DPDP-யின் கீழ் எங்கள் PSU 'State' ஆகுமா? ஆனால் என்ன மாறும்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: சில activities-க்கு ஆகலாம்; எழுத்து மூலமான legal view வாங்குங்கள்
DPDP Act, 'State' என்பதற்கு Article 12 சொல்லும் பொருளைப் பயன்படுத்துகிறது. அரசு எவ்வளவு ஆழமாகக் கட்டுப்படுத்துகிறது என்பதைப் பொறுத்து, பல PSUs-ஐ courts 'State' என்று கருதியுள்ளன. நீங்கள் State என்றால், public functions-க்கு Section 7(b), 7(c), Section 17(4) பொருந்தலாம். ஆனால் commercial, customer-facing வேலைக்குத் தானாகப் பொருந்தாது. ஒவ்வொரு activity-க்கும் தனியாக legal view எழுதுங்கள். State provisions-ஐக் குறுகிய அளவில் மட்டுமே பயன்படுத்துங்கள்.
சட்டம் என்ன சொல்கிறது
Section 2(x) State-ஐ Article 12 மூலம் வரையறுக்கிறது. Sections 7(b), 7(c), 17(4) State-க்குப் பொருந்தும்.
- Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
Steps
- Activities-ஐப் பட்டியலிடுங்கள்: public functions, schemes, commercial sales.
- ஒவ்வொன்றுக்கும் legal view வாங்குங்கள்.
- உறுதியாகத் தெரியாத இடங்களில் முழுக் கடமைகளையும் பின்பற்றுங்கள்.
- அந்த view-வைப் பதிவு செய்து board approval வாங்குங்கள்.
- Courts அல்லது MeitY தெளிவுபடுத்தினால் மறுபடி review செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- எழுத்து மூலமான legal note
- Board approval
பொதுவான தவறுகள்
- Marketing-க்கும் State status கோருவது
- எழுத்து மூலமான view இல்லாதது
- Security-இலிருந்தும் விலக்கு என்று நினைப்பது
யார் என்ன செய்ய வேண்டும்
- DPO / Privacy Lead: Request பதில்களில் இந்த note-ஐப் பின்பற்றுங்கள்.
- CMD / MD: இதை approve செய்து board-இடம் கொண்டு செல்லுங்கள்.
- Board director: அந்த note-ஐக் காட்டச் சொல்லுங்கள்.
- Legal & Compliance: இந்த note-ஐ எழுத வேண்டியது நீங்கள்தான்.
உதாரணம் (ஆங்கிலத்தில்)
A PSU's legal team writes a two-page note: subsidy distribution may rely on Section 7(b); LPG sales, loyalty and marketing follow full DPDP duties. The board approves it.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“எங்களிடம் board approve செய்த note உள்ளது. குறுகிய public functions மட்டுமே State provisions-ஐ நம்பியுள்ளன. மற்ற எல்லாவற்றுக்கும் முழுக் கடமைகளைப் பின்பற்றுகிறோம்.” முயற்சியும் நேரமும்: குறைவு · 3 முதல் 6 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →