Distributors, dealers आणि franchisees चे काय?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, तुमच्या consumers च्या data चे ते जे करतात त्याची जबाबदारी तुमची
तुमच्या service साठी distributors, dealers किंवा franchisees consumer data हाताळत असतील, तर ते तुमच्या वतीने काम करतात, आणि जबाबदारी तुमची आहे. त्यांना गरजेपुरतेच द्या. Agreements मध्ये data clause घाला, त्यांना training द्या, आणि दरवर्षी sample तपासा. एखादा partner data स्वतःच्या business साठी वापरत असेल, उदा. insurance विकणे, तर ते तुमच्या purpose बाहेर आहे आणि थांबलेच पाहिजे.
कायदा काय सांगतो
Section 8(1) आणि 8(2) processors ला लागू होतात.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
Steps
- Partner चे प्रकार आणि संख्या list करा.
- एक standard data clause द्या.
- शक्य तिथे masked views द्या.
- Partners ना training द्या.
- दरवर्षी samples तपासा.
ठेवायचा evidence
- Partners ची list
- Sign केलेले clauses
- Training आणि check records
नेहमीच्या चुका
- Partners ना पूर्ण consumer exports
- Clause नाही
- Checks नाहीत
कोणाची काय जबाबदारी
- DPO / Privacy Lead: Partner complaints पुढच्या अडचणीचा पहिला संकेत असतात.
- CMD / MD: दर तिमाहीला coverage चे आकडे मागा.
- Operations Head: Partners काय करतात, ते field teams ना सर्वात आधी दिसते.
- Chief Risk Officer: Partners ना data volume नुसार rate करा.
- Procurement विभाग: प्रत्येक agreement मध्ये हा clause टाका.
उदाहरण (इंग्रजीत)
An oil marketing PSU issues one data clause to its distributors. Within a quarter most sign; those who do not get a deadline and a visit.
Management कडून चांगले उत्तर कसे असते
“सगळे partners data clause sign करतात, त्यांना masked data दिसतो, आणि दरवर्षी sample तपासला जातो.” मेहनत आणि वेळ: मध्यम · मोठ्या network साठी 3 ते 6 महिने.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →