Connected vehicles, product registration: இந்த data-வை என்ன செய்யலாம்?

Reviewed by InfraVeritas360 ResearchFirst published 10 October 2026Last reviewed 11 October 2026

Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)

இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்

சுருக்கமான பதில்: வாங்குபவர் தேர்ந்தெடுத்த service-க்கு; அதற்கு மேல் என்றால் consent வேண்டும்

Connected vehicles-உம் smart products-உம் location, usage, driving data அனுப்புகின்றன. Registration மூலம் வாங்குபவரின் contact details கிடைக்கின்றன. வாங்குபவர் எதற்காக sign up செய்தாரோ அதற்கு மட்டும் பயன்படுத்துங்கள்: warranty, recalls, safety, app-ல் உள்ள services. Insurers, finance partners-உடன் share செய்யவோ marketing-க்கோ தனியாக specific consent வேண்டும். மக்கள் எங்கே வசிக்கிறார்கள், எங்கே போகிறார்கள் என்பதை location data காட்டிவிடும். அதனால் ஒவ்வொரு service-க்கும் தேவையானதை மட்டும் வையுங்கள்.

சட்டம் என்ன சொல்கிறது

Section 6 படி ஒவ்வொரு purpose-க்கும் specific consent வேண்டும். Section 5 படி notice வேண்டும். Telematics data வெளிநாட்டுக்குப் போனால் Section 16 பொருந்தும்.

Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
Section 16 · Rule 15: Transfer outside India — India-வுக்கு வெளியே data. அரசு ஒரு நாட்டுக்குத் தடை விதிக்காத வரை, personal data India-வுக்கு வெளியே போகலாம். ஒரு sector law அல்லது regulator இதைவிடக் கடுமையான rule வைத்திருந்தால், அது தொடர்ந்து பொருந்தும். இந்தப் பக்கம் கடைசியாகச் சரிபார்க்கப்பட்டபோது எந்த நாட்டுக்கும் தடை விதிக்கப்படவில்லை.
Sections 11–14 · Rule 14: Rights of the Data Principal — மக்களின் உரிமைகள். மக்கள் தங்கள் data-வின் summary-ஐயும், அது யாருடன் share செய்யப்பட்டது என்பதையும் கேட்கலாம். Correction, completion, updating அல்லது erasure கேட்கலாம், complaint செய்யலாம், தங்களுக்காகச் செயல்பட ஒருவரை nominate செய்யலாம். இதை எப்படிச் செய்வது என்று நீங்கள் வெளியிட வேண்டும்.

Steps

ஒவ்வொரு connected feature-உம் என்ன data அனுப்புகிறது, ஏன் என்று பட்டியல் போடுங்கள்.
App-லும் delivery நேரத்திலும், feature வாரியாக notice காட்டுங்கள்.
Insurer, partner, marketing sharing-க்குத் தனித்தனியாகக் கேளுங்கள்.
Location history, trip data-வுக்கு retention முடிவு செய்யுங்கள்.
Telematics vendor data-வை எங்கே store செய்கிறார், support எங்கிருந்து தருகிறார் என்று சரிபாருங்கள்.

வைத்திருக்க வேண்டிய evidence

Features, data பட்டியல்
App notice, consent screens
Retention settings
Telematics vendor schedule

பொதுவான தவறுகள்

Default-ஆக location பல வருடங்கள் வைக்கப்படுவது
Dealer வாங்குபவர் பட்டியல்களை insurers-க்குக் கொடுப்பது
Contract நிபந்தனைகள் இல்லாமல் வெளிநாட்டிலிருந்து telematics support

யார் என்ன செய்ய வேண்டும்

DPO / Privacy Lead: தங்கள் data யாருக்குக் கிடைத்தது என்று buyers கேட்பார்கள். Partner வாரியாக sharing log வையுங்கள்.
CISO / Security Head: Telematics platforms-இல் பெயருடன் access, logs, test செய்யப்பட்ட deletion இருக்க வேண்டும்.
CIO / IT Head: Retention-ஐ telematics platform-இலேயே அமையுங்கள்; பின்னால் clean-up செய்யலாம் என்று விடாதீர்கள்.
HR Head: Employee vehicles அல்லது pool cars track செய்யப்பட்டால், staff-க்கு notice-இல் சொல்லுங்கள்.
Operations Head: Service centres தினமும் vehicle data-வைப் பார்க்கின்றன. Access job card அடிப்படையில் மட்டுமே.
Plant Head / Factory Manager: Plant test fleets, employee vehicles-உம் data அனுப்புகின்றன. அவற்றையும் சேர்த்துக்கொள்ளுங்கள்.
Customer service துறை: Call செய்யும் buyers-க்கு sharing settings-ஐ விளக்குங்கள்.

உதாரணம் (ஆங்கிலத்தில்)

A vehicle buyer opens the app and finds a separate switch for sharing driving data with an insurer. She leaves it off. Her location history is kept only as long as the trip feature needs, and the telematics vendor's contract says where data is stored.

Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்

“ஒவ்வொரு connected feature-க்கும் notice உள்ளது. Partner sharing தனித் தேர்வு; வாங்குபவர் அதை off செய்யலாம். Service-க்குத் தேவையான காலம் வரை மட்டுமே location history வைக்கப்படுகிறது.” முயற்சியும் நேரமும்: நடுத்தரம் · 8 முதல் 12 வாரங்கள்.

உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →