CCTV, visitor registers आणि biometric attendance चे काय?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, notice, मर्यादा आणि deletion कालावधीसह
हे तिन्ही personal data च आहेत. जिथे recording होते तिथे स्पष्ट notice लावा, reception वर फक्त गरजेपुरती माहिती घ्या, footage आणि registers ठरलेल्या कालावधीसाठीच ठेवा, आणि biometric templates नीट सुरक्षित ठेवा. गरज नसेल तर ID documents च्या copies ठेवू नका.
कायदा काय सांगतो
Section 5 नुसार notice लागते. Section 8(5) नुसार safeguards लागतात. Section 8(7) नुसार purpose संपल्यावर erasure. Staff साठी security आणि attendance Section 7(i) मध्ये येऊ शकतात.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
Steps
- CCTV points आणि reception वर स्थानिक भाषेत notices लावा.
- Visitors कडून फक्त नाव, phone आणि कोणाला भेटायचे एवढेच घ्या, security ला जास्त लागत नसेल तर.
- Footage आणि registers साठी कालावधी ठरवा, मग delete करा.
- Footage कोण पाहू शकतो ते मर्यादित करा, आणि viewing log ठेवा.
- CCTV, guards आणि attendance systems चे vendor contracts तपासा.
ठेवायचा evidence
- लावलेल्या notices
- Recorder वरच्या retention settings
- Viewing log
नेहमीच्या चुका
- Visitor IDs ची photocopy सवयीने घेणे
- Disk भरेपर्यंत footage ठेवणे
- Biometric systems वर vendor चे default passwords
कोणाची काय जबाबदारी
- HR Head: Biometric attendance कडे खास लक्ष द्या: templates कोणाला दिसतात, ते किती काळ ठेवले जातात, आणि कोणी सोडून गेले की काय होते.
- Operations Head: Entrances आणि recording areas वर notices आहेत का, आणि site वर footage कोण पाहू शकते, ते तपासा.
- Branch / Business Head: तुमच्या floor वरच्या recording साठी notices आणि मर्यादित viewing लागते.
- Administration विभाग: Cameras आणि reception desk Admin चालवते. Notices, retention आणि viewing rights सुधारणे तुमच्या हातात आहे.
- HR विभाग: Biometric attendance data चा access मर्यादित ठेवा, आणि exit नंतर deletion date ठरवा.
- Facilities आणि physical security विभाग: Notices, retention आणि viewing rights.
Management कडून चांगले उत्तर कसे असते
“Notices लागल्या आहेत, footage ठरलेल्या कालावधीसाठीच ठेवले जाते, आणि ते फक्त security पाहू शकते, log सह.” मेहनत आणि वेळ: कमी · 2 ते 4 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →