Contract आणि agency workers ची जबाबदारी आमची आहे का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, ज्या data बद्दल तुम्ही निर्णय घेता त्यासाठी
त्यांचा data का आणि कसा वापरायचा हे तुम्ही ठरवत असाल, तर ती जबाबदारी तुमची. उदा. gate passes, attendance, biometrics आणि safety records. Payroll आणि personal files agency कडे असतात, त्यामुळे agency सोबतच्या contract मध्ये ती तो data कसा सुरक्षित ठेवते हे लिहिलेले हवे.
कायदा काय सांगतो
Section 7(i) मध्ये employment purposes येतात. Section 8(1) आणि 8(2) नुसार तुमच्या वतीने काम करणाऱ्या processors ची, जसे manpower agencies, जबाबदारी तुमची आहे.
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
Steps
- Contract workers बद्दल तुमच्याकडे काय आहे ते लिहा: ID copies, photos, biometrics, attendance, medical fitness.
- प्रत्येक item साठी Data Fiduciary कोण, ते ठरवा: तुम्ही की agency.
- प्रत्येक manpower contract मध्ये data terms टाका.
- Gate वर किंवा induction मध्ये workers च्या भाषेत छोटी notice द्या.
- Gate आणि ID records schedule नुसार delete करा.
ठेवायचा evidence
- Contract-worker data list
- Data terms असलेले agency contracts
- Gate वरची notice
नेहमीच्या चुका
- Aadhaar च्या photocopies उघड्या files मध्ये
- Agency contract मध्ये data terms नाहीत
- Biometric data ला deletion date नाही
कोणाची काय जबाबदारी
- HR Head: Gate वर आणि induction मध्ये काय गोळा करायचे, ते तुम्ही ठरवता. Agencies कडे असलेला data agency contracts मध्ये cover होतो, याची खात्री करा.
- Administration विभाग: Guards, housekeeping आणि drivers बहुतेक agency staff असतात. त्यांच्या ID copies आणि gate records ची काळजी घ्यावी लागते.
- HR विभाग: कोणत्या worker records कोणाकडे राहतील, हे Admin आणि agencies सोबत ठरवा.
- Facilities आणि physical security विभाग: Guard आणि housekeeping staff चा data.
Management कडून चांगले उत्तर कसे असते
“Contract workers बद्दल आमच्याकडे काय आहे हे आम्हाला माहीत आहे. Agency contracts मध्ये data terms आहेत, आणि ID copies mask करून schedule नुसार delete होतात.” मेहनत आणि वेळ: कमी ते मध्यम · 4 ते 8 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →