Police, court किंवा regulator एखाद्याचा data मागतात. काय करायचे?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, request कायदेशीर आणि लेखी असेल तर
Request लेखी आहे का, योग्य authority कडून आली आहे का, आणि त्यात legal power नमूद आहे का, हे तपासा. जे मागितले तेवढेच share करा, काय आणि कोणाला पाठवले ते record करा, आणि request file मध्ये ठेवा. कायदेशीर जबाबदारी पूर्ण करण्यासाठी Act processing ला परवानगी देतो, पण याचा अर्थ phone call वर सगळे share करणे असा नाही.
कायदा काय सांगतो
Section 7(d) आणि 7(e) नुसार State ला disclose करण्याची कायदेशीर जबाबदारी पूर्ण करण्यासाठी, किंवा judgment किंवा order पाळण्यासाठी processing करता येते. Section 17(1)(c) नुसार गुन्हे रोखणे, शोधणे किंवा त्यांचा तपास करणे यासाठीचे processing exempt आहे.
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
Steps
- अशी प्रत्येक request Legal कडे पाठवा.
- Authority, legal power आणि scope तपासा.
- फक्त जे मागितले तेच, सुरक्षित पद्धतीने share करा.
- Request, काय पाठवले, कोणी आणि कधी, हे log करा.
- कायदा किंवा authority नको म्हणत नसेल, तर व्यक्तीला कळवा.
ठेवायचा evidence
- Authority request log
- Requests च्या copies
- काय पाठवले त्याचा record
नेहमीच्या चुका
- Phone call वरच share करणे
- काही ओळी मागितल्या असताना संपूर्ण files पाठवणे
- Log नाही
कोणाची काय जबाबदारी
- Legal & Compliance: Authority request log तुमच्याकडे ठेवा. ओळखीचे requesters असले, तरी प्रत्येक वेळी legal power तपासा.
- Company Secretary: Secretarial team कडे येणाऱ्या authority requests पण त्याच log मध्ये जायला हव्यात.
- Legal विभाग: प्रत्येक request साठी legal power तपासा, आणि काय share केले ते log करा.
- Records आणि archives विभाग: काय release केले ते log करा.
Management कडून चांगले उत्तर कसे असते
“Authority च्या सगळ्या requests Legal मधून जातात. आम्ही power तपासतो, गरजेपुरतेच share करतो, आणि log ठेवतो.” मेहनत आणि वेळ: कमी · 2 ते 3 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →