Retailer च्या PoS वर शेतकऱ्याचे Aadhaar authentication: कोणाची काय जबाबदारी?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: Scheme चा flow सरकारचा; तुमचे स्वतःचे शेतकरी programmes तुमचे
Subsidy असलेले खत retailers च्या PoS devices वरून विकले जाते. शेतकऱ्याचे Aadhaar-based authentication iFMS वर होते. हा NIC ने Department of Fertilizers साठी बनवलेला government platform आहे. या flow मध्ये शेतकऱ्याची ओळख का घेतली जाते, हे scheme ठरवते. तुमची company यातून sales data पाहते आणि retailers ना माल supply करते. शेतकरी-level चा जो data तुम्हाला दिसतो, तो personal data समजा. तो फक्त supply आणि subsidy च्या कामासाठी वापरा, marketing साठी कधीच नाही. तुमच्या स्वतःच्या farmer meetings, soil testing आणि agronomy apps साठी तुम्ही Data Fiduciary आहात, आणि सगळ्या duties तुमच्या आहेत. तुमच्या role वर लेखी legal मत घ्या.
कायदा काय सांगतो
Section 4 नुसार प्रत्येक वापरासाठी lawful basis हवा. Section 6 नुसार तुमच्या स्वतःच्या programmes साठी consent हवा. तुमचे staff, dealers किंवा vendors तुमच्या वतीने जो data handle करतात, त्याला Section 8(1) आणि 8(5) लागू होतात.
- Section 4: Grounds for processing — data कधी वापरता येतो. Personal data फक्त lawful purpose साठीच process करता येतो. त्यासाठी एकतर त्या व्यक्तीचा consent हवा, किंवा Section 7 मधील legitimate uses पैकी एखादा आधार हवा.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
Steps
- Scheme मधून शेतकऱ्यांचा कोणता data दिसतो आणि कोणता तुम्ही स्वतः घेता, ते लिहून ठेवा.
- Company dashboards आणि exports फक्त supply आणि subsidy च्या कामापुरते ठेवा.
- Dealers आणि retailers ना आठवण द्या: Aadhaar ची copy ठेवू नका, registers मध्ये नंबर लिहू नका.
- शेतकऱ्यांसाठीच्या तुमच्या apps आणि meetings मध्ये notice द्या आणि consent घ्या.
- तुमच्या systems मध्ये scheme data आणि marketing data वेगळे ठेवा.
ठेवायचा evidence
- Role वर लेखी मत
- Dashboard access list
- Dealers ना पाठवलेले circular
- Farmer app चा notice आणि consent records
नेहमीच्या चुका
- Scheme च्या purchase data वरून offers target करणे
- Retailers कडे Aadhaar च्या photocopies
- Farmer meetings चे registers कायमचे ठेवलेले
कोणाची काय जबाबदारी
- DPO / Privacy Lead: Role view लेखी स्वरूपात तुमच्याकडे ठेवा. Scheme data marketing पासून दूर ठेवा.
- CISO / Security Head: Scheme data वरून बनणारे company dashboards आणि exports यांना access control आणि logs हवेत.
- HR Head: Scheme चा कोणता data वापरायचा नाही, याचे training field आणि sales staff ला द्या.
- Legal & Compliance: Role view लिहा आणि DPO / Management कडून approve करून घ्या.
- Operations Head: Depots आणि field staff रोज retailers शी बोलतात. Aadhaar copies किंवा farmer lists इकडे-तिकडे जात नाहीत ना, ते पाहा.
- Plant Head / Factory Manager: तुमचा plant farmer meetings किंवा soil tests घेत असेल, तर ते registers सांभाळणे तुमचे काम आहे.
- Marketing विभाग: Farmer campaigns साठी फक्त स्वतःच्या consent असलेल्या lists वापरा, scheme data कधीच नाही.
उदाहरण (इंग्रजीत)
A fertiliser company's sales team wants to use scheme purchase data for a crop advisory campaign. The DPO says no; the campaign goes only to farmers who joined the company's own app with consent, and dashboard exports now show district totals.
Management कडून चांगले उत्तर कसे असते
“Scheme मधील आमच्या role वर आमच्याकडे लेखी मत आहे. Scheme data फक्त supply आणि subsidy साठी वापरला जातो. शेतकऱ्यांसाठीच्या आमच्या apps मध्ये notice आणि consent आहे, आणि dealers ना Aadhaar च्या प्रती ठेवू नका असे सांगितले आहे.” मेहनत आणि वेळ: हलके ते मध्यम · 4 ते 8 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →