Dealer, retailer, mason, mechanic loyalty programmes: என்ன தேவை?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: தெளிவான notice-உடன் consent; பரிசுகளுக்குத் தேவையானதை மட்டும் எடுங்கள்
பரிசுகள் கொடுக்க loyalty schemes பெயர், phone எண், photo, ID, bank details எடுக்கின்றன. சேருவது அவரவர் விருப்பம்; அதனால் இது தெளிவான notice-உடன் consent அடிப்படையில் நடக்கிறது. பரிசுகளுக்கும் tax rules-க்கும் தேவையானதை மட்டும் எடுங்கள். Bank details-ஐ ஒரே secure இடத்தில் வையுங்கள்; scheme-இலிருந்து விலகுவதை எளிதாக்குங்கள். Loyalty vendor உங்கள் சார்பில் வேலை செய்கிறார். Dealer appointment-க்கான KYC வேறு purpose; அது loyalty-யுடன் சேராது.
சட்டம் என்ன சொல்கிறது
Section 5 படி notice வேண்டும். சரியான consent என்றால் என்ன என்று Section 6 சொல்கிறது; consent-ஐ எளிதாகத் திரும்பப் பெறுவதும் அதில் அடங்கும். Section 8(1) loyalty vendor-க்குப் பொருந்தும்.
- Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
Steps
- App, forms எந்த fields எடுக்கின்றன என்று பட்டியல் போடுங்கள்; பரிசுகளுக்குத் தேவையில்லாததை நீக்குங்கள்.
- Sign-up-ல் உள்ளூர் மொழியில் சிறிய notice காட்டுங்கள்.
- Bank details-ஐ payout system-ல் மட்டும் வையுங்கள்.
- Loyalty vendor contract-ல் data schedule சேருங்கள்.
- செயலில் இல்லாத members-இன் accounts-ஐ குறிப்பிட்ட காலத்துக்குப் பிறகு close செய்து, data-வை delete செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- காரணத்துடன் fields பட்டியல்
- Sign-up notice, consent records
- Vendor schedule
- Inactive member deletion log
பொதுவான தவறுகள்
- Email-ல் சுற்றும் spreadsheets-ல் bank details
- Masons-இடம் சொல்லாமலேயே field staff enrol செய்வது
- தொடர்பில்லாத offers-க்கு loyalty data-வைப் பயன்படுத்துவது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: Loyalty complaints முன்கூட்டிய எச்சரிக்கைகள். அவற்றை மாதம்தோறும் review செய்யுங்கள்.
- CISO / Security Head: Payout files, loyalty app இரண்டுக்கும் வலுவான access control-உம் logs-உம் தேவை.
- HR Head: Sales targets அழுத்தத்தில் consent இல்லாமல் enrolment நடக்கலாம். இதற்கு training கொடுங்கள்.
- Operations Head: Depot, sales staff members-ஐ enrol செய்கிறார்கள். அவர்கள் notice-ஐக் காட்ட வேண்டும்; மற்றவர்களுக்காக form நிரப்பக்கூடாது.
- Plant Head / Factory Manager: Dealers meets-க்காக plant-க்கு வந்தால், registration list-உம் personal data-தான்.
- Finance துறை: வங்கி விவரங்களை payout portal வழியாக மட்டுமே பெறுங்கள்.
- Marketing துறை: Consent check இல்லாமல் எந்த campaign-உம் இல்லை.
உதாரணம் (ஆங்கிலத்தில்)
A cement company's mason app asked for Aadhaar, PAN, bank details and a family photo. The review keeps only what rewards need, adds a short notice in the local language, and moves bank details to the payout system.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“உறுப்பினர்கள் notice பார்த்து, தங்கள் சொந்த விருப்பத்துடன் சேருகிறார்கள். Bank details payout system-ல் மட்டுமே உள்ளன. உறுப்பினர்கள் app-லேயே விலகலாம்; inactive accounts schedule படி close ஆகின்றன.” முயற்சியும் நேரமும்: நடுத்தரம் · 6 முதல் 10 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →