कोणी consent मागे घेतली. काय थांबवायचे, आणि किती लवकर?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: तो वापर लवकर थांबवा, प्रत्येक system आणि vendor मध्ये
Consent मागे घेणे consent देण्याइतकेच सोपे हवे. Consent मागे घेतली की तुम्ही आणि तुमच्यासाठी काम करणारे सगळे vendors तो वापर वाजवी वेळेत थांबवायचा. आधी केलेले processing कायदेशीरच राहते, आणि कायद्याने ठेवायला सांगितलेला data ठेवला जातो.
कायदा काय सांगतो
Section 6(4) ते 6(6) कधीही, तितक्याच सहजपणे consent मागे घेण्याचा हक्क देतात, आणि processors नीही थांबायला हवे असे सांगतात. त्यानंतर Section 8(7) नुसार data erase करायचा, जोपर्यंत एखादा कायदा retention सांगत नाही.
- Section 6: Consent — वैध consent कसा असावा. Consent free, specific, informed, unconditional आणि unambiguous असावा. तो clear action ने दिलेला असावा. Purpose साठी आवश्यक तेवढ्याच data पुरता मर्यादित असावा. तो देणे जितके सोपे, तितकेच withdraw करणेही सोपे असावे.
- Section 8(7) · Rule 8: Erasure and retention — data delete करणे आणि ठेवणे. Purpose संपला किंवा consent withdraw झाला की personal data delete करा. एखाद्या कायद्याने तो ठेवणे बंधनकारक असेल, तर तेवढा अपवाद. तुमच्या processors कडूनही तो delete करून घ्या. Rule 8(3) नुसार प्रत्येक Data Fiduciary ने Rules मध्ये दिलेल्या purposes साठी personal data, traffic data आणि logs किमान एक वर्ष ठेवायचे आहेत.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
Steps
- जिथे consent घेता त्या प्रत्येक channel वर ती मागे घेण्याचा एक सोपा मार्ग द्या.
- Withdrawal त्या व्यक्ती आणि purpose समोर record करा.
- तो purpose वापरणाऱ्या प्रत्येक system आणि vendor पर्यंत हा बदल पोहोचवा.
- व्यक्तीला लेखी confirmation द्या: काय थांबले, आणि कायद्याने काय ठेवले आहे.
- बदल प्रत्येक list पर्यंत खरंच पोहोचला का, हे दर महिन्याला sample घेऊन तपासा.
ठेवायचा evidence
- Withdrawal log, time stamps सह
- Downstream systems आणि vendors update झाल्याचा evidence
- व्यक्तीला पाठवलेले confirmation
नेहमीच्या चुका
- Consent app मध्ये एका tap ने, पण withdrawal फक्त email ने
- Main system मध्ये थांबवले, पण vendor lists मध्ये नाही
- कायद्याने ठेवायचे records delete करणे
कोणाची काय जबाबदारी
- Product Head: Consent देण्यासाठी जितके taps लागतात, तितक्याच taps मध्ये withdraw करता यायला हवे.
- Marketing Head (CMO): Stop प्रत्येक channel आणि agency वर एका दिवसात लागू होईल, असे करा.
- Marketing विभाग: Stop option प्रत्येक channel आणि agency वर एका दिवसात लागू होईल, असे करा.
- Customer service विभाग: Stop requests त्याच दिवशी process करा, आणि लेखी confirm करा.
- Sales विभाग: Stop requests त्याच दिवशी लागू करा.
Management कडून चांगले उत्तर कसे असते
“Consent मागे घेणे त्याच channel वर एका step मध्ये होते. ते एका working day मध्ये आमच्या सगळ्या systems आणि vendors पर्यंत पोहोचते, आणि आम्ही हे दर महिन्याला test करतो.” मेहनत आणि वेळ: मध्यम · 6 ते 12 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →