आमचे lending किंवा banking app phone मधून काय collect करू शकते?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: गरजेपुरतेच, explicit consent सह
फक्त गरजेपुरते, explicit consent घेऊन. RBI च्या Digital Lending Directions आधीच contacts, files, media आणि call logs चा access बंद करतात. Onboarding किंवा KYC साठी camera, microphone किंवा location चा एकदाच access चालतो. DPDP त्यात notice, withdraw करण्याचा हक्क आणि काय collect झाले ते जाणून घेण्याचा हक्क जोडतो.
कायदा काय सांगतो
Section 6 नुसार consent गरजेपुरतीच मर्यादित असावी. RBI च्या Digital Lending Directions, 2025 ठराविक मर्यादा घालतात.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
Steps
- App मागते त्या प्रत्येक permission ची list करा.
- गरज नसलेल्या permissions काढून टाका.
- Camera आणि location फक्त KYC step ला मागा.
- Sign-up आधी app मध्ये notice दाखवा.
- Partner apps पण अशाच प्रकारे तपासा.
ठेवायचा evidence
- कारणांसह permission list
- App store वरील listing
- Partner apps चे review
नेहमीच्या चुका
- ‘Reference checks’ साठी contacts permission
- Third-party analytics SDKs device data गोळा करतात
- Partner apps चे review झालेले नाही
कोणाची काय जबाबदारी
- CISO / Security Head: App च्या logs आणि storage मधून data leak होतो का, ते test करा.
- CIO / IT Head: SDKs सुद्धा review करा. ते अनेकदा app पेक्षा जास्त data गोळा करतात.
- Legal & Compliance: Permission ची wording RBI च्या directions नुसार ठेवा.
उदाहरण (इंग्रजीत)
A lending app's release adds a contacts permission. Compliance blocks it under RBI's Digital Lending Directions; references are entered by the borrower instead.
Management कडून चांगले उत्तर कसे असते
“आमची apps आणि partner apps फक्त गरजेच्या permissions मागतात, आणि त्याच step ला जिथे त्यांची गरज असते.” मेहनत आणि वेळ: कमी ते मध्यम · 4 ते 8 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →