Customer data-வை analytics, models-க்குப் பயன்படுத்தலாமா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், purpose-க்குள் அல்லது consent உடன்
ஆம், மக்களுக்குச் சொன்ன purpose-க்குள் அந்தப் பயன்பாடு வந்தால், அல்லது அதற்கு consent இருந்தால். அவர்கள் sign up செய்த service-ஐ மேம்படுத்துவது பொதுவாகப் பொருந்தும். Insights-ஐ விற்பது, third parties-க்காக profiling செய்வது, குழந்தைகளை target செய்வது பொருந்தாது. கேள்வி அனுமதிக்கும் இடங்களில் mask அல்லது aggregate செய்யுங்கள். Analysis copies-க்குத் தனி deletion தேதி கொடுங்கள்.
சட்டம் என்ன சொல்கிறது
Section 4: ஒவ்வொரு purpose-க்கும் lawful basis தேவை. Section 6: specific consent தேவை. Section 9: குழந்தைகளின் behavioural monitoring-ஐத் தடை செய்கிறது. Section 8(3): data முடிவுகளை இயக்கும்போது accuracy கேட்கிறது.
- Section 4: Lawful processing — எப்போது data-வைப் பயன்படுத்தலாம். Personal data-வை lawful purpose-க்கு மட்டுமே process செய்யலாம். அதற்கு அந்த நபரின் consent இருக்க வேண்டும், அல்லது அது Section 7-இல் உள்ள legitimate uses-இல் ஒன்றாக இருக்க வேண்டும்.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 9 · Rules 10, 12: Children's data — 18 வயதுக்குக் குறைவானவர்களின் data. 18 வயதுக்குக் குறைவான யாருக்கும், பெற்றோர் அல்லது lawful guardian-இடமிருந்து verifiable consent பெற வேண்டும். குழந்தைகளை track செய்யவோ, behavioural monitoring செய்யவோ, அவர்களை target செய்து advertising செய்யவோ கூடாது. Rule 12-உம் Fourth Schedule-உம் சில classes, purposes-க்கு விலக்கு தருகின்றன. உதாரணமாக, குழந்தையின் உடல்நலத்தைப் பாதுகாக்கத் தேவையான அளவுக்கு clinical establishments, healthcare professionals.
- Section 8(3): Accuracy — data முழுமையாகவும் சரியாகவும். ஒருவரைப் பற்றி முடிவெடுக்க personal data பயன்படுத்தப்பட்டால், அல்லது வேறொரு Data Fiduciary-உடன் share செய்யப்பட்டால், அது complete, accurate, consistent ஆக இருப்பதை உறுதிசெய்ய reasonable care எடுக்க வேண்டும்.
Steps
- கேள்வியையும் அதற்குத் தேவையான data-வையும் எழுதுங்கள்.
- மக்களுக்குச் சொன்ன purpose என்ன என்று check செய்யுங்கள்.
- Default ஆக mask அல்லது aggregate செய்யுங்கள்.
- Purpose-க்கு வெளியே உள்ள பயன்பாடுகளுக்கு consent வாங்குங்கள்.
- அந்த copy-க்கு ஒரு deletion தேதி வையுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Purpose check records
- Data specifications
- Retention register entries
பொதுவான தவறுகள்
- இருக்கிறது என்பதற்காக எல்லா data-வையும் பயன்படுத்துவது
- முடிவுத் தேதி இல்லாத analysis copies
- குழந்தைகளை profiling செய்வது
யார் என்ன செய்ய வேண்டும்
- Data & Analytics Head: ஒவ்வொரு புதிய analysis-க்கும் முன் நோக்கத்தைப் பாருங்கள். Consent வேண்டுமா என்பதை நோக்கம்தான் முடிவு செய்கிறது.
- Product Head: மற்ற எந்தப் பயன்பாட்டையும் போல, product analytics-க்கும் ஒரு basis வேண்டும்.
- Marketing Head (CMO): Tracking pixels-உம் ad SDKs-உம் personal data-வைச் சேகரிக்கின்றன. அதற்கான basis-ஐப் பாருங்கள்.
- Data & analytics துறை: ஒவ்வொரு analysis-க்கும் முன் நோக்கத்தைப் பாருங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
An insurer wants to model claim patterns. Service improvement fits the purpose; selling insights to a partner does not. The model runs on masked IDs and the copy is deleted after six months.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு analysis-க்கும் purpose check உள்ளது. முடிந்த இடங்களில் masked data பயன்படுகிறது. அதன் copy-க்கு deletion தேதி உள்ளது.” முயற்சியும் நேரமும்: ஒவ்வொரு analysis-க்கும் குறைவு.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →