Retailer-இன் PoS-ல் விவசாயியின் Aadhaar authentication: யாருக்கு என்ன பொறுப்பு?

Reviewed by InfraVeritas360 ResearchFirst published 10 October 2026Last reviewed 11 October 2026

Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)

இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்

சுருக்கமான பதில்: Scheme flow அரசுடையது; உங்கள் சொந்த விவசாயி programmes உங்களுடையவை

Subsidy உரம் retailers-இன் PoS devices மூலம் விற்கப்படுகிறது. விவசாயியின் Aadhaar-based authentication iFMS-ல் நடக்கிறது. இது Department of Fertilizers-க்காக NIC உருவாக்கிய government platform. இந்த flow-ல் விவசாயியின் அடையாளம் ஏன் எடுக்கப்படுகிறது என்பதை scheme தான் முடிவு செய்கிறது. உங்கள் company இதிலிருந்து sales data-வைப் பார்க்கிறது, retailers-க்கு supply செய்கிறது. விவசாயி அளவிலான எந்த data உங்களுக்குத் தெரிந்தாலும், அதை personal data-வாகக் கருதுங்கள். அதை supply, subsidy வேலைக்கு மட்டும் பயன்படுத்துங்கள்; marketing-க்கு ஒருபோதும் வேண்டாம். உங்கள் சொந்த விவசாயி meetings, soil testing, agronomy apps-க்கு நீங்கள்தான் Data Fiduciary; எல்லாக் கடமைகளும் உங்களுடையவை. உங்கள் role பற்றி எழுத்துப்பூர்வ legal கருத்து வாங்குங்கள்.

சட்டம் என்ன சொல்கிறது

Section 4 படி ஒவ்வொரு பயன்பாட்டுக்கும் lawful basis வேண்டும். Section 6 படி உங்கள் சொந்த programmes-க்கு consent வேண்டும். உங்கள் staff, dealers அல்லது vendors உங்கள் சார்பில் கையாளும் எந்த data-வுக்கும் Section 8(1), 8(5) பொருந்தும்.

Section 4: Lawful processing — எப்போது data-வைப் பயன்படுத்தலாம். Personal data-வை lawful purpose-க்கு மட்டுமே process செய்யலாம். அதற்கு அந்த நபரின் consent இருக்க வேண்டும், அல்லது அது Section 7-இல் உள்ள legitimate uses-இல் ஒன்றாக இருக்க வேண்டும்.
Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.

Steps

Scheme-இலிருந்து விவசாயிகளின் எந்த data உங்களுக்குத் தெரிகிறது, எதை நீங்களே எடுக்கிறீர்கள் என்று எழுதி வையுங்கள்.
Company dashboards, exports-ஐ supply, subsidy வேலைக்குத் தேவையானதோடு நிறுத்துங்கள்.
Aadhaar நகல் வைக்க வேண்டாம், registers-ல் எண் எழுத வேண்டாம் என்று dealers, retailers-க்கு நினைவூட்டுங்கள்.
விவசாயிகளுக்கான உங்கள் apps, meetings-ல் notice கொடுத்து consent கேளுங்கள்.
உங்கள் systems-ல் scheme data-வையும் marketing data-வையும் தனித்தனியாக வையுங்கள்.

வைத்திருக்க வேண்டிய evidence

Role பற்றிய எழுத்துப்பூர்வ கருத்து
Dashboard access list
Dealers-க்கு அனுப்பிய circular
Farmer app notice, consent records

பொதுவான தவறுகள்

Scheme purchase data-வை வைத்து offers target செய்வது
Retailers Aadhaar photocopies வைத்திருப்பது
Farmer meeting registers-ஐ எப்போதும் வைத்திருப்பது

யார் என்ன செய்ய வேண்டும்

DPO / Privacy Lead: Role view எழுத்து வடிவில் உங்களிடம் இருக்கட்டும். Scheme data-வை marketing-இலிருந்து விலக்கி வையுங்கள்.
CISO / Security Head: Scheme data-விலிருந்து உருவாகும் company dashboards, exports-க்கு access control-உம் logs-உம் தேவை.
HR Head: Scheme-இன் எந்த data-வைப் பயன்படுத்தக்கூடாது என்று field, sales staff-க்கு training கொடுங்கள்.
Legal & Compliance: Role view-ஐ எழுதி DPO / Management-இடம் approve வாங்குங்கள்.
Operations Head: Depots, field staff தினமும் retailers-உடன் பேசுகிறார்கள். Aadhaar copies அல்லது farmer lists கைமாறவில்லை என்று உறுதி செய்யுங்கள்.
Plant Head / Factory Manager: உங்கள் plant farmer meetings அல்லது soil tests நடத்தினால், அந்த registers-ஐப் பாதுகாப்பது உங்கள் பொறுப்பு.
Marketing துறை: Farmer campaigns-க்கு உங்கள் சொந்த consent பெற்ற lists மட்டுமே; scheme data ஒருபோதும் இல்லை.

உதாரணம் (ஆங்கிலத்தில்)

A fertiliser company's sales team wants to use scheme purchase data for a crop advisory campaign. The DPO says no; the campaign goes only to farmers who joined the company's own app with consent, and dashboard exports now show district totals.

Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்

“Scheme-ல் எங்கள் role பற்றி எழுத்துப்பூர்வ கருத்து உள்ளது. Scheme data supply, subsidy-க்கு மட்டுமே பயன்படுகிறது. விவசாயிகளுக்கான எங்கள் சொந்த apps-ல் notice, consent உள்ளன; Aadhaar நகல்கள் வைக்க வேண்டாம் என்று dealers-க்குச் சொல்லியிருக்கிறோம்.” முயற்சியும் நேரமும்: குறைவு முதல் நடுத்தரம் · 4 முதல் 8 வாரங்கள்.

உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →