Distributors, dealers और franchisees का क्या?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: हाँ, आपके consumers के data के साथ वे जो करते हैं, उसकी ज़िम्मेदारी आपकी है
जब distributors, dealers या franchisees आपकी service के लिए consumer data संभालते हैं, तो वे आपकी तरफ़ से काम करते हैं, और ज़िम्मेदारी आपकी है। उन्हें सिर्फ़ ज़रूरी data दें। Agreements में data clause जोड़ें। उन्हें training दें, और हर साल एक sample check करें। अगर कोई partner data अपने business के लिए इस्तेमाल करता है, जैसे insurance बेचना, तो यह आपके purpose से बाहर है और बंद होना चाहिए।
कानून क्या कहता है
Section 8(1) और 8(2) processors को cover करते हैं।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
Steps
- Partners के types और संख्या की list बनाएँ।
- एक standard data clause जारी करें।
- जहाँ हो सके masked views दें।
- Partners को training दें।
- हर साल samples check करें।
कौन-सा evidence रखना है
- Partners की list
- Sign किए गए clauses
- Training और check records
आम गलतियाँ
- Partners को consumers का पूरा export देना
- कोई clause न होना
- कोई check न होना
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: Partner complaints आने वाली दिक्कत का पहला संकेत हैं।
- CMD / MD: हर quarter coverage के आँकड़े माँगें।
- Operations Head: Partners क्या करते हैं, यह field teams सबसे पहले देखती हैं।
- Chief Risk Officer: Partners को data volume के हिसाब से rate करें।
- Procurement department: हर agreement में यह clause डालें।
उदाहरण (अंग्रेज़ी में)
An oil marketing PSU issues one data clause to its distributors. Within a quarter most sign; those who do not get a deadline and a visit.
Management का अच्छा जवाब कैसा होता है
“सभी partners data clause sign करते हैं, उन्हें masked data दिखता है, और हर साल एक sample check होता है।” Effort और समय: Medium · बड़े network के लिए 3 से 6 महीने.
अपनी भूमिका के लिए पूरा पेज खोलें →