क्या नागरिक के कहने पर ministry को data delete करना होगा?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: नहीं, लेकिन correction और security फिर भी लागू
नहीं। Section 17(4) कहता है कि State की processing पर Section 8(7) की erasure duty और Section 12(3) का erasure अधिकार लागू नहीं होते। Retention public records rules और schedules के हिसाब से होगी। Correction का अधिकार और बाकी सारी duties, जैसे security और breach reporting, फिर भी लागू रहती हैं।
कानून क्या कहता है
Section 17(4) State के लिए DPDP erasure हटाता है। Records नष्ट करना public records rules से तय होता है।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
- Sections 11–14 · Rule 14: Rights of Data Principal — लोगों के rights. लोग अपने data का summary माँग सकते हैं, और यह भी कि data किसके साथ share हुआ। वे correction, completion, updating या erasure माँग सकते हैं, complaint कर सकते हैं, और अपनी जगह काम करने के लिए किसी को nominate कर सकते हैं। यह सब कैसे करना है, आपको publish करना होगा।
- Section 8(3): Accuracy — data पूरा और सही हो. अगर personal data के आधार पर किसी व्यक्ति के बारे में फ़ैसला लिया जाता है, या data किसी दूसरे Data Fiduciary के साथ share होता है, तो reasonable care लें कि वह complete, accurate और consistent हो।
Steps
- Record retention schedules लागू करें।
- कहे जाने पर गलतियाँ ठीक करें।
- नागरिक को बताएँ कि data क्यों रखा जा रहा है।
- Schedule जितना allow करे, उसके हिसाब से records नष्ट करें।
- जब तक records रखे हैं, access सीमित रखें।
कौन-सा evidence रखना है
- Retention schedule
- Correction का log
- Records नष्ट करने का register
आम गलतियाँ
- मान लेना कि कोई duty लागू नहीं होती
- Correction requests को नज़रअंदाज़ करना
- पुराने records पर खुला access रखना
किसकी क्या ज़िम्मेदारी
- Data protection nodal officer: Erasure requests के जवाब में इसका इस्तेमाल करें।
- Legal cell: कौन-से schedules लागू होते हैं, यह confirm करें।
- Customer service department: Data क्यों रखा जा रहा है, यह विनम्रता से समझाएँ।
उदाहरण (अंग्रेज़ी में)
A citizen asks a department to delete his application. The reply explains that records follow the public records schedule under Section 17(4), and corrects his address as asked.
Management का अच्छा जवाब कैसा होता है
“हम retention schedules follow करते हैं, request पर गलतियाँ ठीक करते हैं, और जवाब में retention समझाते हैं।” Effort और समय: Light.
अपनी भूमिका के लिए पूरा पेज खोलें →