Distributors, dealers, franchisees விஷயத்தில் என்ன செய்வது?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், உங்கள் consumers data-வை வைத்து அவர்கள் செய்வதற்கு நீங்களே பொறுப்பு
உங்கள் service-க்காக distributors, dealers அல்லது franchisees consumer data-வைக் கையாளும்போது, அவர்கள் உங்கள் சார்பில் செயல்படுகிறார்கள். பொறுப்பு உங்களுடையது. அவர்களுக்குத் தேவையானதை மட்டுமே கொடுங்கள். Agreements-இல் data clause சேருங்கள். அவர்களுக்கு training கொடுங்கள். ஒவ்வொரு ஆண்டும் ஒரு sample-ஐச் சரிபாருங்கள். ஒரு partner அந்த data-வைத் தன் சொந்த வியாபாரத்துக்குப் பயன்படுத்தினால், உதாரணமாக insurance விற்பது, அது உங்கள் நோக்கத்துக்கு வெளியே. அது நிற்க வேண்டும்.
சட்டம் என்ன சொல்கிறது
Processors-ஐ Section 8(1), 8(2) கவர் செய்கின்றன.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
Steps
- Partner வகைகளையும் எண்ணிக்கையையும் பட்டியலிடுங்கள்.
- ஒரே standard data clause-ஐ எல்லோருக்கும் கொடுங்கள்.
- முடிந்த இடங்களில் masked views கொடுங்கள்.
- Partners-க்கு training கொடுங்கள்.
- ஆண்டுதோறும் samples-ஐச் சரிபாருங்கள்.
வைத்திருக்க வேண்டிய evidence
- Partners list
- கையெழுத்திட்ட clauses
- Training, check records
பொதுவான தவறுகள்
- முழு consumer exports-ஐ partners-க்குக் கொடுப்பது
- Clause இல்லாதது
- Checks இல்லாதது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: Partner complaints வரப்போகும் பிரச்சினையின் முதல் அறிகுறி.
- CMD / MD: ஒவ்வொரு காலாண்டும் coverage எண்ணிக்கையைக் கேளுங்கள்.
- Operations Head: Partners எப்படி நடந்துகொள்கிறார்கள் என்பதை field teams-தான் முதலில் பார்க்கின்றன.
- Chief Risk Officer: Partners-ஐ data volume அடிப்படையில் rate செய்யுங்கள்.
- Procurement துறை: ஒவ்வொரு agreement-இலும் இந்த clause-ஐச் சேருங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
An oil marketing PSU issues one data clause to its distributors. Within a quarter most sign; those who do not get a deadline and a visit.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“எல்லா partners-உம் data clause-இல் கையெழுத்திட்டுள்ளனர். அவர்கள் masked data-வை மட்டுமே பார்க்கிறார்கள். ஒவ்வொரு ஆண்டும் ஒரு sample சரிபார்க்கப்படுகிறது.” முயற்சியும் நேரமும்: நடுத்தரம் · பெரிய network-க்கு 3 முதல் 6 மாதங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →