Police, court அல்லது regulator ஒருவரின் data-வைக் கேட்கிறார்கள். என்ன செய்வது?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், request சட்டப்படியாகவும் எழுத்திலும் இருந்தால்
Request எழுத்தில் இருக்கிறதா, சரியான authority-இடமிருந்து வருகிறதா, எந்தச் சட்ட அதிகாரத்தின் கீழ் கேட்கிறார்கள் என்று குறிப்பிடுகிறதா என்று பாருங்கள். கேட்டதை மட்டும் share செய்யுங்கள். என்ன அனுப்பினீர்கள், யாருக்கு என்று பதிவு செய்து, request-ஐ file-இல் வையுங்கள். சட்டக் கடமையை நிறைவேற்ற processing செய்ய Act அனுமதிக்கிறது; ஆனால் ஒரு phone call-க்கு எல்லாவற்றையும் share செய்யலாம் என்று அதற்கு அர்த்தம் இல்லை.
சட்டம் என்ன சொல்கிறது
Section 7(d) மற்றும் 7(e): State-க்கு disclose செய்யும் சட்டக் கடமையை நிறைவேற்ற, அல்லது ஒரு judgment அல்லது order-க்குக் கட்டுப்பட, processing அனுமதிக்கப்படுகிறது. Section 17(1)(c): குற்றங்களைத் தடுக்க, கண்டுபிடிக்க, விசாரிக்கச் செய்யும் processing-க்கு விலக்கு.
- Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
Steps
- இப்படிப்பட்ட ஒவ்வொரு request-ஐயும் Legal-க்கு அனுப்புங்கள்.
- Authority, சட்ட அதிகாரம், scope மூன்றையும் check செய்யுங்கள்.
- கேட்டதை மட்டும், பாதுகாப்பான வழியில் share செய்யுங்கள்.
- Request, என்ன அனுப்பப்பட்டது, யார் அனுப்பினார், எப்போது என்று log செய்யுங்கள்.
- சட்டமோ authority-யோ வேண்டாம் என்று சொல்லாவிட்டால், அந்த நபருக்குத் தெரிவியுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Authority request log
- Requests-இன் copies
- என்ன அனுப்பப்பட்டது என்ற record
பொதுவான தவறுகள்
- Phone call-இலேயே share செய்வது
- சில வரிகள் கேட்டதற்கு முழு file-ஐயும் அனுப்புவது
- Log இல்லை
யார் என்ன செய்ய வேண்டும்
- Legal & Compliance: Authority request log உங்கள் பொறுப்பு. பழக்கமான requesters என்றாலும், ஒவ்வொரு முறையும் legal power-ஐச் சரிபாருங்கள்.
- Company Secretary: Secretarial team-க்கு வரும் authority requests-க்கும் மற்றவற்றைப் போலவே அதே log வேண்டும்.
- Legal துறை: ஒவ்வொரு request-க்கும் legal power-ஐச் சரிபாருங்கள். என்ன share செய்யப்பட்டது என்று log செய்யுங்கள்.
- Records & archives துறை: என்ன கொடுக்கப்பட்டது என்று log செய்யுங்கள்.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“எல்லா authority requests-உம் Legal வழியாகப் போகின்றன. அதிகாரத்தை check செய்கிறோம், தேவையானதை மட்டும் share செய்கிறோம், log வைத்திருக்கிறோம்.” முயற்சியும் நேரமும்: குறைவு · 2 முதல் 3 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →