क्या हमारा PSU DPDP के तहत 'State' है, और है तो क्या बदलता है?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: शायद, कुछ activities के लिए; लिखित legal view लें
DPDP Act 'State' का वही अर्थ लेता है जो Article 12 में है। Courts ने कई PSUs को State माना है, यह इस पर निर्भर करता है कि सरकार का उन पर कितना गहरा control है। अगर आप State हैं, तो public functions पर Section 7(b), 7(c) और Section 17(4) लागू हो सकते हैं। लेकिन commercial, customer-facing काम पर ये अपने-आप लागू नहीं होते। हर activity के लिए लिखित legal view लें, और State provisions का इस्तेमाल सीमित रखें।
कानून क्या कहता है
Section 2(x) State को Article 12 के हवाले से define करता है। Sections 7(b), 7(c) और 17(4) State पर लागू होते हैं।
- Section 7: Legitimate uses — consent के बिना allowed uses. कुछ uses के लिए consent ज़रूरी नहीं है: व्यक्ति ने किसी specified purpose के लिए अपनी मर्ज़ी से जो data दिया, कानून के तहत duties, जान के खतरे वाली medical emergency, epidemic के समय health services, disaster के समय safety, और employment के purposes।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
Steps
- Activities की list बनाएँ: public functions, schemes, commercial sales।
- हर activity के लिए legal view लें।
- जहाँ शक हो, वहाँ पूरी duties लागू करें।
- View record करें और board approval लें।
- Courts या MeitY से clarity आए तो review करें।
कौन-सा evidence रखना है
- Legal note
- Board की approval
आम गलतियाँ
- Marketing के लिए State status का दावा करना
- कोई लिखित view न होना
- मान लेना कि security से भी छूट है
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: Request के जवाबों में यही note लागू करें।
- CMD / MD: इसे approve करें और board के सामने रखें।
- Board director: Note दिखाने को कहें।
- Legal & Compliance: यह note आपको लिखना है।
उदाहरण (अंग्रेज़ी में)
A PSU's legal team writes a two-page note: subsidy distribution may rely on Section 7(b); LPG sales, loyalty and marketing follow full DPDP duties. The board approves it.
Management का अच्छा जवाब कैसा होता है
“हमारे पास board-approved note है। सिर्फ़ सीमित public functions State provisions पर चलते हैं; बाकी सब पर पूरी duties लागू हैं।” Effort और समय: Light · 3 से 6 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →