Second Schedule के standards किसी scheme से क्या माँगते हैं?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: सात practical standards, हर एक के लिए evidence चाहिए
Processing कानून के हिसाब से हो और सिर्फ़ scheme के purpose के लिए हो। सिर्फ़ ज़रूरी data लें। उसे सही रखें। उसे उतने समय तक ही रखें जितना ज़रूरी है या कानून माँगता है। Reasonable safeguards से उसे सुरक्षित रखें। लोगों को सवालों और अधिकारों के लिए एक contact दें। और इन standards को पूरा करने की accountability लें।
कानून क्या कहता है
Section 7(b) के तहत State की processing पर Rule 5 और Second Schedule लागू होते हैं।
- Section 7: Legitimate uses — consent के बिना allowed uses. कुछ uses के लिए consent ज़रूरी नहीं है: व्यक्ति ने किसी specified purpose के लिए अपनी मर्ज़ी से जो data दिया, कानून के तहत duties, जान के खतरे वाली medical emergency, epidemic के समय health services, disaster के समय safety, और employment के purposes।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 8(3): Accuracy — data पूरा और सही हो. अगर personal data के आधार पर किसी व्यक्ति के बारे में फ़ैसला लिया जाता है, या data किसी दूसरे Data Fiduciary के साथ share होता है, तो reasonable care लें कि वह complete, accurate और consistent हो।
Steps
- Fields review: ज़रूरी है या नहीं।
- Accuracy: गलतियाँ कैसे ठीक होती हैं।
- Retention: कौन-सा schedule लागू है।
- Security: access किसके पास है।
- Contact: portal पर publish है या नहीं।
- Accountability: एक named officer।
कौन-सा evidence रखना है
- हर scheme की standards checklist
- गलतियाँ ठीक करने का process
- Retention schedule
आम गलतियाँ
- Standards को सिर्फ़ formality मानना
- Correction का कोई रास्ता न होना
- कोई named officer न होना
किसकी क्या ज़िम्मेदारी
- Data protection nodal officer: हर scheme के लिए एक checklist रखें।
- IT Head / NIC coordinator: Security और retention वाले items के लिए IT का evidence चाहिए।
- Scheme / Programme Head: अपनी scheme की checklist भरें।
- Vigilance और risk: Audit इसी checklist के against करें।
उदाहरण (अंग्रेज़ी में)
A ministry fills one checklist per scheme: fields needed, how errors are corrected, which retention schedule, who has access, published contact, named officer. Two schemes lack a correction route.
Management का अच्छा जवाब कैसा होता है
“हर scheme की एक page की standards checklist evidence के साथ है, और हर साल उसका review होता है।” Effort और समय: Medium · हर scheme के लिए.
अपनी भूमिका के लिए पूरा पेज खोलें →