PSU நடத்தும் townships, hospitals, schools: எது பொருந்தும்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: ஆம், ஒவ்வொரு service-க்கும் முழுக் கடமைகள்
இவை குடியிருப்பவர்கள், நோயாளிகள், மாணவர்களின் data-வை வைத்திருக்கின்றன. ஒவ்வொன்றுக்கும் notice, access வரம்புகள், retention வேண்டும். PSU hospital records, medical record rules-ஐப் பின்பற்றும். School records-இல் குழந்தைகளின் data இருக்கலாம். அங்கே educational institutions, healthcare-க்கான Fourth Schedule விலக்குகள் சில நோக்கங்களுக்குப் பொருந்தலாம்.
சட்டம் என்ன சொல்கிறது
ஒவ்வொரு service-க்கும் Sections 5, 8(5), 8(7), 9 பொருந்தும்.
- Section 5 · Rule 3: Notice — consent கேட்கும்போது தர வேண்டியது. Consent கேட்கும்போது, தனியாகப் படித்தாலே புரியும் தெளிவான notice கொடுக்க வேண்டும்: என்ன data, எந்த purpose-க்கு, consent-ஐ எப்படித் திரும்பப் பெறுவது, உரிமைகளை எப்படிப் பயன்படுத்துவது, Data Protection Board-இடம் எப்படி complaint செய்வது. Act-க்கு முன் சேகரித்த data-க்கு, reasonably practicable ஆனவுடன் notice தர வேண்டும்.
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 9 · Rules 10, 12: Children's data — 18 வயதுக்குக் குறைவானவர்களின் data. 18 வயதுக்குக் குறைவான யாருக்கும், பெற்றோர் அல்லது lawful guardian-இடமிருந்து verifiable consent பெற வேண்டும். குழந்தைகளை track செய்யவோ, behavioural monitoring செய்யவோ, அவர்களை target செய்து advertising செய்யவோ கூடாது. Rule 12-உம் Fourth Schedule-உம் சில classes, purposes-க்கு விலக்கு தருகின்றன. உதாரணமாக, குழந்தையின் உடல்நலத்தைப் பாதுகாக்கத் தேவையான அளவுக்கு clinical establishments, healthcare professionals.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
Steps
- Personal data வைத்திருக்கும் township services-ஐப் பட்டியலிடுங்கள்.
- ஒவ்வொன்றுக்கும் notice கொடுங்கள்.
- Medical records-க்கு access-ஐக் கட்டுப்படுத்துங்கள்.
- Schools-இல் குழந்தைகளின் data rules-ஐச் சரிபாருங்கள்.
- Retention-ஐ முடிவு செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Services list
- Notices
- Access settings
பொதுவான தவறுகள்
- Security இல்லாத township PCs
- HR-க்குத் தெரியும் medical records
- பெற்றோருக்கு notice இல்லாத school data
யார் என்ன செய்ய வேண்டும்
- CISO / Security Head: Township systems-ஐ central control-இன் கீழ் கொண்டு வாருங்கள்.
- HR Head: Medical records-ஐ HR records-இலிருந்து தனியாக வையுங்கள்.
- Unit / Plant / Region Head: இந்த services உங்கள் unit-இல் வருகின்றன.
- Admin துறை: Township அலுவலகங்கள் உங்கள் பொறுப்பு.
உதாரணம் (ஆங்கிலத்தில்)
A steel PSU lists its township services: hospital, school, housing, canteen. Each gets a short notice, its own access list and a retention period.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“ஒவ்வொரு township service-க்கும் notice, கட்டுப்படுத்தப்பட்ட access, retention காலம் உள்ளன.” முயற்சியும் நேரமும்: நடுத்தரம்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →