हम Data Fiduciary हैं या Data Processor?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: अक्सर दोनों, अलग-अलग data के लिए
जब आप तय करते हैं कि personal data क्यों और कैसे इस्तेमाल होगा, तब आप Data Fiduciary हैं, जैसे अपने staff और customers के लिए। जब आप data सिर्फ़ किसी दूसरे organisation के instructions पर handle करते हैं, तब आप Data Processor हैं। कई organisations अलग-अलग data sets के लिए दोनों होते हैं।
कानून क्या कहता है
Section 2(i) और 2(k) दोनों roles define करते हैं। Section 8(1) duties Data Fiduciary पर डालता है, जिसे processors सिर्फ़ valid contract के तहत रखने हैं।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Section 17(1)(d): Exemption — offshore clients का data. जब India की कोई organisation, India से बाहर की किसी party के साथ contract के तहत, India से बाहर के लोगों का personal data process करती है, तो Act का ज़्यादातर हिस्सा लागू नहीं होता। Security safeguards की duty और processors की ज़िम्मेदारी फिर भी लागू रहती है।
Steps
- आप जो भी data set handle करते हैं, उसकी list बनाइए।
- हर एक के लिए पूछिए: purpose कौन तय करता है?
- खुद को fiduciary या processor mark कीजिए, और दूसरी party का नाम लिखिए।
- Check कीजिए कि contracts role से मेल खाते हैं।
- Processor वाले data की requests fiduciary को भेजिए।
कौन-सा evidence रखना है
- Data set के हिसाब से role register
- Role से मेल खाते contracts
आम गलतियाँ
- जो data आप अपने काम के लिए इस्तेमाल करते हैं, उसके लिए खुद को processor कहना
- Processor के रूप में काम करते हुए कोई contract नहीं
- ऐसी requests का जवाब देना जो आपके client की हैं
किसकी क्या ज़िम्मेदारी
- Legal & Compliance: Check करें कि contracts असली role से मेल खाते हों। Vendor को processor कहना, जबकि वह data अपने purposes के लिए इस्तेमाल करता है, टिकेगा नहीं।
- Legal department: हर data set के लिए role तय करें, और contracts उसी से मिलाएँ।
- Procurement department: Check करें कि vendor data अपने purposes के लिए तो इस्तेमाल नहीं करेगा। अगर करेगा, तो वह सिर्फ़ processor नहीं है।
Management का अच्छा जवाब कैसा होता है
“हमें हर data set के लिए पता है कि हम तय करते हैं या किसी और के लिए काम करते हैं, और हमारे contracts में यही लिखा है।” Effort और समय: हल्का · 2 से 4 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →