किसी ने consent वापस ले लिया। क्या रोकना है, और कितनी जल्दी?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: वह use जल्दी बंद कीजिए, हर system और vendor में
Consent वापस लेना उतना ही आसान होना चाहिए जितना देना। वापस लेते ही आपको और आपके लिए काम करने वाले हर vendor को वह use reasonable time में बंद करना है। वापसी से पहले जो हुआ, वह lawful ही रहता है। जो data किसी कानून की वजह से रखना ज़रूरी है, वह रखा जाता है।
कानून क्या कहता है
Section 6(4) से 6(6) तक कभी भी, उतनी ही आसानी से consent वापस लेने का अधिकार देते हैं, और processors को भी रुकना होता है। फिर Section 8(7) erasure माँगता है, जब तक कोई कानून retention न माँगे।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
- Section 8(7) · Rule 8: Erasure and retention — data कब delete करना है. Purpose पूरा होने पर या consent withdraw होने पर personal data delete करें, जब तक कोई कानून उसे रखने को न कहे। अपने processors से भी delete करवाएँ। Rule 8(3) के तहत हर Data Fiduciary को Rules में दिए purposes के लिए personal data, traffic data और logs कम से कम एक साल रखने हैं।
- Section 8(1)–(2): Responsibility of Data Fiduciary — vendor काम करे, ज़िम्मेदारी आपकी. जो organisation तय करती है कि data क्यों और कैसे इस्तेमाल होगा (Data Fiduciary), ज़िम्मेदारी उसी की रहती है, भले ही काम vendor (Data Processor) करे। Processor को सिर्फ़ valid contract के तहत ही लगाया जा सकता है।
Steps
- जिस channel पर consent लिया जाता है, हर उस channel पर वापस लेने का एक आसान तरीका दीजिए।
- Withdrawal को उस व्यक्ति और उस purpose के साथ record कीजिए।
- यह बदलाव हर उस system और vendor तक पहुँचाइए जो वह purpose इस्तेमाल करता है।
- व्यक्ति को लिखकर बताइए कि क्या बंद हुआ और कानून की वजह से क्या रखा गया है।
- हर महीने एक sample check कीजिए कि बदलाव सच में हर list तक पहुँचा।
कौन-सा evidence रखना है
- Time stamps के साथ withdrawal log
- Downstream systems और vendors के update होने का evidence
- व्यक्ति को भेजा गया confirmation
आम गलतियाँ
- Consent app में एक tap से, पर वापसी सिर्फ़ email से
- Main system में रोक दिया, पर vendor lists में नहीं
- वे records delete कर देना जो कानून के हिसाब से रखने थे
किसकी क्या ज़िम्मेदारी
- Product Head: Consent वापस लेने में उतने ही taps लगें जितने देने में।
- Marketing Head (CMO): Stop हर channel और हर agency में एक दिन के अंदर काम करे।
- Marketing department: Stop का option हर channel और हर agency में एक दिन के अंदर काम करे।
- Customer service department: Stop requests उसी दिन process करें और लिखकर confirm करें।
- Sales department: Stop requests उसी दिन लागू हों।
Management का अच्छा जवाब कैसा होता है
“Consent वापस लेना उसी channel पर एक step का काम है। यह एक working day के अंदर हमारे सारे systems और vendors तक पहुँचता है, और हम हर महीने इसे test करते हैं।” Effort और समय: मध्यम · 6 से 12 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →