Consent எப்போது தேவை? Legitimate use-ஐ எப்போது நம்பலாம்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: பயன்பாட்டைப் பொறுத்தது; பெரும்பாலும் இரண்டும் தேவை
Personal data-வின் ஒவ்வொரு பயன்பாட்டுக்கும் ஒரு basis வேண்டும்: consent, அல்லது Section 7-இல் உள்ள legitimate uses-இல் ஒன்று. உதாரணம்: சட்டப்படியான கடமை, employment, medical emergency, அல்லது ஒருவர் ஒரு குறிப்பிட்ட purpose-க்காகத் தானே முன்வந்து கொடுத்த data. அந்த நபர் எதிர்பார்க்காத பயன்பாடுகளுக்கு, உதாரணமாக marketing, profiling, partners-உடன் share செய்வது போன்றவற்றுக்கு, பொதுவாக consent தேவை.
சட்டம் என்ன சொல்கிறது
Section 4: consent அல்லது legitimate use இருந்தால் மட்டுமே processing செய்யலாம். Section 6: valid consent எப்படி இருக்க வேண்டும் என்று சொல்கிறது. Section 7: consent தேவையில்லாத uses-இன் பட்டியல்.
- Section 4: Lawful processing — எப்போது data-வைப் பயன்படுத்தலாம். Personal data-வை lawful purpose-க்கு மட்டுமே process செய்யலாம். அதற்கு அந்த நபரின் consent இருக்க வேண்டும், அல்லது அது Section 7-இல் உள்ள legitimate uses-இல் ஒன்றாக இருக்க வேண்டும்.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
Steps
- Personal data-வை எந்தெந்த purpose-களுக்குப் பயன்படுத்துகிறீர்கள் என்று list செய்யுங்கள்.
- ஒவ்வொரு purpose-க்கும் எதிரே basis எழுதுங்கள்: consent, அல்லது Section 7-இன் சரியான clause.
- Basis consent என்றால், அது தனியாகக் கேட்கப்பட்டதா, தெளிவான action இருந்ததா, pre-ticked box இல்லையா என்று பாருங்கள்.
- Basis இல்லாத purpose-ஐ நிறுத்துங்கள், அல்லது சரியான basis-உடன் ஆவணங்களைப் புதிதாகத் தயார் செய்யுங்கள்.
- புதிய product, campaign அல்லது system தொடங்கும் ஒவ்வொரு முறையும் இந்த list-ஐ review செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Purpose வாரியான basis register
- Consent records, தேதி, version, channel உடன்
- நம்பியிருக்கும் ஒவ்வொரு legitimate use-க்கும் Legal sign-off
பொதுவான தவறுகள்
- Account terms-ஐயே marketing consent ஆக எடுத்துக்கொள்வது
- பல purpose-களை ஒரே tick-box-இல் சேர்ப்பது
- 'Legitimate interest'-ஐ நம்புவது; இந்திய Act-இல் அது இல்லவே இல்லை
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: ஒவ்வொரு team-உம் தன் rows-ஐ நிரப்பினாலும், purpose-and-basis register-ஐ நீங்களே உருவாக்குங்கள். 'என் data ஏன் பயன்படுத்தப்பட்டது?' என்று யாராவது கேட்டால், இந்த register தான் உங்கள் பதில்.
- Legal & Compliance: ஒவ்வொரு நோக்கத்துக்கும் basis-ஐ எழுதி register-உடன் வையுங்கள். Section 7-ஐ நம்பும் இடத்தில், சரியான clause-ஐக் குறிப்பிடுங்கள்.
- Branch / Business Head: உங்கள் பகுதியில் எந்தப் பயன்பாடுகளுக்கு consent வேண்டும், எதற்கு வேண்டாம் என்று தெரிந்து வையுங்கள். அப்போது staff எளிமையாகப் பதில் சொல்ல முடியும்.
- Chief Compliance Officer: ஒவ்வொரு நோக்கத்துக்கும் எழுதப்பட்ட basis உள்ளதா என்று பாருங்கள்.
- Data & Analytics Head: உங்கள் models, அந்தப் பயன்பாட்டை basis கவர் செய்யும் data-வை மட்டுமே பயன்படுத்த முடியும்.
- Product Head: தனித்தனி நோக்கங்களுக்குத் தனித்தனி boxes. ஒருபோதும் முன்பே tick செய்யப்பட்டவை அல்ல.
- Marketing Head (CMO): Marketing consent-ஐத் தனியாக, channel வாரியாகக் கேளுங்கள்.
- Marketing துறை: Marketing consent-ஐத் தனியாகக் கேளுங்கள். தேதி, version-உடன் record-ஐ வையுங்கள்.
- Legal துறை: ஒவ்வொரு நோக்கத்துக்கும் legal basis-ஐச் சரியான clause-உடன் பதிவு செய்யுங்கள்.
- Sales துறை: ஒரு business card-ஐ campaigns-க்கான consent ஆக எடுக்க வேண்டாம்.
- Data & analytics துறை: பயன்பாட்டை basis கவர் செய்யும் data-வை மட்டும் பயன்படுத்துங்கள்.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு purpose-க்கும் எழுத்தில் basis இருக்கிறது. Marketing, partner sharing இரண்டும் தனி consent இருந்தால் மட்டுமே நடக்கின்றன. எந்த customer-இன் record-ஐயும் சில நிமிடங்களில் எடுத்துக் காட்ட முடியும்.” முயற்சியும் நேரமும்: நடுத்தரம் · 6 முதல் 10 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →