आमच्या privacy notice मध्ये काय असावे, आणि ती लोकांना कुठे दिसायला हवी?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, data घेता त्या प्रत्येक ठिकाणी
Notice मध्ये सोप्या शब्दांत सांगायचे: तुम्ही कोणता data घेता, कशासाठी घेता, consent कशी मागे घ्यायची, आपले हक्क कसे वापरायचे आणि Data Protection Board कडे तक्रार कशी करायची. ही notice लांबलचक terms and conditions पासून वेगळी असावी आणि स्वतंत्रपणे समजावी. Data जिथे घेतला जातो, तिथेच ती दाखवायची.
कायदा काय सांगतो
Section 5 आणि Rule 3 नुसार notice स्वतंत्रपणे समजेल अशी हवी. त्यात data ची item-wise यादी आणि प्रत्येक item चा purpose हवा. Act येण्यापूर्वीपासून तुमच्याकडे असलेल्या data साठीही notice द्यायची आहे, as soon as reasonably practicable.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Sections 11–14 · Rule 14: Rights of Data Principal — लोकांचे हक्क. लोक त्यांच्या data चा summary आणि तो कोणासोबत share झाला ते मागू शकतात. Correction, completion, updating किंवा erasure मागू शकतात, complaint करू शकतात, आणि त्यांच्या वतीने काम करण्यासाठी कोणालातरी nominate करू शकतात. हे कसे करायचे ते तुम्ही publish करायला हवे.
Steps
- Personal data जिथून येतो ती प्रत्येक जागा लिहून काढा: forms, app, counter, calls, emails, partner feeds.
- प्रत्येक collection point साठी एक छोटी notice लिहा. त्यात data items आणि purpose शेजारी-शेजारी द्या.
- Consent कशी मागे घ्यायची, request कशी करायची, आणि DPO किंवा contact person चे details जोडा.
- Notice English मध्ये आणि तुमचे customers प्रत्यक्षात ज्या भाषा वापरतात त्या भाषांमध्ये द्या.
- प्रत्येक version ती live झाल्याच्या तारखेसह जपून ठेवा.
ठेवायचा evidence
- प्रत्येक collection point वरच्या notice चे screenshots / copies, तारखेसह
- Notice version history
- Translations (जिथे वापरली असतील)
नेहमीच्या चुका
- Notice terms and conditions मध्ये लपवणे
- सगळ्यासाठी एकच notice, data items आणि purpose यांची जोडणीच नाही
- Act आधी घेतलेला जुना data विसरणे
कोणाची काय जबाबदारी
- DPO / Privacy Lead: Wording आणि version history तुमची जबाबदारी आहे. प्रत्येक live notice, तिची तारीख आणि ती कोणी approve केली, याचा एक folder ठेवा. Auditor सहसा सर्वात आधी हाच folder मागतो.
- Legal & Compliance: Wording approve करा आणि ती सोपी ठेवा. कोणीच न वाचणाऱ्या पूर्ण notice पेक्षा, regulator दोन मिनिटांत वाचू शकेल अशी notice चांगली.
- Operations Head: तुमचे counters, forms आणि call scripts इथेच लोकांना notices खरोखर दिसतात. प्रत्येक ठिकाणी current version आहे ना, ते तपासा.
- Chief Compliance Officer: प्रत्येक notice ची version history ठेवा.
- Product Head: Feature मुळे तुम्ही collect करता तो data बदलला, की notice पण बदलायला हवी.
- Marketing Head (CMO): प्रत्येक landing page आणि contest form ला छोटी notice हवी.
- Administration विभाग: Reception आणि gates इथे data गोळा होतो. तिथे छोटी notice लावा.
- Marketing विभाग: Landing pages, contest forms आणि event sign-ups, या प्रत्येक ठिकाणी एक छोटी notice असायला हवी.
- Facilities आणि physical security विभाग: Gate वर notice.
Management कडून चांगले उत्तर कसे असते
“आमचे सगळे collection points list केले आहेत, आणि प्रत्येक ठिकाणी आता छोटी notice दिसते. Wording Legal ने approve केले आहे, आणि जुन्या notices तारखेसह archive केल्या आहेत.” मेहनत आणि वेळ: कमी ते मध्यम · 4 ते 8 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →