Privacy complaint 90 दिवसांत कशी हाताळायची?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: Published कालावधीत उत्तर, 90 दिवसांच्या पुढे कधीच नाही
तक्रार करण्याचा एक स्पष्ट मार्ग publish करा. प्रत्येक complaint log करा, तिला owner द्या, आणि publish केलेल्या कालावधीत उत्तर द्या, 90 दिवसांपेक्षा जास्त कधीच नाही. तुमची process वापरल्यानंतरच लोक Data Protection Board कडे जाऊ शकतात. त्यामुळे process चांगली असेल तर बहुतेक प्रकरणे तुमच्याकडेच मिटतात.
कायदा काय सांगतो
Section 8(10) नुसार grievance process प्रत्यक्ष चालू हवी. Rule 14(3) नुसार उत्तराची कमाल मुदत 90 दिवस आहे. Section 13 नुसार Board कडे जाण्याआधी लोकांनी तुमची process वापरायची.
- Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — संपर्क आणि complaints. Personal data बद्दलच्या प्रश्नांना उत्तर देऊ शकणाऱ्या DPO चा किंवा दुसऱ्या व्यक्तीचा business contact publish करा. Grievance process प्रत्यक्षात चालू ठेवा. Reasonable कालावधीत उत्तर द्या, जास्तीत जास्त 90 दिवसांत.
- Sections 11–14 · Rule 14: Rights of Data Principal — लोकांचे हक्क. लोक त्यांच्या data चा summary आणि तो कोणासोबत share झाला ते मागू शकतात. Correction, completion, updating किंवा erasure मागू शकतात, complaint करू शकतात, आणि त्यांच्या वतीने काम करण्यासाठी कोणालातरी nominate करू शकतात. हे कसे करायचे ते तुम्ही publish करायला हवे.
- Sections 18–26: Data Protection Board of India — Board चे काम. Data Protection Board of India complaints ऐकतो आणि breaches ची चौकशी करतो. तो नोव्हेंबर 2025 मध्ये स्थापन झाला. हे पान शेवटचे review झाले तेव्हा chairperson आणि members यांची नियुक्ती झालेली नव्हती.
Steps
- Privacy complaints साठी एक contact website, app आणि notices वर publish करा.
- प्रत्येक complaint तारीख, channel आणि नाव असलेल्या owner सह log करा.
- काही दिवसांत acknowledge करा, आणि internal target 90 दिवसांच्या खूप आत ठेवा.
- फक्त ती एक case नाही, तर मूळ कारण शोधून ते दुरुस्त करा.
- लेखी reply द्या आणि entry तारखेसह close करा.
ठेवायचा evidence
- Complaint register, तारखांसह
- पाठवलेले replies
- Management ला monthly summary
नेहमीच्या चुका
- Privacy complaints general complaints मध्ये मिसळणे, वेगळा tag नाही
- Owner नाही, म्हणून दिवस कोणीच मोजत नाही
- कारण दुरुस्त न करता complaint close करणे
कोणाची काय जबाबदारी
- DPO / Privacy Lead: दिवस स्वतः मोजा. Open complaints आणि त्या किती दिवस जुन्या आहेत, याची छोटी monthly note Management ला दिली, तर 90 दिवसांची मर्यादा सतत समोर राहते.
- Operations Head: बऱ्याच complaints service complaints म्हणून सुरू होतात. Personal data बद्दलच्या complaints tag करा, म्हणजे त्या privacy log मध्ये जातील.
- Chief Compliance Officer: Privacy complaints चे दिवस स्वतः मोजा.
- Customer service विभाग: Privacy complaints tag करा आणि दिवस मोजा.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक privacy complaint ला owner आणि तारीख आहे. आमचा average reply time मर्यादेच्या खूप आत आहे, आणि वारंवार येणारी कारणे आम्हाला दर quarter ला report होतात.” मेहनत आणि वेळ: कमी · 3 ते 6 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →