अपना डीपीडीपी प्राइवेसी नोटिस लिखना: नियम 3 क्या माँगता है, चरण-दर-चरण
डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 के अनुसार सहमति माँगने वाले हर व्यवसाय को पहले नोटिस देना होता है। यह पेज बताता है कि नोटिस में क्या होना चाहिए और किट इसमें कैसे मदद करती है। यह क़ानूनी सलाह नहीं है।
नियम 3 क्या माँगता है
- नोटिस अपने-आप में समझ आना चाहिए, पाठक को आपके दूसरे दस्तावेज़ देखने की ज़रूरत न पड़े (नियम 3(क))।
- स्पष्ट और सरल भाषा में यह एक-एक मद करके बताता है कि आप कौन-सा वैयक्तिक डेटा माँगते हैं, और हर प्रयोजन के लिए कि उस प्रसंस्करण से आप कौन-सी सेवा या सुविधा दे पाते हैं (नियम 3(ख))।
- यह आपकी वेबसाइट या ऐप का लिंक और कोई दूसरा साधन बताता है, जिससे व्यक्ति सहमति उतनी ही आसानी से वापस ले सके जितनी आसानी से दी थी, अधिनियम के अधिकार इस्तेमाल कर सके, और भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सके (नियम 3(ग))।
नियम 3 13 मई 2027 से लागू होगा।
चरण
- आप जो भी वैयक्तिक डेटा माँगते हैं, उसकी हर मद लिखें: फ़ॉर्म में, चेकआउट पर, ऐप में, काउंटर पर।
- हर मद क्यों माँगते हैं, यह लिखें। हर प्रयोजन की अलग पंक्ति हो, ताकि व्यक्ति एक के लिए सहमति दे सके, बाक़ी के लिए नहीं।
- सहमति वापस लेने के लिए एक पेज या फ़ॉर्म बनाएँ, और पहुँच, सुधार, मिटाने या नामांकन का अनुरोध करने के लिए एक। दोनों एक ही पेज हो सकते हैं।
- बताएँ कि डेटा से जुड़े सवालों का जवाब कौन देगा (यदि आप महत्वपूर्ण डेटा फ़िड्युसरी हैं तो आपका डेटा संरक्षण अधिकारी, नियम 9), और शिकायत का जवाब कितने दिनों में देंगे: अधिकतम 90 (नियम 14(3))।
- सहमति माँगने से पहले या उसी के साथ नोटिस दें (धारा 5(1))। जहाँ भी वैयक्तिक डेटा माँगते हैं, वहाँ उसका लिंक दें।
- पाठक को अंग्रेज़ी या संविधान की आठवीं अनुसूची की कोई भी भाषा चुनने दें (धारा 5(3))।
- जिन लोगों ने अधिनियम लागू होने से पहले सहमति दी थी, उन्हें जितनी जल्दी व्यावहारिक रूप से संभव हो नोटिस भेजें, जैसे ईमेल या ऐप के संदेश से (धारा 5(2) और उसका दृष्टांत)।
किट यह कैसे करती है
जनरेटर चरण 1 से 4 एक ही फ़ॉर्म में पूछता है। अगर कोई लिंक छूटा हो, कोई मद किसी प्रयोजन में न हो या किसी प्रयोजन के साथ डेटा न हो, तो वह नोटिस नहीं बनाता; फिर नोटिस अंग्रेज़ी और उपलब्ध भारतीय भाषाओं में लिखता है। पेज अपनी साइट पर लगाना और उसका लिंक देना आपका काम है (चरण 5 से 7)।
नोटिस में क्या नहीं आता
- सहमति ख़ुद: नोटिस जानकारी देता है, सहमति हर प्रयोजन के लिए व्यक्ति की स्पष्ट हाँ है (धारा 6)।
- सुरक्षा उपाय (नियम 6), और वैयक्तिक डेटा उल्लंघन की सूचना बोर्ड और प्रभावित लोगों को देना (नियम 7)।
- प्रयोजन पूरा हो जाने पर डेटा मिटाना (नियम 8)।
- बच्चे के माता-पिता या वैध अभिभावक की सहमति आप कैसे सत्यापित करते हैं (नियम 10); नोटिस सिर्फ़ यह बताता है कि आप वह सहमति माँगेंगे।
- सहमति प्रबंधक (नियम 4) और महत्वपूर्ण डेटा फ़िड्युसरी के अतिरिक्त दायित्व (नियम 13)।
सवाल
प्राइवेसी पॉलिसी या प्राइवेसी नोटिस?
अधिनियम और नियम ‘सूचना’ (नोटिस) कहते हैं; कई वेबसाइटें उसी पेज को प्राइवेसी पॉलिसी कहती हैं। मायने सामग्री रखती है। अगर आपकी एक लंबी प्राइवेसी पॉलिसी भी है, तो भी डीपीडीपी नोटिस अपने-आप में समझ आना चाहिए (नियम 3(क)), इसलिए उसे अलग पेज या खंड दें और जहाँ भी डेटा माँगते हैं वहाँ उसका लिंक दें।
क्या नोटिस हिंदी या दूसरी भारतीय भाषाओं में चाहिए?
धारा 5(3) हर व्यक्ति को यह विकल्प देती है कि वह नोटिस अंग्रेज़ी में या आठवीं अनुसूची की किसी भी भाषा में पढ़े। आपके ग्राहक जो भाषाएँ पढ़ते हैं, उनमें नोटिस देना ही यह विकल्प देना है।
क्या सिर्फ़ नोटिस से डीपीडीपी अधिनियम का पालन हो जाता है?
नहीं। यह कई दायित्वों में से एक है; ऊपर की सूची देखें। अपने मामले के लिए किसी वकील से पूछें।
क्या किट मेरे लिखे जवाब देखती है?
नहीं। नोटिस आपके ब्राउज़र में लिखा जाता है; आपके जवाब हमें नहीं भेजे जाते।