Collection agents borrower के data के साथ क्या कर सकते हैं?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: सिर्फ़ ज़रूरी data, आपके contract और RBI conduct rules के तहत
Collection agents आपकी तरफ़ से काम करते हैं, इसलिए उनके काम की ज़िम्मेदारी आपकी है। उन्हें सिर्फ़ उतना data मिले जितना borrower से संपर्क के लिए ज़रूरी है। वे उसे सिर्फ़ collection के लिए इस्तेमाल करें। कर्ज़ की बात परिवार, दोस्तों या employer को कभी न बताएँ। Recovery conduct पर RBI के rules, जिनमें calling hours भी हैं, DPDP के साथ-साथ लागू होते हैं।
कानून क्या कहता है
Section 8(1) और 8(2) के तहत processors की ज़िम्मेदारी आपकी है। Section 8(5) safeguards माँगता है।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
Steps
- सिर्फ़ नाम, contact details और बकाया राशि share करें।
- हर agency contract में data terms और conduct rules डालें।
- Calls record करें और एक sample review करें।
- Borrower के phone contacts के इस्तेमाल पर रोक लगाएँ।
- Account बंद होने पर data वापस लें या delete करवाएँ।
कौन-सा evidence रखना है
- Agency contracts
- Calls के review records
- Data वापसी के certificates
आम गलतियाँ
- पूरी loan files agencies को भेज देना
- Agents का रिश्तेदारों को call करना
- Account बंद होने के बाद भी deletion न होना
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: बहुत-सी complaints collections से आती हैं। Agency complaints हर महीने review करें।
- CEO / MD: Agency का बर्ताव reputation का risk है। हर quarter खुद review करें।
- Legal & Compliance: Conduct और data की शर्तें एक ही schedule में रखें।
- Chief Risk Officer: हर agency को risk register में अलग line की तरह track करें।
- Procurement department: Sign करने से पहले agency की security जाँचें।
उदाहरण (अंग्रेज़ी में)
An NBFC's collection agency asks for borrowers' employer contacts. The NBFC refuses; agents get only name, phone and amount due, under a contract that bars calls to family or employers.
Management का अच्छा जवाब कैसा होता है
“Agencies को contract के तहत कम से कम data मिलता है। Calls review होती हैं, और account बंद होने पर data वापस आ जाता है।” Effort और समय: Medium · 6 से 10 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →