कोई अपना data delete करने को कहे, तो क्या करना ही पड़ेगा?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: हाँ, जब तक कोई कानून रखने को न कहे
जिस purpose के लिए data लिया था, उसके लिए अब ज़रूरत नहीं है तो data delete करना है, जब तक कोई कानून उसे रखने को न कहे। अगर कानून कहता है, तो data रखिए, उसे किसी और काम में मत लीजिए, और व्यक्ति को बताइए कि क्यों और कब तक रखा जा रहा है।
कानून क्या कहता है
Section 12 correction और erasure का अधिकार देता है। Section 8(7) retention सिर्फ़ तब allow करता है जब कोई कानून माँगे। Rule 8(3) हर organisation से कहता है कि पहले personal data और logs कम से कम एक साल रखें।
- Sections 11–14 · Rule 14: Rights of Data Principal — लोगों के rights. लोग अपने data का summary माँग सकते हैं, और यह भी कि data किसके साथ share हुआ। वे correction, completion, updating या erasure माँग सकते हैं, complaint कर सकते हैं, और अपनी जगह काम करने के लिए किसी को nominate कर सकते हैं। यह सब कैसे करना है, आपको publish करना होगा।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
Steps
- Request log कीजिए और पहचान verify कीजिए।
- जुड़े हुए हर record type के लिए retention schedule देखिए।
- जिसे रखने की कोई कानूनी वजह नहीं, उसे delete कीजिए, vendors और test systems में पड़ी copies भी।
- जो रखना ज़रूरी है उसे mark कीजिए, कानून और end date के साथ।
- सीधी भाषा में जवाब दीजिए: क्या delete हुआ, क्या रखा, क्यों और कब तक।
कौन-सा evidence रखना है
- Erasure log
- Vendors से deletion confirmations
- व्यक्ति को भेजा गया जवाब
आम गलतियाँ
- 'Backups की वजह से' हर erasure request मना कर देना
- वे records delete कर देना जो कानून के हिसाब से रखने थे
- Vendors को न बताना
किसकी क्या ज़िम्मेदारी
- Legal & Compliance: उन कानूनों की list approve करें जो retention माँगते हैं, ताकि front-line teams मना करने का कारण सही से समझा सकें।
- Operations Head: 'मेरा data delete करो' पर front-line teams के पास एक आसान जवाब हो: log करें, आगे भेजें, और timeline समझाएँ।
- Customer service department: साफ़ समझाएँ कि क्या delete हो सकता है, और कानून के हिसाब से किसकी retention ज़रूरी है।
- Software engineering department: Deletion को manual काम नहीं, एक API बनाएँ।
- Records और archives department: साफ़ समझाएँ कि क्या रखा जा रहा है और क्यों।
Management का अच्छा जवाब कैसा होता है
“हम समय पर delete करते हैं, सिर्फ़ उतना रखते हैं जितना कानून माँगता है, और हर जवाब में यह फ़र्क समझाते हैं।” Effort और समय: मध्यम · इस पर निर्भर कि कितने systems में copies हैं.
अपनी भूमिका के लिए पूरा पेज खोलें →