Privacy complaint-ஐ 90 நாட்களுக்குள் எப்படிக் கையாள்வது?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: Publish செய்த காலத்துக்குள் பதில்; 90 நாட்களைத் தாண்டாமல்
Complaint செய்ய ஒரு தெளிவான வழியை publish செய்யுங்கள். ஒவ்வொரு complaint-ஐயும் log செய்து, ஒரு owner-ஐக் கொடுங்கள். நீங்கள் publish செய்த காலத்துக்குள் பதில் கொடுங்கள்; அது ஒருபோதும் 90 நாட்களைத் தாண்டக் கூடாது. உங்கள் process-ஐப் பயன்படுத்திய பிறகுதான் மக்கள் Data Protection Board-இடம் போக முடியும். அதனால் நல்ல process இருந்தால், பெரும்பாலான விஷயங்கள் உங்களிடமே முடிந்துவிடும்.
சட்டம் என்ன சொல்கிறது
Section 8(10): செயல்படும் grievance process தேவை. Rule 14(3): பதில் நேரம் அதிகபட்சம் 90 நாட்கள். Section 13: Board-ஐ அணுகும் முன் மக்கள் உங்கள் process-ஐப் பயன்படுத்த வேண்டும்.
- Section 8(9)–(10) · Rules 9, 14: Contact person and grievance redressal — தொடர்பு நபரும் complaints-உம். Personal data பற்றிய கேள்விகளுக்குப் பதில் சொல்லக்கூடிய DPO-வின் அல்லது வேறொரு நபரின் business contact-ஐ வெளியிட வேண்டும். ஒரு செயல்படும் grievance process வைத்திருந்து, reasonable காலத்துக்குள், 90 நாட்களுக்கு மிகாமல் பதில் தர வேண்டும்.
- Sections 11–14 · Rule 14: Rights of the Data Principal — மக்களின் உரிமைகள். மக்கள் தங்கள் data-வின் summary-ஐயும், அது யாருடன் share செய்யப்பட்டது என்பதையும் கேட்கலாம். Correction, completion, updating அல்லது erasure கேட்கலாம், complaint செய்யலாம், தங்களுக்காகச் செயல்பட ஒருவரை nominate செய்யலாம். இதை எப்படிச் செய்வது என்று நீங்கள் வெளியிட வேண்டும்.
- Sections 18–26: Data Protection Board — Board என்ன செய்கிறது. Data Protection Board of India complaints-ஐ விசாரிக்கிறது, breaches பற்றி inquiry செய்கிறது. இது நவம்பர் 2025-இல் அமைக்கப்பட்டது. இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது, அதன் chairperson-உம் members-உம் இன்னும் நியமிக்கப்படவில்லை.
Steps
- Privacy complaints-க்கு ஒரே contact-ஐ website, app, notices-இல் publish செய்யுங்கள்.
- ஒவ்வொரு complaint-ஐயும் தேதி, channel, பெயர் சொல்லப்பட்ட owner உடன் log செய்யுங்கள்.
- சில நாட்களுக்குள் acknowledge செய்யுங்கள். உள்ளுக்குள் 90 நாட்களை விட நன்றாகக் குறைவான target வையுங்கள்.
- அந்த ஒரு case-ஐ மட்டும் அல்ல, அதன் காரணத்தையும் கண்டுபிடித்துச் சரிசெய்யுங்கள்.
- எழுத்தில் பதில் கொடுத்து, தேதியுடன் entry-ஐ close செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- தேதிகளுடன் complaint register
- அனுப்பிய replies
- Management-க்கு monthly summary
பொதுவான தவறுகள்
- Tag இல்லாமல் privacy complaints-ஐ general complaints-உடன் கலப்பது
- Owner இல்லை; அதனால் நாட்களை யாரும் எண்ணுவதில்லை
- காரணத்தைச் சரிசெய்யாமல் complaint-ஐ close செய்வது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: நாட்களை நீங்களே எண்ணுங்கள். திறந்திருக்கும் complaints, அவை எத்தனை நாளாக உள்ளன என்று Management-க்கு மாதம் ஒரு சிறிய note அனுப்புங்கள். 90 நாள் வரம்பு எல்லோர் கண்ணிலும் இருக்கும்.
- Operations Head: பல complaints service complaints ஆகத்தான் தொடங்குகின்றன. Personal data பற்றியவற்றை tag செய்யுங்கள். அவை privacy log-க்குள் வர வேண்டும்.
- Chief Compliance Officer: Privacy complaints-இன் நாட்களை நீங்களே எண்ணுங்கள்.
- Customer service துறை: Privacy complaints-ஐ tag செய்து, நாட்களை எண்ணுங்கள்.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு privacy complaint-க்கும் ஒரு owner, ஒரு தேதி இருக்கிறது. எங்கள் சராசரி reply நேரம் limit-ஐ விட நன்றாகக் குறைவு. திரும்பத் திரும்ப வரும் காரணங்கள் ஒவ்வொரு quarter-உம் எங்களுக்கு report செய்யப்படுகின்றன.” முயற்சியும் நேரமும்: குறைவு · 3 முதல் 6 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →