PSU चालवत असलेल्या townships, hospitals आणि schools ला काय लागू होते?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: हो, प्रत्येक service ला पूर्ण duties
यांच्याकडे रहिवासी, patients आणि students चा data असतो. प्रत्येकाला notice, access limits आणि retention लागते. PSU hospital records medical record नियमांप्रमाणे चालतात. School records मध्ये मुलांचा data असू शकतो. तिथे educational institutions आणि healthcare साठीची Fourth Schedule exemptions काही purposes ना लागू होऊ शकतात.
कायदा काय सांगतो
Sections 5, 8(5), 8(7) आणि 9 प्रत्येक service ला लागू होतात.
- Section 5 · Rule 3: Notice — consent मागताना द्यायची माहिती. Consent मागताना स्पष्ट आणि स्वतंत्र notice द्या. त्यात सांगा: कोणता data, कोणत्या purpose साठी, consent कसा withdraw करायचा, rights कसे वापरायचे आणि Data Protection Board कडे complaint कशी करायची. Act आधी गोळा केलेल्या data साठी, reasonably practicable होईल तितक्या लवकर notice द्यायची आहे.
- Section 8(5) · Rule 6: Reasonable security safeguards — data सुरक्षित ठेवणे. Personal data reasonable security safeguards ने सुरक्षित ठेवा. Rule 6 किमान गोष्टी सांगतो: encryption, masking किंवा tokenisation; access control; logs आणि monitoring; continuity साठी backups; logs किमान एक वर्ष ठेवणे; आणि processors सोबतच्या contracts मध्ये security terms.
- Section 9 · Rules 10, 12: Processing of children's data — मुलांचा data. 18 वर्षांखालील कोणाच्याही बाबतीत parent किंवा lawful guardian चा verifiable consent घ्या. मुलांचे tracking, behavioural monitoring किंवा त्यांना target करून advertising करू नका. Rule 12 आणि Fourth Schedule काही classes आणि purposes ना सूट देतात. उदा. मुलाच्या आरोग्याच्या रक्षणासाठी आवश्यक तेवढ्या मर्यादेत clinical establishments आणि healthcare professionals.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
Steps
- Personal data असलेल्या township services list करा.
- प्रत्येकासाठी notice द्या.
- Medical records restricted ठेवा.
- Schools साठी मुलांच्या data चे नियम तपासा.
- Retention ठरवा.
ठेवायचा evidence
- Services ची list
- प्रत्येक service ची notice
- Access settings
नेहमीच्या चुका
- Township PCs वर कोणतीच security नाही
- Medical records HR ला दिसतात
- School data साठी parents ना notice नाही
कोणाची काय जबाबदारी
- CISO / Security Head: Township systems central control खाली आणा.
- HR Head: Medical records HR records पासून वेगळे ठेवा.
- Unit, Plant किंवा Region Head: या services तुमच्या unit मध्ये येतात.
- Administration विभाग: Township offices तुमची जबाबदारी आहेत.
उदाहरण (इंग्रजीत)
A steel PSU lists its township services: hospital, school, housing, canteen. Each gets a short notice, its own access list and a retention period.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक township service साठी notice आहे, access मर्यादित आहे, आणि retention period ठरलेला आहे.” मेहनत आणि वेळ: मध्यम.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →