Connected vehicles और product registration: इस data का क्या कर सकते हैं?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: ख़रीदार ने जो service चुनी, उसके लिए; उससे ज़्यादा के लिए consent चाहिए
Connected vehicles और smart products location, usage और driving data भेजते हैं। Registration से आपको ख़रीदार के contact details मिलते हैं। इसे उसी काम में लें जिसके लिए ख़रीदार ने sign up किया था: warranty, recalls, safety और app की services। Insurers या finance partners के साथ share करने, या marketing के लिए, अलग से specific consent चाहिए। Location data से पता चलता है कि लोग कहाँ रहते हैं और कहाँ जाते हैं। इसलिए हर service के लिए उतना ही रखें जितना ज़रूरी है।
कानून क्या कहता है
Section 6 के तहत हर purpose के लिए specific consent चाहिए। Section 5 के तहत notice चाहिए। Telematics data विदेश जाए तो Section 16 लागू होता है।
- Section 5 · Rule 3: Notice — consent माँगने से पहले साफ़ जानकारी. Consent माँगते समय एक साफ़ notice दें, जो अपने आप में पूरा हो। उसमें बताएँ: कौन-सा data, किस purpose के लिए, consent कैसे withdraw करें, rights कैसे इस्तेमाल करें, और Data Protection Board को complaint कैसे करें। Act से पहले लिए गए data के लिए भी notice देना है, जितनी जल्दी reasonably practicable हो।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
- Section 16 · Rule 15: Cross-border transfer — data का India से बाहर जाना. Personal data India से बाहर जा सकता है, जब तक government किसी देश पर रोक न लगाए। अगर कोई sector law या regulator ज़्यादा सख़्त rule रखता है, तो वह लागू रहता है। इस page के आखिरी review तक किसी देश पर रोक नहीं लगी थी।
- Sections 11–14 · Rule 14: Rights of Data Principal — लोगों के rights. लोग अपने data का summary माँग सकते हैं, और यह भी कि data किसके साथ share हुआ। वे correction, completion, updating या erasure माँग सकते हैं, complaint कर सकते हैं, और अपनी जगह काम करने के लिए किसी को nominate कर सकते हैं। यह सब कैसे करना है, आपको publish करना होगा।
Steps
- हर connected feature कौन-सा data भेजता है और क्यों, उसकी सूची बनाएँ।
- App में और delivery के समय, feature के हिसाब से notice दिखाएँ।
- Insurer, partner और marketing sharing के लिए अलग-अलग पूछें।
- Location history और trip data का retention तय करें।
- देखें कि telematics vendor data कहाँ store करता है और support कहाँ से देता है।
कौन-सा evidence रखना है
- Features और data की सूची
- App notice और consent screens
- Retention settings
- Telematics vendor schedule
आम गलतियाँ
- Location by default सालों तक रखी जाती है
- Dealer का ख़रीदारों की सूचियाँ insurers को दे देना
- विदेश से telematics support, पर contract में कोई शर्त नहीं
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: Buyers पूछेंगे कि उनका data किसे मिला। हर partner का sharing log रखें।
- CISO / Security Head: Telematics platforms पर access नाम से हो, logs रहें, और deletion को test करके देखा जाए।
- CIO / IT Head: Retention को telematics platform में ही बनाएँ, बाद की clean-up पर न छोड़ें।
- HR Head: Employee vehicles या pool cars track होती हैं, तो staff को notice में बताएँ।
- Operations Head: Service centres रोज़ vehicle data देखते हैं। Access सिर्फ़ job card के आधार पर हो।
- Plant Head / Factory Manager: Plant के test fleets और employee vehicles भी data भेजते हैं। उन्हें भी शामिल करें।
- Customer service department: Call करने वाले buyers को sharing settings समझाएँ।
उदाहरण (अंग्रेज़ी में)
A vehicle buyer opens the app and finds a separate switch for sharing driving data with an insurer. She leaves it off. Her location history is kept only as long as the trip feature needs, and the telematics vendor's contract says where data is stored.
Management का अच्छा जवाब कैसा होता है
“हर connected feature का अपना notice है। Partner sharing एक अलग choice है, जिसे ख़रीदार बंद कर सकता है। Location history उतने ही समय रखी जाती है जितना service को चाहिए।” Effort और समय: मध्यम · 8 से 12 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →