी राय से अलग होने का औचित्य लिखें।

Decide whether high risk remains despite practical measures. If so, consult the competent authority before starting the processing under Article 36. Record correspondence and response. A founder’s signature cannot replace consultation.

निर्णय करें कि व्यावहारिक उपायों के बावजूद उच्च जोखिम बचता है या नहीं। यदि हाँ तो अनुच्छेद 36 के तहत प्रसंस्करण शुरू करने से पहले सक्षम नियामक से परामर्श करें। पत्राचार और जवाब दर्ज करें। संस्थापक के हस्ताक्षर परामर्श का स्थान नहीं ले सकते।

Check human oversight: can the reviewer see the evidence, disagree, correct the result and stop the next action in time? Save one override trace. A second click alone proves little.

मानवीय निगरानी जाँचें: क्या समीक्षक प्रमाण देख सकता है, असहमत हो सकता है, परिणाम सुधार सकता है और समय पर अगली कार्रवाई रोक सकता है? एक वास्तविक बदलाव का पता लगाने योग्य रिकॉर्ड रखें। अकेला दूसरा क्लिक बहुत कम सिद्ध करता है।

ICO-DPIA · EU-GDPR · UK-GDPR

06 · Pre-launch · Decide whether to ship

लॉन्च से पहले · जारी करने का निर्णय

A polished demo can outrun the evidence. Test the exact public claim, check applicable disclosures and sector approvals, and name the person who can withhold release.

अच्छा डेमो प्रमाण से अधिक वादा कर सकता है। सार्वजनिक दावे का ठीक उसी रूप में परीक्षण करें। लागू सूचनाएँ और क्षेत्रीय मंजूरियाँ जाँचें और रोकने का अधिकार किसी को दें।

प्रमाण या उत्तर

Claims-to-evidence table and dated release decision

दावे और प्रमाण की तालिका तथा दिनांकित निर्णय

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

Check Article 50 by actor and output. Telling people they interact with AI, machine-readable marking and disclosing a deepfake are different duties with exceptions. Record which applies and the release-date evidence.

अनुच्छेद 50 की जाँच भूमिका और आउटपुट के अनुसार करें। लोगों को एआई से बातचीत की सूचना देना, मशीन-पठनीय चिह्न लगाना और डीपफ़ेक का खुलासा करना अलग ज़िम्मेदारियाँ हैं और इनके अपवाद हैं। लिखें कि कौन-सी लागू है और जारी करने के समय इसका क्या प्रमाण है।

Marketing, design and sales: substantiate claims, clear assets and check required disclosures. Save approved wording and versions. Escalate promises of exclusivity, ownership or guaranteed accuracy.

विपणन, डिज़ाइन और बिक्री: दावों का प्रमाण रखें, सामग्री के अधिकार और ज़रूरी खुलासे जाँचें। स्वीकृत शब्द और संस्करण सहेजें। विशिष्ट अधिकार, स्वामित्व या गारंटीकृत सटीकता के वादे विशेषज्ञ समीक्षा को भेजें।

Release options: approve within stated limits, approve with controls already in force, hold pending evidence, or stop. Name unresolved issues, lawful scope, approver, effective date, expiry and rollback owner.

रिलीज़ के विकल्प: तय दायरे में स्वीकृति, पहले से लागू उपायों के साथ स्वीकृति, प्रमाण मिलने तक स्थगन या बन्द करना। खुले प्रश्न, वैध सीमा, मंज़ूरी देने वाला, प्रभावी तारीख़, समाप्ति और पुरानी स्थिति बहाल करने वाला लिखें।

UK-ADS · EU-MARK · EU-AIA

07 · Launch and operate

लॉन्च और संचालन

Complaints and changes in performance can reveal harm missed in testing. Give users a human route, test it, monitor errors by type and contain incidents promptly.

शिकायतें और प्रदर्शन में बदलाव छिपे नुकसान बता सकते हैं। व्यक्ति से मदद पाने का रास्ता दें और आज़माएँ, त्रुटियाँ प्रकारवार देखें और घटनाओं का असर तुरंत सीमित करें।

प्रमाण या उत्तर

Monitoring log, incident owner and response record

निगरानी लॉग, घटना का जिम्मेदार और प्रतिक्रिया रिकॉर्ड

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

After release: name an owner for errors, complaints, overrides, drift, security and costs. Specify sample, frequency, stop threshold and who can disable the workflow. Log changes and reapprove material ones.

शुरू होने के बाद ग़लतियों, शिकायतों, मानवीय बदलाव, प्रदर्शन में खिसकाव, सुरक्षा और लागत के लिए ज़िम्मेदारी दें। नमूना, आवृत्ति, रुकने की सीमा और काम बन्द कर सकने वाला बताएँ। बदलाव दर्ज करें और महत्वपूर्ण बदलावों की फिर मंज़ूरी लें।

Incident: stop unsafe actions, preserve restricted evidence, assess people affected, activate the manual route and record notification decisions. Test a clean restore and correction before reopening.

घटना: असुरक्षित कार्रवाई रोकें, प्रमाण सीमित पहुँच में बचाएँ, प्रभावित लोगों का आकलन करें, हाथ से चलने वाली प्रक्रिया चालू करें और सूचना देने के निर्णय लिखें। दोबारा खोलने से पहले साफ़ प्रति से बहाली और सुधार परखें।

For UK/EU personal-data breaches, controllers notify the regulator unless risk to people’s rights is unlikely. Notify without undue delay and where feasible within 72 hours of awareness. If high risk is likely, tell people without undue delay, subject to Article 34 exceptions. Processors notify controllers without undue delay.

यूके/ईयू में व्यक्तिगत डेटा उल्लंघन होने पर नियंत्रक नियामक को सूचना देता है, सिवाय जब लोगों के अधिकारों को जोखिम होने की सम्भावना कम हो। अनुचित देरी के बिना और जहाँ सम्भव हो जानकारी होने के 72 घंटों के भीतर सूचना दें। उच्च जोखिम सम्भावित हो तो अनुच्छेद 34 के अपवादों के अधीन प्रभावित लोगों को अनुचित देरी के बिना बताएँ। संसाधक नियंत्रक को अनुचित देरी के बिना सूचित करते हैं।

Intake: keep a secure reference to the original words. Record first receipt, controller, jurisdiction, each right, owner, safe reply channel and accessibility or representative needs.

प्राप्ति: मूल शब्दों का सुरक्षित संदर्भ रखें। पहली प्राप्ति, नियंत्रक, अधिकार-क्षेत्र, हर अधिकार, ज़िम्मेदार व्यक्ति, सुरक्षित जवाब का माध्यम, सुलभता या प्रतिनिधि की ज़रूरत लिखें।

ICO-BGUIDE · EDPB-BREACH

08 · Scale or change the product

विस्तार या उत्पाद में बदलाव

A new market, model, customer group or automated action can change the risk and legal role. Reassess the changed scope before switching it on.

नया बाजार, मॉडल, ग्राहक वर्ग या स्वचालित कार्रवाई जोखिम और कानूनी भूमिका बदल सकते हैं। चालू करने से पहले बदले दायरे का फिर आकलन करें।

प्रमाण या उत्तर

Market and change register with fresh approval

नई स्वीकृति सहित बाजार और बदलाव रजिस्टर

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

Check the intended purpose against Annexes I and III. Recruitment screening is a listed example. Document any claimed Article 6(3) exception and its conditions. Profiling people rules out that exception.

निर्धारित उद्देश्य को अनुलग्नक I और III से मिलाएँ। नौकरी के आवेदनों की छँटाई सूची में है। अनुच्छेद 6(3) के जिस अपवाद पर भरोसा हो, उसकी शर्तें लिखें। व्यक्तियों की प्रोफ़ाइलिंग होने पर यह अपवाद नहीं मिलता।

The revised dates for Chapter III sections 1–3, except Article 6(5), are 2 December 2027 for Annex III systems and 2 August 2028 for Annex I systems. Other provisions have their own dates.

अध्याय III के खंड 1–3 के लिए, अनुच्छेद 6(5) को छोड़कर, संशोधित लागू होने की तिथियाँ अनुलग्नक III की प्रणालियों हेतु 2 दिसम्बर 2027 और अनुलग्नक I की प्रणालियों हेतु 2 अगस्त 2028 हैं। अन्य प्रावधानों की अपनी तिथियाँ हैं।

UK significant solely automated decisions require an Articles 22A–22D review, including restrictions on special-category data and the recognised legitimate interests basis. In the EU start with Article 22 and its specific exceptions. Test real human power to reconsider.

यूके में महत्वपूर्ण प्रभाव वाले, पूरी तरह स्वचालित निर्णयों के लिए अनुच्छेद 22A–22D जाँचें। इनमें विशेष श्रेणी के डेटा और मान्यताप्राप्त वैध हित के आधार पर पाबन्दियाँ शामिल हैं। ईयू में अनुच्छेद 22 और उसके विशिष्ट अपवादों से शुरू करें। परखें कि इंसान वास्तव में पुनर्विचार कर सकता है।

EU-ROLE · EU-HIGH · UK-RIGHTS · EU-AIA

09 · Fundraise again, sell or merge

अगला निवेश, बिक्री या विलय

A buyer may acquire fewer rights than the pitch suggests. Separate deal-room disclosure, change of control and asset transfer. Resolve material consents and any required clearance before completion.

खरीदार को प्रस्तुति से कम अधिकार मिल सकते हैं। डेटा रूम में खुलासा, नियंत्रण परिवर्तन और संपत्ति हस्तांतरण अलग जाँचें। सौदा पूरा करने से पहले जरूरी सहमतियाँ और मंजूरियाँ लें।

प्रमाण या उत्तर

Diligence index, exceptions, consents and closing conditions

जाँच सूची, अपवाद, सहमतियाँ और सौदा पूरा करने की शर्तें

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

List the accountable organisation for each purpose. Who chooses why and how personal data are used? Who acts on instructions? Map each supplier’s own uses separately.

हर उद्देश्य के लिए जवाबदेह संस्था लिखें। व्यक्ति के डेटा का उपयोग क्यों और कैसे होगा, यह कौन तय करता है? निर्देशों पर कौन काम करता है? हर आपूर्तिकर्ता के अपने उपयोग अलग दर्ज करें।

For each risk write cause → event → harm to a person. Record likelihood, impact, affected group and evidence before controls. Name the control, tester, due date and risk remaining afterwards.

हर जोखिम के लिए कारण → घटना → व्यक्ति को नुकसान लिखें। नियंत्रण से पहले सम्भावना, प्रभाव, प्रभावित समूह और प्रमाण लिखें। उपाय, परीक्षणकर्ता, समय-सीमा और बाद में बचने वाला जोखिम बताएँ।

Your decision record: workflow and version, permitted and excluded uses, evidence IDs, decision and reasons, dissent, restrictions, owner, reviewer, review date, signature and time. Keep the previous version.

निर्णय रिकॉर्ड: कार्यप्रवाह व संस्करण, अनुमत और बाहर रखे उपयोग, प्रमाण ID, निर्णय और कारण, असहमति, पाबन्दियाँ, ज़िम्मेदार व्यक्ति, समीक्षक, समीक्षा तिथि, हस्ताक्षर और समय। पिछला संस्करण रखें।

ICO-DEAL · UK-IP · UK-NSI

10 · Retire or close the business

सेवा बंद करना या कारोबार समाप्त करना

Data, keys and obligations outlive a website. Assign a custodian, return or erase data as applicable, document lawful holds, revoke access and test that restored backups do not reactivate deleted records.

वेबसाइट के बाद भी डेटा, कुंजियाँ और दायित्व रहते हैं। संरक्षक तय करें, लागू होने पर डेटा लौटाएँ या मिटाएँ, कानूनी रोक दर्ज करें, पहुँच रद्द करें और जाँचें कि बैकअप से हटाए रिकॉर्ड फिर सक्रिय न हों।

प्रमाण या उत्तर

Decommissioning record, supplier evidence and remaining contact

बंद करने का रिकॉर्ड, आपूर्तिकर्ता प्रमाण और संपर्क

स्रोत सम्बन्धी टिप्पणियाँ / practical checks

Trace one data item through collection, prompts, retrieval, model, output, logs, support and deletion. Name source, people, country, recipients, retention, backups and someone who can test deletion.

Other rights: examine correction, erasure, restriction, portability, objection and human review separately. Record applicable conditions, exceptions, recipients to notify, and any lawful retention or dispute hold.

अन्य अधिकार: सुधार, मिटाना, सीमित करना, पोर्टेबिलिटी, आपत्ति और मानवीय समीक्षा अलग जाँचें। लागू शर्तें, अपवाद, सूचना पाने वाले प्राप्तकर्ता और वैध भंडारण या विवाद के कारण सुरक्षित रखने की आवश्यकता लिखें।

Private filing: store completed forms, evidence and signatures with restricted access. Keep the public folder blank. Back up a versioned copy, keep an independently protected copy and test a restore. Set a retention period for each record.

निजी फ़ाइलिंग: भरे फ़ॉर्म, प्रमाण और हस्ताक्षर सीमित पहुँच में रखें। सार्वजनिक फ़ोल्डर में खाली फ़ॉर्म ही रखें। संस्करण सहित बैकअप और स्वतंत्र रूप से सुरक्षित प्रति रखें, और बहाली जाँचें। हर रिकॉर्ड के लिए भंडारण अवधि तय करें।

ICO-ERASE · ICO-CONTRACT

Read the full UK and EU founder’s guide (EN)

संपादन योग्य कार्यपुस्तिका · Full English handbook (Word)

Toto-Rex can make mistakes. Everything here is general information, not legal advice: check the primary source, and take advice from a qualified professional before you act.