DPDP खाली आमची PSU ‘State’ आहे का, आणि असेल तर काय बदलते?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: कदाचित, काही activities साठी; लेखी legal view घ्या
DPDP Act ‘State’ चा अर्थ Article 12 प्रमाणे घेतो. सरकारचे नियंत्रण किती खोल आहे त्यानुसार courts नी अनेक PSUs ना State मानले आहे. तुम्ही State असाल, तर public functions साठी Section 7(b), 7(c) आणि Section 17(4) लागू होऊ शकतात. पण commercial, customer-facing कामाला ते आपोआप लागू होत नाहीत. Activity-wise लेखी legal view घ्या, आणि State provisions मर्यादित ठेवा.
कायदा काय सांगतो
Section 2(x) State ची व्याख्या Article 12 च्या संदर्भाने करतो. Sections 7(b), 7(c) आणि 17(4) State ला लागू होतात.
- Section 7: Legitimate uses — consent शिवाय वापर. काही वापरांसाठी consent लागत नाही: व्यक्तीने specified purpose साठी स्वतःहून दिलेला data, कायद्याखालील duties, जीवाला धोका असलेली medical emergency, epidemic च्या काळात health services, disaster च्या वेळी सुरक्षितता, आणि employment चे purposes.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
Steps
- Activities list करा: public functions, schemes, commercial sales.
- प्रत्येकासाठी legal view घ्या.
- शंका असेल तिथे पूर्ण duties पाळा.
- View नोंदवा आणि board approval घ्या.
- Courts किंवा MeitY ने स्पष्टता दिली तर review करा.
ठेवायचा evidence
- लेखी legal note
- Board ची approval
नेहमीच्या चुका
- Marketing साठी State status चा दावा
- लेखी view नाही
- Security मधूनही सूट आहे असे मानणे
कोणाची काय जबाबदारी
- DPO / Privacy Lead: Requests च्या उत्तरांत हीच note लागू करा.
- CMD / MD: ती approve करा आणि board समोर मांडा.
- Board Director: Note दाखवायला सांगा.
- Legal & Compliance: ही note तुम्ही लिहायची आहे.
उदाहरण (इंग्रजीत)
A PSU's legal team writes a two-page note: subsidy distribution may rely on Section 7(b); LPG sales, loyalty and marketing follow full DPDP duties. The board approves it.
Management कडून चांगले उत्तर कसे असते
“आमच्याकडे board-approved note आहे. फक्त मर्यादित public functions State provisions वर चालतात; बाकी सगळ्याला पूर्ण duties लागू आहेत.” मेहनत आणि वेळ: कमी · 3 ते 6 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →