資料受託人必須具有收集個人資料的合法目的。在這種情況下，合法目的是指法律不禁止的任何目的。
資料受託人必須向資料控制者揭露收集哪些資料以及收集資料的目的。
資料受託人必須提供有關資料控制者權利的信息，以及如何行使這些權利和聯繫資料保護委員會的指導。
資料受託人需要獲得資料控制者的同意才能處理其資料。同意必須是資訊豐富且自由的，並採取明確的平權行動。
兒童個人資料處理的一般準則
DPDPA 為處理兒童或殘疾人士的個人資料提供了某些準則。
資料受託人必須獲得父母或法定監護人的同意才能收集或處理未成年人或殘疾人的個人資料。
資料受託人必須避免收集可能損害兒童福祉的個人資料。
在任何情況下都嚴格禁止追蹤、監控兒童的行為或有針對性的廣告。
如果中央政府確信資料受託人已經建立了可驗證的安全方法來處理兒童個人數據，它可以發布通知，指定資料受託人免除處理兒童個人資料的某些義務的年齡。
DPDPA 規定的資料控制者的權利
DPDPA 授予資料控制者以下有關處理您的個人資料的權利
取得有關個人資料資訊的權利：資料控制者有權取得資料受託人所收集的個人資料的資訊。它包括有關收集哪些數據、收集原因以及與個人數據相關的任何其他資訊的資訊。他們也有權了解參與個 德國電報手機號碼列表 人資料處理的資料受託人的身份。
更正和刪除個人資料的權利：資料控制者有權更正、完整、更新或刪除其個人資料。他們可以要求資料受託人更正、補充、更新或刪除他們先前同意的資料。
糾正申訴的權利：如果資料受託人或同意管理者錯誤處理您的個人資料或未遵守 DPDPA 規定的義務，資料控制者有權提出申訴並獲得補救。資料受託人或同意管理員必須為資料委託人提供一種簡單的方法來解決任何問題或投訴。
提名權：資料控制者有權提名另一個人代表他們行事，並在死亡或無法行使權利的情況下行使他們的權利。
DPDPA 的豁免
DPDPA 概述了資料控制者個人資料處理的某些豁免，如果：
個人資料是維護合法權利或主張所必需的。
印度任何法院、法庭或其他授權機構為履行其職能而處理個人資料。
個人資料用於預防、偵查、調查或起訴任何犯罪或違反適用法律的行為。
印度境外資料控制者的個人資料處理，由印度境內人員依據與印度境外人員簽訂的合約進行。
對於妥協、協議、合併、聯合、重組、分拆等方案或涉及經法院、法庭或主管機構根據適用法律批准的公司的任何相關行動，處理是必要的。
該處理旨在確定拖欠金融機構貸款的人的財務資訊、資產和負債，前提是遵守其他適用法律的揭露規定。
