Collection agents borrower data-வை வைத்து என்ன செய்யலாம்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: தேவையானது மட்டும், உங்கள் contract, RBI conduct rules-இன் கீழ்
Collection agents உங்கள் சார்பில் வேலை செய்கிறார்கள். அதனால் அவர்கள் செய்வதற்கு நீங்களே பொறுப்பு. Borrower-ஐத் தொடர்புகொள்ளத் தேவையான data மட்டுமே அவர்களுக்குப் போக வேண்டும். அதை collection-க்கு மட்டுமே பயன்படுத்த வேண்டும். கடன் விவரத்தைக் குடும்பத்தினர், நண்பர்கள், employer என்று யாரிடமும் சொல்லக்கூடாது. Calling hours உட்பட, recovery நடத்தை பற்றிய RBI rules-உம் DPDP-யுடன் சேர்ந்தே பொருந்தும்.
சட்டம் என்ன சொல்கிறது
Section 8(1), 8(2): processors செய்வதற்கு நீங்களே பொறுப்பு. Section 8(5): safeguards வேண்டும்.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
Steps
- பெயர், contact விவரம், நிலுவைத் தொகை மட்டும் share செய்யுங்கள்.
- ஒவ்வொரு agency contract-இலும் data terms, conduct rules சேருங்கள்.
- Calls-ஐ record செய்து, ஒரு sample-ஐ review செய்யுங்கள்.
- Borrower-இன் phone contacts-ஐப் பயன்படுத்தக் கூடாது என்று தடை போடுங்கள்.
- Account close ஆனதும் data-வைத் திரும்ப வாங்குங்கள் அல்லது delete செய்ய வையுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Agencies-உடனான contracts
- Calls review செய்த பதிவுகள்
- Data திருப்பித் தந்ததற்கான certificates
பொதுவான தவறுகள்
- முழு loan files-ஐயும் agencies-க்கு அனுப்புவது
- Agents உறவினர்களுக்கு call செய்வது
- Account close ஆன பிறகும் delete செய்யாதது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: நிறைய complaints collections-இலிருந்து வருகின்றன. Agency complaints-ஐ மாதம்தோறும் review செய்யுங்கள்.
- CEO / MD: Agency நடத்தை நிறுவனத்தின் பெயருக்கு ஒரு risk. ஒவ்வொரு காலாண்டும் நீங்களே பாருங்கள்.
- Legal & Compliance: Conduct, data நிபந்தனைகள் இரண்டையும் ஒரே schedule-இல் வையுங்கள்.
- Chief Risk Officer: ஒவ்வொரு agency-யையும் risk register-இல் தனி line-ஆக track செய்யுங்கள்.
- Procurement துறை: Sign செய்யும் முன் agency-யின் security-ஐ சரிபாருங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
An NBFC's collection agency asks for borrowers' employer contacts. The NBFC refuses; agents get only name, phone and amount due, under a contract that bars calls to family or employers.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Agencies-க்கு contract-இன் கீழ் குறைந்தபட்ச data மட்டுமே போகிறது. Calls review செய்யப்படுகின்றன. Account close ஆனதும் data திரும்பி வருகிறது.” முயற்சியும் நேரமும்: நடுத்தரம் · 6 முதல் 10 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →