எங்கள் lending அல்லது banking app ஒரு phone-இலிருந்து எதையெல்லாம் எடுக்கலாம்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: தேவைக்கு மட்டும், explicit consent-உடன்
தேவையானதை மட்டும், explicit consent-உடன். RBI-இன் Digital Lending Directions ஏற்கனவே contacts, files, media, call logs ஆகியவற்றை access செய்வதைத் தடை செய்கின்றன. Onboarding அல்லது KYC-க்காக camera, microphone, location-ஐ ஒரு முறை மட்டும் access செய்ய அனுமதிக்கின்றன. DPDP இதோடு notice, consent-ஐத் திரும்பப் பெறும் உரிமை, என்ன எடுக்கப்பட்டது என்று தெரிந்துகொள்ளும் உரிமை ஆகியவற்றைச் சேர்க்கிறது.
சட்டம் என்ன சொல்கிறது
Section 6: தேவையானதுக்கு மட்டுமே consent. RBI-இன் Digital Lending Directions, 2025 குறிப்பிட்ட வரம்புகளை வைக்கின்றன.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
Steps
- App கேட்கும் ஒவ்வொரு permission-ஐயும் பட்டியலிடுங்கள்.
- தேவையில்லாத permissions-ஐ நீக்குங்கள்.
- Camera, location-ஐ KYC step-இல் மட்டும் கேளுங்கள்.
- Sign-up-க்கு முன்பே app-இல் notice-ஐக் காட்டுங்கள்.
- Partner apps-ஐயும் இதே முறையில் பாருங்கள்.
வைத்திருக்க வேண்டிய evidence
- காரணத்துடன் permission list
- App store listing
- Partner apps review
பொதுவான தவறுகள்
- 'Reference check'-க்காக contacts permission
- Device data எடுக்கும் third-party analytics SDKs
- Review செய்யப்படாத partner apps
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: App-இன் logs, storage வழியாக data leak ஆகிறதா என்று test செய்யுங்கள்.
- CIO / IT Head: SDKs-ஐயும் review செய்யுங்கள். அவை பெரும்பாலும் app-ஐவிட அதிக data எடுக்கின்றன.
- Legal & Compliance: Permission wording-ஐ RBI directions-க்கு ஏற்ப அமையுங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A lending app's release adds a contacts permission. Compliance blocks it under RBI's Digital Lending Directions; references are entered by the borrower instead.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“எங்கள் apps-உம் partner apps-உம் தேவையான permissions-ஐ மட்டும், அது தேவைப்படும் step-இல் மட்டும் கேட்கின்றன.” முயற்சியும் நேரமும்: குறைவு முதல் நடுத்தரம் · 4 முதல் 8 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →