Connected vehicles आणि product registration: या data चे काय करू शकतो?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: ग्राहकाने निवडलेल्या service साठी; त्यापेक्षा जास्त हवे तर consent
Connected vehicles आणि smart products location, usage आणि driving data पाठवतात. Registration मधून ग्राहकाचे contact details मिळतात. ग्राहकाने ज्यासाठी sign up केले, त्यासाठीच हा data वापरा: warranty, recalls, safety आणि app मधील services. Insurers किंवा finance partners सोबत share करायला, किंवा marketing साठी, वेगळा specific consent लागतो. Location data वरून लोक कुठे राहतात आणि कुठे जातात हे कळते. म्हणून प्रत्येक service ला लागेल तेवढेच ठेवा.
कायदा काय सांगतो
Section 6 नुसार प्रत्येक purpose साठी specific consent हवा. Section 5 नुसार notice हवा. Telematics data परदेशात गेला तर Section 16 लागू होतो.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
- Section 16 · Rule 15: Transfer outside India — data भारताबाहेर पाठवणे. सरकारने एखाद्या देशावर निर्बंध घातले नसतील, तर personal data भारताबाहेर जाऊ शकतो. एखादा sector law किंवा regulator यापेक्षा कडक नियम लावत असेल, तर तो लागू राहतोच. हे पान शेवटचे review झाले तेव्हा कोणत्याही देशावर निर्बंध नव्हते.
- Sections 11–14 · Rule 14: Rights of Data Principal — लोकांचे हक्क. लोक त्यांच्या data चा summary आणि तो कोणासोबत share झाला ते मागू शकतात. Correction, completion, updating किंवा erasure मागू शकतात, complaint करू शकतात, आणि त्यांच्या वतीने काम करण्यासाठी कोणालातरी nominate करू शकतात. हे कसे करायचे ते तुम्ही publish करायला हवे.
Steps
- प्रत्येक connected feature कोणता data पाठवतो आणि का, त्याची यादी करा.
- App मध्ये आणि delivery च्या वेळी, feature नुसार notice दाखवा.
- Insurer, partner आणि marketing sharing साठी वेगवेगळे विचारा.
- Location history आणि trip data चा retention ठरवा.
- Telematics vendor data कुठे store करतो आणि support कुठून देतो, ते तपासा.
ठेवायचा evidence
- Features आणि data ची यादी
- App notice आणि consent screens
- Retention settings
- Telematics vendor schedule
नेहमीच्या चुका
- Location by default वर्षानुवर्षे ठेवले जाते
- Dealer ने ग्राहकांच्या याद्या insurers ना देणे
- परदेशातून telematics support, पण contract मध्ये अटी नाहीत
कोणाची काय जबाबदारी
- DPO / Privacy Lead: Buyers विचारतील की त्यांचा data कोणाला मिळाला. प्रत्येक partner चा sharing log ठेवा.
- CISO / Security Head: Telematics platforms वर access नावाने असावा, logs असावेत आणि deletion test केलेले असावे.
- CIO / IT Head: Retention telematics platform मध्येच बसवा, नंतरच्या clean-up वर सोडू नका.
- HR Head: Employee vehicles किंवा pool cars track होत असतील, तर staff ला notice मध्ये सांगा.
- Operations Head: Service centres ना रोज गाडीचा data दिसतो. Access फक्त job card च्या आधारेच द्या.
- Plant Head / Factory Manager: Plant चे test fleets आणि employee vehicles सुद्धा data पाठवतात. त्यांनाही यात घ्या.
- Customer service विभाग: Call करणाऱ्या buyers ना sharing settings समजावून सांगा.
उदाहरण (इंग्रजीत)
A vehicle buyer opens the app and finds a separate switch for sharing driving data with an insurer. She leaves it off. Her location history is kept only as long as the trip feature needs, and the telematics vendor's contract says where data is stored.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक connected feature चा स्वतःचा notice आहे. Partner sharing ही वेगळी निवड आहे, जी ग्राहक बंद करू शकतो. Location history service ला लागेल तेवढाच काळ ठेवली जाते.” मेहनत आणि वेळ: मध्यम · 8 ते 12 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →