政策南亚2026-09-07来源：Global Employment

印度DPDP法规落地：GCC雇主HR数据合规面临"隐私重置"

印度《数字个人数据保护法》（DPDP）实施细则正式推进，对在印度设立全球能力中心（GCC）的跨国企业提出了更严格的员工数据处理合规要求，HR部门须系统性重构数据收集、存储与跨境传输流程。

印度DPDP法规是该国首部全面数据保护立法，其实施细则对GCC（全球能力中心）这类承载大量跨国雇佣关系的业务实体影响尤为直接——涵盖员工招聘信息、薪酬数据、绩效记录乃至生物特征等敏感数据的处理均需符合"目的限制""数据最小化"及员工明示同意等原则。对于在印度设有研发、运营或共享服务中心的中国出海企业而言，现有HR系统与HRMS平台若涉及将员工数据回传至中国总部或第三方SaaS服务商，均可能触发跨境数据传输合规风险，需提前评估数据本地化义务、重新设计员工知情同意流程，并与EOR/PEO服务商确认数据处理协议（DPA）的合规状态。

💡 对出海企业：在印度设有GCC或计划布局印度市场的中国企业，须尽快审查HR数据流向与员工数据授权机制，避免DPDP合规缺口带来监管处罚与运营中断风险。
阅读原文 · Global Employment ↗
📣 有用就转给同行

复制链接、发微博，或生成带二维码的品牌海报，发微信 / 朋友圈 / 群 / 小红书。

分享到微博
#印度数据合规#DPDP#跨境用工#HR合规

相关阅读