CCTV, visitor registers, biometric attendance பற்றி என்ன?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், notice, வரம்புகள், deletion காலத்துடன்
மூன்றுமே personal data தான். பதிவு செய்யப்படும் இடத்தில் தெளிவான notice வையுங்கள். Reception-இல் தேவையானதை மட்டும் சேகரியுங்கள். Footage, registers-ஐ நிர்ணயித்த காலம் மட்டும் வையுங்கள். Biometric templates-ஐக் கவனமாகப் பாதுகாருங்கள். கட்டாயம் இல்லாவிட்டால் ID documents-இன் copies வைக்காதீர்கள்.
சட்டம் என்ன சொல்கிறது
Section 5: notice தேவை. Section 8(5): safeguards தேவை. Section 8(7): purpose முடிந்ததும் erasure தேவை. Staff-க்கு, security மற்றும் attendance-ஐ Section 7(i) உள்ளடக்கலாம்.
- Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
- Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
Steps
- CCTV இடங்களிலும் reception-இலும் உள்ளூர் மொழியில் notices வையுங்கள்.
- Security-க்குக் கூடுதல் தேவை இல்லாவிட்டால், visitors-இடம் பெயர், phone, யாரைப் பார்க்க வந்தார்கள் என்பதை மட்டும் கேளுங்கள்.
- Footage, registers-க்கு ஒரு காலம் நிர்ணயித்து, பிறகு delete செய்யுங்கள்.
- Footage-ஐ யார் பார்க்கலாம் என்று கட்டுப்படுத்துங்கள்; பார்ப்பதை log செய்யுங்கள்.
- CCTV, security guards, attendance systems ஆகியவற்றுக்கான vendor contracts-ஐயும் சரிபாருங்கள்.
வைத்திருக்க வேண்டிய evidence
- வைக்கப்பட்ட notices
- Recorder-இல் retention settings
- Footage viewing log
பொதுவான தவறுகள்
- வழக்கம் போல visitor IDs-ஐ photocopy எடுப்பது
- Disk நிரம்பும் வரை footage வைத்திருப்பது
- Vendor default passwords உடன் biometric systems
யார் என்ன செய்ய வேண்டும்
- HR Head: கவனிக்க வேண்டியது biometric attendance: templates-ஐ யார் பார்க்கலாம், எவ்வளவு காலம் வைக்கப்படுகின்றன, ஒருவர் விலகும்போது என்ன ஆகிறது.
- Operations Head: நுழைவாயில்களிலும் recording நடக்கும் இடங்களிலும் notices உள்ளனவா, site-இல் footage-ஐ யார் பார்க்கலாம் என்று பாருங்கள்.
- Branch / Business Head: உங்கள் floor-இல் recording நடந்தால் notices-உம் குறைந்த viewing access-உம் வேண்டும்.
- Admin துறை: Cameras-ஐயும் reception desk-ஐயும் நடத்துவது Admin. Notices, retention, viewing rights-ஐச் சரிசெய்வது உங்கள் வேலை.
- HR துறை: Biometric attendance data-வுக்குக் குறைந்த access-உம், exit-க்குப் பிறகு ஒரு deletion தேதியும் வேண்டும்.
- Facilities & security துறை: Notices, retention, viewing rights.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Notices வைக்கப்பட்டுள்ளன. Footage நிர்ணயித்த காலம் மட்டும் வைக்கப்படுகிறது. Security மட்டுமே அதைப் பார்க்க முடியும், அதுவும் log உடன்.” முயற்சியும் நேரமும்: குறைவு · 2 முதல் 4 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →