States, banks किंवा इतर ministries सोबत data share करता येईल का?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, लेखी आधार, कमीत कमी fields आणि log सह
हो, scheme ला किंवा कायद्याला गरज असेल तर. त्यासाठी लेखी MoU किंवा order हवा, ज्यात purpose, fields, security आणि retention ठरलेले असतील. कमीत कमी data share करा, logged channels मधून, आणि प्रत्येक transfer ची नोंद ठेवा. Private parties सोबत bulk sharing साठी स्पष्ट legal basis लागतो, आणि शक्य तिथे personal details mask करावेत.
कायदा काय सांगतो
Section 7 चे आधार, processors साठी Section 8(1), safeguards साठी Section 8(5).
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
Steps
- बाहेर जाणाऱ्या प्रत्येक data flow ची list करा.
- प्रत्येकासाठी MoU किंवा order लिहा.
- Fields कमीत कमी करा.
- Logged channels वापरा.
- दरवर्षी flows चे review करा.
ठेवायचा evidence
- Flow register
- MoUs
- Transfer logs
नेहमीच्या चुका
- Email attachments ने data पाठवणे
- फक्त counts पुरेसे असताना पूर्ण data
- MoU नाही
कोणाची काय जबाबदारी
- IT Head / NIC Coordinator: Email ने data पाठवण्याऐवजी APIs वापरा.
- Oversight: AS / JS / Board: बाहेर किती data flows जातात आणि त्यापैकी किती flows चा MoU आहे, ते विचारा.
- Legal cell: MoU चा template draft करा.
- Scheme / Programme Head: प्रत्येक partner ला कोणते fields मिळतील, ते तुम्ही approve करा.
उदाहरण (इंग्रजीत)
A ministry sends beneficiary data to 30 states. Email attachments are replaced by a logged API with masked fields, under an MoU that sets purpose and retention.
Management कडून चांगले उत्तर कसे असते
“बाहेर जाणाऱ्या प्रत्येक flow साठी MoU, कमीत कमी fields आणि log आहे.” मेहनत आणि वेळ: मध्यम.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →