सध्याच्या customers ना insurance, cards किंवा mutual funds cross-sell करता येतील का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: फक्त वेगळ्या, specific consent ने
फक्त त्या purpose साठी specific consent असेल तरच. Account उघडताना मान्य केलेले terms म्हणजे offers पाठवण्यासाठी किंवा partner insurer किंवा fund house ला data देण्यासाठी consent नाही. Customer च्या स्वतःच्या account बद्दलचे service messages वेगळे आहेत. त्यांना marketing consent लागत नाही.
कायदा काय सांगतो
Section 6 नुसार प्रत्येक purpose साठी specific consent लागते. Section 5 नुसार purpose सांगणारी notice लागते.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
Steps
- Systems मध्ये service messages आणि offers वेगळे ठेवा.
- Offers आणि partner sharing साठी consent वेगवेगळी घ्या, channel नुसार.
- Consent ची नोंद purpose आणि partner नुसार ठेवा.
- प्रत्येक campaign आधी ही नोंद तपासा.
- Withdrawal ची माहिती त्याच दिवशी partners ना पाठवा.
ठेवायचा evidence
- Purpose आणि partner नुसार consent records
- Consent check सह campaign approval
- Withdrawal चे logs
नेहमीच्या चुका
- Account terms लाच consent मानणे
- Partners नी स्वतःच्या lists वरून calls करणे
- Withdrawal partners पर्यंत न पोहोचणे
कोणाची काय जबाबदारी
- DPO / Privacy Lead: प्रत्येक purpose साठी consent चा record तुमच्याकडे ठेवा. बहुतेक cross-sell complaints चे उत्तर त्यातच असते.
- CEO / MD: Campaign मंदावला तरी rule च्या बाजूने उभे राहा. Mis-selling complaints त्यापेक्षा महाग पडतात.
- Legal & Compliance: प्रत्येक partner product साठी consent ची wording वेगळी लिहा.
- Branch / Business Head: Branch targets मुळे cross-selling चा दबाव येतो. प्रत्येक lead मागे consent आहे का ते तपासा.
- Chief Risk Officer: Mis-selling आणि consent हे जोडलेले risks आहेत. दोन्ही एकत्र track करा.
- Marketing विभाग: Consent check शिवाय एकही campaign बाहेर जाऊ नये.
उदाहरण (इंग्रजीत)
A bank's campaign team pulls a list for insurance offers. The consent check removes customers who never ticked the offers box; only consented customers are sent to the partner insurer.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक campaign purpose नुसार consent शी तपासले जाते. Partners ना फक्त consent दिलेले customers मिळतात, आणि withdrawal एका दिवसात त्यांच्यापर्यंत पोहोचते.” मेहनत आणि वेळ: मध्यम · 8 ते 12 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →