Collection agents borrower च्या data चे काय करू शकतात?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: गरजेपुरताच, तुमच्या contract आणि RBI conduct नियमांनुसार
Collection agents तुमच्या वतीने काम करतात, त्यामुळे ते जे करतात त्याची जबाबदारी तुमची आहे. त्यांना borrower शी संपर्क करण्यापुरताच data द्या. तो फक्त collection साठीच वापरला जावा. कर्जाबद्दल family, मित्र किंवा employer ला कधीही सांगू नये. Calling hours सह RBI चे recovery conduct चे नियम DPDP सोबतच लागू होतात.
कायदा काय सांगतो
Section 8(1) आणि 8(2) नुसार processors ची जबाबदारी तुमची आहे. Section 8(5) नुसार safeguards लागतात.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
Steps
- फक्त नाव, contact details आणि थकबाकीची रक्कम share करा.
- प्रत्येक agency contract मध्ये data terms आणि conduct नियम घाला.
- Calls record करा आणि त्यातले काही sample ऐका.
- Borrower च्या phone contacts वापरायला बंदी घाला.
- Account बंद झाल्यावर data परत घ्या किंवा delete करा.
ठेवायचा evidence
- Agencies सोबतचे contracts
- Call review च्या नोंदी
- Data परत केल्याची certificates
नेहमीच्या चुका
- Agencies ना पूर्ण loan files पाठवणे
- Agents नी नातेवाईकांना call करणे
- Account बंद झाल्यावरही deletion नाही
कोणाची काय जबाबदारी
- DPO / Privacy Lead: बऱ्याच complaints collections मधून येतात. Agency complaints दर महिन्याला review करा.
- CEO / MD: Agency चे वागणे reputation चा risk आहे. दर quarter ला स्वतः review करा.
- Legal & Compliance: Conduct आणि data च्या अटी एकाच schedule मध्ये ठेवा.
- Chief Risk Officer: प्रत्येक agency ला risk register मध्ये वेगळी line म्हणून track करा.
- Procurement विभाग: Sign करण्याआधी agency ची security तपासा.
उदाहरण (इंग्रजीत)
An NBFC's collection agency asks for borrowers' employer contacts. The NBFC refuses; agents get only name, phone and amount due, under a contract that bars calls to family or employers.
Management कडून चांगले उत्तर कसे असते
“Agencies ना contract खाली कमीत कमी data मिळतो, calls review होतात, आणि account बंद झाल्यावर data परत येतो.” मेहनत आणि वेळ: मध्यम · 6 ते 10 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →