Hindiy zaxira banki (RBI) tartibga solinadigan tashkilotlar (RE), masalan, tijorat banklari va bank bo'lmagan moliyaviy kompaniyalar (NBFIlar) uchun ma'lumotlarni boshqarish tizimi bo'yicha normalar loyihasini taqdim etdi. Ushbu normalar barcha tizimlar va biznes funksiyalarda ma'lumotlarning aniqligi, uyg'unligi, maxfiyligi, yaxlitligi va kuzatib borilishi zarurligiga urg'u beradi.
Normalar loyihasining taqdim etilishi kreditlar bo'yicha zararlarni zaxiralash uchun kutilayotgan kredit yo'qotilishi tizimini (ECL) joriy etishga tayyorgarlik ko'rinishida amalga oshirilmoqda, bu 2027-yil 1-aprelga mo'ljallangan. Banklar ushbu ECL tizimini muvaffaqiyatli amalga oshirish uchun o'zlarining ma'lumotlar infratuzilmasini mustahkamlashi kerak.
Normalar loyihasiga ko'ra, raqamli moliyaviy xizmatlarning tez o'sishi, o'zaro bog'liq texnologik ekotizimlar, uchinchi tomon bilan shartnomalar, ilg'or tahlil va avtomatlashtirilgan qaror qabul qilish jarayonlari tartibga solinadigan tashkilotlar tomonidan yaratiladigan, qayta ishlanadigan, uzatiladigan va saqlanadigan ma'lumotlar hajmini, tezligini va murakkabligini sezilarli darajada oshirdi.
Normalar tartibga solinadigan tashkilotlar barcha ma'lumotlarga qo'llaniladigan va ularning xatarlarini boshqarish tizimi bilan mos keladigan ma'lumotlarni boshqarish tizimini (DGF) joriy etishini nazarda tutadi. Shu bilan birga, tizim tashkilotning hajmi, murakkabligi, biznes modeli, shuningdek, axborot texnologiyalari (IT) va axborot xavfsizligi (IS) sozlamalariga proporsional bo'lishi kerak.
Ma'lumotlarni boshqarish tizimi keng qamrovli bo'lishi va tashkiliy tuzilma, siyosatlar va jarayonlar, xatarlarni boshqarish (shu jumladan, ma'lumotlar maxfiyligi va xavfsizligi), texnologik infratuzilma va ma'lumotlar butun hayot sikli davomida audit mexanizmlarini o'z ichiga olishi kerak.
Bundan tashqari, tizim 2023-yilgi Shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonun (DPDP), 2025-yilgi DPDP Qoidalari va boshqa barcha tegishli qonunlar va qoidalar talablariga javob berishi kerak. Loyiha DGF har yili yoki zarur bo'lsa, undan ko'proq ko'rib chiqilishi kerakligini nazarda tutadi.
Uchinchi tomonlar bilan hamkorlik borasida RBI tartibga solinadigan tashkilotlar uchinchi tomonlar bilan baham ko'rilayotgan ma'lumotlarni boshqarish uchun mas'ul qolishini belgiladi, shu jumladan, bog'liq guruhlar. Shu bilan birga, ma'lumotlar faqat oldindan belgilangan va tasdiqlangan maqsadlar hamda tayinlangan xodimlar uchun uchinchi tomonlarga uzatilishi mumkin.
RElar uchinchi tomonlarga uzatilgan ma'lumotlarning kirish, foydalanish va o'chirishni nazorat qilish tizimlari va mexanizmlarini yaratishi kerak, ma'lumotlarning tasnifi, ularning sezgirligi va eng muhimi, mijoz ma'lumotlari holatida mijozning roziligini hisobga olgan holda. Normalar RElardan uchinchi tomonlarga uzatilgan ma'lumotlarning Yagona haqiqat manbai (SSOT)gacha kuzatib borilishini ta'minlashni, shuningdek, bunday almashinuv hajmi bo'yicha metadata va kelib chiqishni qayd etishni talab qiladi. Ma'lumotlar almashinuvi ruxsatsiz qayta foydalanish, uzatish yoki nusxalashga olib kelmasligi ham taqiqlanadi.
Normalar loyihasi bank yoki NBFI boshqaruv kengashi ma'lumotlarni boshqarish tizimini nazorat qilishi, shuningdek, unga taqdim etilgan hisobotlar va metrikalarni ko'rib chiqishi kerakligini belgilaydi. Tartibga solinadigan tashkilotlar boshqaruv kengashi darajasida Ma'lumotlarni boshqarish qo'mitasini (DGC) tashkil etishi yoki bu vazifani mavjud kengash qo'mitasiga topshirishi kerak.
Bu qo'mita DGF ning amalga oshirilishini nazorat qiladi. U qo'llanilish doirasi, ma'lumotlar arxitekturasi, xatarlar ma'lumotlarini boshqarish, ma'lumotlarga egalik, javobgarlik va butun hayot sikli davomida ma'lumotlar uchun mas'uliyatni o'z ichiga olgan ma'lumotlarni boshqarish siyosatlarini ishlab chiqishi, ma'lumotlar sifatini boshqarish, ma'lumotlarni tasniflash ramkasi va uchinchi tomonlar bilan shartnomalarni ishlab chiqishi kerak.
Bundan tashqari, tartibga solinadigan tashkilotlar ma'lumotlar xatarlarini boshqarish jarayonlarini umumiy xatarlar boshqaruvi tizimiga integratsiya qilishi kerak. Rol va majburiyatlarni belgilashda, normalar DGF ni amalga oshirish uchun yetarli vakolatlar, kompetensiyalar va ko'nikmalarga ega bo'lgan bosh direktor yoki uning ekvivalenti darajasidagi rahbariyat boshchiligidagi Ma'lumotlar funksiyasini yaratishni talab qiladi.
Ma'lumotlar funksiyasi DGF samaradorligini monitoring qilish uchun ko'rsatkichlarni ishlab chiqishi kerak. U barcha biznes, xatar, texnologik va boshqa tegishli funksiyalarda DGF va unga bog'liq siyosatlarning bir xil talqin qilinishini va qo'llanilishini ta'minlash uchun markaziy koordinatsion nuqta sifatida xizmat qilishi kerak.
Shuningdek, har bir ma'lumot sohasi uchun Ma'lumotlarga egasi (Data Owner) tayinlanishi kerak, u ushbu sohadagi ma'lumotlar DGF ga muvofiq aniqlangan, tasniflangan va ishlatilishini ta'minlash uchun mas'uldir. Bundan tashqari, ma'lumotlarning tasnifi va tasdiqlangan foydalanishga muvofiq kirish va foydalanuvchi huquqlarini ta'minlash uchun Ma'lumotlarni saqlaydigan (Data Custodian) tayinlanishi kerak.
Nihoyat, normalar loyihasi RElar ma'lumotlarning halolligi, sezgirligi va tasnifiga mos keladigan ma'lumotlar sifatini boshqarish jarayonlarini yaratish va ma'lumotlar taxmin qilingan foydalanish uchun mos kelishini ta'minlash, jiddiy muammolarni vaqtida aniqlash va bartaraf etishni kafolatlashni taklif qiladi.
Hindiston Markaziy banki (RBI) banklar boshqaruv kengashlari ko'rib chiqadigan masalalarni ratsionalizatsiya qilishga qaratilgan yangilangan ko'rsatmalar chiqardi. Ushbu o'zgarishlarning maqsadi kengash vaqtidan samarali foydalanishni oshirish va strategiya hamda xatarlarni boshqarish masalalariga chuqurroq va diqqatli yondashishni rag'batlantirishdir.
O'zgartirilgan direktivalarga ko'ra, boshqaruv kengashlari o'zaviy tasdiqlash uchun ajratilgan masalalarni aniq belgilash va delegatsiya qilingan vakolatlarni muntazam ko'rib chiqish majburiyatiga ega. Bu qayta ko'rib chiqilgan reglament 2026-yil 1-oktyabrdan boshlab kuchga kiradi.
Yangi normalar doirasida kengashlar xatarlar boshqaruvi, siyosati va strategiyasi, bog'liq tuzilmalarga nisbatan moyillik va korporativ boshqaruv standartlariga rioya etilishini nazorat qiladilar, bu ularning vazifalari orasida.
Regulyator kengashlar bankning biznes strategiyasi, moliyaviy barqarorligi, boshqaruv tizimi, asosiy xodimlar bo'yicha qarorlar, xatarlarni boshqarish va tartibga soluvchi talablarga rioya etilishiga yakuniy javobarlikni davom ettirishi kerakligini bildirdi. Direktivalar shuningdek, kengashlarni boshqaruvdan o'z vazifalarini samarali bajarish uchun yetarli va o'z vaqtida ma'lumot olishni ta'minlashga majbur qiladi. Kengashlar tomonidan taqdim etilayotgan ma'lumotlarning xarakteri va chastotasini aniqlashtirishlari kerak. Shu bilan birga, RBI shuni qo'shimcha qildiki, 'kengash zarur bo'lsa, tashqi hisobotlarni so'rashi mumkin'.
Kengashlar aniq belgilangan hisobot talablari mavjud bo'lsa, ba'zi masalalarni kengash komissiyalariga yoki boshqaruv komissiyalariga topshirishi mumkin. Ular shuningdek, o'z tasdiqlashlari uchun qoldirilgan masalalarni aniq ifodalashlari va strategiya hamda xatarlarni boshqarishni muhokama qilish uchun yetarli vaqt ajratilishini ta'minlashlari kerak.
RBI shuni ko'rsatdiki, 'kengash o'ziga kiritilgan masalalar, shuningdek, kengashlar/boshqaruv komissiyalariga topshirilgan masalalarni muntazam ravishda ko'rib chiqishi kerak'. Bunday ko'rib chiqish kun tartibini jo'natish vaqtini, kun tartibi hujjatlarini qo'llab-quvvatlovchi ma'lumotlarning mosligini va muhim mavzularga ajratilgan vaqtni baholashi kerak.
Yangilangan reglament avval davlat banklari sektori (PSB) uchun amal qilgan korporativ boshqaruv providiyalarini tegishli o'zgarishlar bilan xususiy banklar sektori (PVB) ga kengaytiradi. Direktivalarda belgilangan kengashlar vazifalari va yangi boshqaruv amaliyotlari shu asosda xususiy kreditorlarga ham tatbiq etiladi. Reglament kengash tomonidan kredit, investitsiya, xatarlar boshqaruvi, outsorsing, raqamli bankchilik, axborot texnologiyalari, mas'uliyatli biznes yuritish, depozitlar, kompensatsiyalar, KYC va ma'lumotlarni oshkor qilish kabi asosiy siyosatlarni, shuningdek, yirik aksiyadorlar uchun moslik va qobiliyat (F&P) baholari, korporativ ijtimoiy mas'uliyat (CSR) va himoyalangan ma'lumotlarni oshkor qilish sxemasi kabi muhim tuzilmalarni tasdiqlash talabini saqlab qoladi. Biroq, bu kengash komissiyalariga ma'lum jihatlarni topshirishga ruxsat beradi, agar bu maqbul deb hisoblansa.
Shu kabi, kapital rejalashtirish, dividendlar e'lon qilish, ixtiyoriy birlashmalar va direktor, bosh ijrochi direktor, bosh xatarlar menejeri va bosh muvofiqlik mutaxassisi tayinlanishi masalalari kengash tomonidan tasdiqlanishni talab qiladi.
