ஏற்கனவே உள்ள customers-க்கு insurance, cards அல்லது mutual funds cross-sell செய்யலாமா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: தனியான, குறிப்பிட்ட consent இருந்தால் மட்டும்
அந்த நோக்கத்துக்கென்று தனியாக, குறிப்பிட்ட consent இருந்தால் மட்டுமே. Account திறக்கும்போது ஏற்ற terms, offers அனுப்புவதற்கோ partner insurer அல்லது fund house-உடன் data share செய்வதற்கோ consent ஆகாது. Customer-இன் சொந்த account பற்றிய service messages வேறு. அவற்றுக்கு marketing consent தேவையில்லை.
சட்டம் என்ன சொல்கிறது
Section 6: ஒவ்வொரு நோக்கத்துக்கும் குறிப்பிட்ட consent வேண்டும். Section 5: நோக்கத்தைச் சொல்லும் notice வேண்டும்.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Steps
- உங்கள் systems-இல் service messages-ஐயும் offers-ஐயும் தனியாகப் பிரியுங்கள்.
- Offers-க்கும் partner sharing-க்கும் தனித்தனியாக, ஒவ்வொரு channel-க்கும் consent கேளுங்கள்.
- Consent-ஐ நோக்கம், partner வாரியாகப் பதிவு செய்யுங்கள்.
- ஒவ்வொரு campaign-க்கும் முன் அந்தப் பதிவைப் பாருங்கள்.
- Withdrawal-ஐ அதே நாளில் partners-க்கு அனுப்புங்கள்.
வைத்திருக்க வேண்டிய evidence
- நோக்கம், partner வாரியான consent records
- Consent check செய்த campaign approval
- Withdrawal-க்கான logs
பொதுவான தவறுகள்
- Account terms-ஐயே consent என்று எடுத்துக்கொள்வது
- Partners தங்கள் சொந்த lists-இலிருந்து call செய்வது
- Withdrawal partners-ஐச் சென்று சேராதது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: ஒவ்வொரு purpose-க்குமான consent record உங்களிடம் இருக்கட்டும். பெரும்பாலான cross-sell complaints-க்கு அதுவே பதில்.
- CEO / MD: Campaign மெதுவானாலும் இந்த rule-ஐ ஆதரியுங்கள். Mis-selling complaints அதைவிட அதிக செலவு வைக்கும்.
- Legal & Compliance: ஒவ்வொரு partner product-க்கும் தனி consent wording எழுதுங்கள்.
- Branch / Business Head: Branch targets பெரும்பாலும் cross-selling-ஐ தள்ளும். ஒவ்வொரு lead-க்கும் consent இருக்கிறதா என்று பாருங்கள்.
- Chief Risk Officer: Mis-selling-உம் consent-உம் இணைந்த risks. இரண்டையும் சேர்த்து track செய்யுங்கள்.
- Marketing துறை: Consent check இல்லாமல் எந்த campaign-உம் வெளியே போகக்கூடாது.
உதாரணம் (ஆங்கிலத்தில்)
A bank's campaign team pulls a list for insurance offers. The consent check removes customers who never ticked the offers box; only consented customers are sent to the partner insurer.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு campaign-உம் நோக்கம் வாரியான consent-உடன் சரிபார்க்கப்படுகிறது. Consent கொடுத்த customers மட்டுமே partners-க்குப் போகிறார்கள். Withdrawal ஒரு நாளுக்குள் அவர்களைச் சேர்கிறது.” முயற்சியும் நேரமும்: நடுத்தரம் · 8 முதல் 12 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →