Retailer के PoS पर किसान का Aadhaar authentication: किसकी क्या ज़िम्मेदारी है?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: Scheme का flow सरकार का है; आपके अपने farmer programmes आपके हैं
Subsidy वाली खाद retailers के PoS devices से बिकती है। किसान का Aadhaar-based authentication iFMS पर होता है। यह NIC ने Department of Fertilizers के लिए बनाया government platform है। इस flow में किसान की पहचान क्यों ली जाती है, यह scheme तय करती है। आपकी company इससे sales data देखती है और retailers को माल supply करती है। किसान-level का जो भी data आपको दिखे, उसे personal data मानें। उसे सिर्फ़ supply और subsidy के काम में लें, marketing में कभी नहीं। अपनी farmer meetings, soil testing और agronomy apps के लिए आप Data Fiduciary हैं, और सारी duties आपकी हैं। अपने role पर लिखित legal राय ले लें।
कानून क्या कहता है
Section 4 के तहत हर इस्तेमाल के लिए lawful basis चाहिए। Section 6 के तहत अपने programmes के लिए consent चाहिए। आपके staff, dealers या vendors आपकी तरफ़ से जो भी data handle करते हैं, उस पर Section 8(1) और 8(5) लागू होते हैं।
- Section 4: Grounds for processing — data कब process कर सकते हैं. Personal data सिर्फ़ lawful purpose के लिए process किया जा सकता है। इसके दो ही आधार हैं: व्यक्ति का consent, या Section 7 में दिया कोई legitimate use।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 5 · Rule 3: Notice — consent माँगने से पहले साफ़ जानकारी. Consent माँगते समय एक साफ़ notice दें, जो अपने आप में पूरा हो। उसमें बताएँ: कौन-सा data, किस purpose के लिए, consent कैसे withdraw करें, rights कैसे इस्तेमाल करें, और Data Protection Board को complaint कैसे करें। Act से पहले लिए गए data के लिए भी notice देना है, जितनी जल्दी reasonably practicable हो।
Steps
- लिखकर रखें कि scheme से किसानों का कौन-सा data आपको दिखता है, और कौन-सा आप खुद लेते हैं।
- Company dashboards और exports को supply और subsidy के काम तक सीमित रखें।
- Dealers और retailers को याद दिलाएँ: Aadhaar की copy न रखें, registers में नंबर न लिखें।
- अपनी farmer apps और meetings में notice दें और consent लें।
- अपने systems में scheme data और marketing data अलग रखें।
कौन-सा evidence रखना है
- Role पर लिखित राय
- Dashboard access list
- Dealers को भेजा गया circular
- Farmer app का notice और consent records
आम गलतियाँ
- Scheme के purchase data से offers target करना
- Retailers के पास Aadhaar की photocopies
- Farmer meetings के registers हमेशा के लिए रखे हुए
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: Role view लिखित में आपके पास हो। Scheme data को marketing से दूर रखें।
- CISO / Security Head: Scheme data से बने company dashboards और exports पर access control और logs चाहिए।
- HR Head: Field और sales staff को train करें कि scheme का कौन-सा data वे इस्तेमाल नहीं कर सकते।
- Legal & Compliance: Role view लिखें और DPO / Management से approve करवाएँ।
- Operations Head: Depots और field staff रोज़ retailers से बात करते हैं। देखें कि Aadhaar copies या farmer lists इधर-उधर न जाएँ।
- Plant Head / Factory Manager: अगर आपका plant farmer meetings या soil tests करता है, तो उन registers को सुरक्षित रखना आपका काम है।
- Marketing department: Farmer campaigns में सिर्फ़ अपनी consent वाली lists इस्तेमाल हों, scheme data कभी नहीं।
उदाहरण (अंग्रेज़ी में)
A fertiliser company's sales team wants to use scheme purchase data for a crop advisory campaign. The DPO says no; the campaign goes only to farmers who joined the company's own app with consent, and dashboard exports now show district totals.
Management का अच्छा जवाब कैसा होता है
“Scheme में हमारे role पर हमारे पास लिखित राय है। Scheme data सिर्फ़ supply और subsidy के लिए इस्तेमाल होता है। हमारी अपनी farmer apps में notice और consent है, और dealers को कहा गया है कि Aadhaar copies न रखें।” Effort और समय: हल्का से मध्यम · 4 से 8 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →