தன் data-வை delete செய்யச் சொல்கிறார் ஒருவர். செய்தே ஆக வேண்டுமா?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், சட்டம் வைத்திருக்கச் சொன்னால் தவிர
எந்த purpose-க்காக data சேகரித்தீர்களோ, அதற்கு இனி தேவையில்லை என்றால் அதை erase செய்ய வேண்டும், சட்டம் வைத்திருக்கச் சொன்னால் தவிர. சட்டம் கேட்கும் இடத்தில் data-வை வைத்திருங்கள், ஆனால் வேறு எதற்கும் பயன்படுத்தாதீர்கள். ஏன் வைக்கப்படுகிறது, எது வரை என்று அந்த நபரிடம் சொல்லுங்கள்.
சட்டம் என்ன சொல்கிறது
Section 12: correction மற்றும் erasure உரிமை. Section 8(7): சட்டம் கேட்கும் இடத்தில் மட்டுமே retention. Rule 8(3): ஒவ்வொரு நிறுவனமும் personal data-வையும் logs-ஐயும் முதலில் குறைந்தது ஒரு வருடம் வைத்திருக்க வேண்டும்.
- Sections 11–14 · Rule 14: Rights of the Data Principal — மக்களின் உரிமைகள். மக்கள் தங்கள் data-வின் summary-ஐயும், அது யாருடன் share செய்யப்பட்டது என்பதையும் கேட்கலாம். Correction, completion, updating அல்லது erasure கேட்கலாம், complaint செய்யலாம், தங்களுக்காகச் செயல்பட ஒருவரை nominate செய்யலாம். இதை எப்படிச் செய்வது என்று நீங்கள் வெளியிட வேண்டும்.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
Steps
- Request-ஐ log செய்து identity-ஐ verify செய்யுங்கள்.
- சம்பந்தப்பட்ட ஒவ்வொரு record type-க்கும் retention schedule-ஐப் பாருங்கள்.
- வைத்திருக்கச் சட்டக் காரணம் இல்லாததை delete செய்யுங்கள்; vendors-இடமும் test systems-இலும் உள்ள copies உட்பட.
- வைக்க வேண்டியதைக் குறித்து வையுங்கள்: எந்தச் சட்டம், எந்தத் தேதி வரை.
- எளிய வார்த்தைகளில் பதில் கொடுங்கள்: என்ன delete ஆனது, என்ன வைக்கப்படுகிறது, ஏன், எது வரை.
வைத்திருக்க வேண்டிய evidence
- Erasure log
- Vendors-இடமிருந்து deletion confirmations
- அந்த நபருக்கு அனுப்பிய reply
பொதுவான தவறுகள்
- 'Backups இருக்கிறது' என்று எல்லா erasure requests-ஐயும் மறுப்பது
- சட்டம் கேட்கும் records-ஐ delete செய்வது
- Vendors-க்குச் சொல்லாமல் விடுவது
யார் என்ன செய்ய வேண்டும்
- Legal & Compliance: Retention-ஐக் கட்டாயமாக்கும் சட்டங்களின் list-ஐ approve செய்யுங்கள். அப்போது front-line teams மறுப்பைச் சரியாக விளக்க முடியும்.
- Operations Head: 'என் data-வை delete செய்யுங்கள்' என்று கேட்டால் front-line teams-க்கு ஒரு எளிய பதில் வேண்டும்: log செய்யுங்கள், அனுப்புங்கள், timeline-ஐ விளக்குங்கள்.
- Customer service துறை: எதை delete செய்யலாம், எதைச் சட்டப்படி வைத்திருக்க வேண்டும் என்று தெளிவாக விளக்குங்கள்.
- Software engineering துறை: Deletion-ஐ manual வேலையாக அல்ல, ஒரு API ஆக்குங்கள்.
- Records & archives துறை: எது வைக்கப்படுகிறது, ஏன் என்று தெளிவாக விளக்குங்கள்.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“நேரத்துக்கு erase செய்கிறோம். சட்டம் கேட்பதை மட்டும் வைக்கிறோம். அந்த வித்தியாசத்தை ஒவ்வொரு reply-இலும் விளக்குகிறோம்.” முயற்சியும் நேரமும்: நடுத்தரம் · எத்தனை systems-இல் copies உள்ளன என்பதைப் பொறுத்தது.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →