ஒருவர் consent-ஐ withdraw செய்கிறார். எது நிற்க வேண்டும், எவ்வளவு சீக்கிரம்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: அந்தப் பயன்பாட்டை உடனே நிறுத்துங்கள், எல்லா system, vendor-இலும்
Consent கொடுப்பது எவ்வளவு எளிதோ, withdraw செய்வதும் அவ்வளவு எளிதாக இருக்க வேண்டும். ஒருவர் withdraw செய்தவுடன், நீங்களும் உங்களுக்காக வேலை செய்யும் ஒவ்வொரு vendor-உம் அந்தப் பயன்பாட்டை நியாயமான நேரத்துக்குள் நிறுத்த வேண்டும். Withdraw செய்வதற்கு முன் நடந்தது சட்டப்படி சரியானதாகவே இருக்கும். சட்டம் வைத்திருக்கச் சொல்லும் data வைக்கப்படும்.
சட்டம் என்ன சொல்கிறது
Section 6(4) முதல் 6(6) வரை: எப்போது வேண்டுமானாலும், அதே எளிமையுடன் withdraw செய்யும் உரிமை உண்டு; processors-உம் நிறுத்த வேண்டும். அதன் பிறகு Section 8(7) erasure கேட்கிறது, சட்டம் retention கேட்டால் தவிர.
- Section 6: Consent — சரியான consent எப்படி இருக்க வேண்டும். Consent free, specific, informed, unconditional, unambiguous ஆக இருக்க வேண்டும். அது ஒரு தெளிவான செயல் மூலம் தரப்பட வேண்டும், purpose-க்குத் தேவையான data-வுக்கு மட்டுமே இருக்க வேண்டும். கொடுப்பது போலவே திரும்பப் பெறுவதும் எளிதாக இருக்க வேண்டும்.
- Section 8(7) · Rule 8: Erasure and retention — எப்போது நீக்க வேண்டும், எவ்வளவு காலம் வைக்க வேண்டும். Purpose முடிந்தவுடன் அல்லது consent திரும்பப் பெறப்பட்டவுடன் personal data-வை erase செய்ய வேண்டும். ஏதாவது சட்டம் அதை வைத்திருக்கச் சொன்னால் மட்டுமே விதிவிலக்கு. உங்கள் processors-உம் erase செய்வதை உறுதிசெய்யுங்கள். Rules-இல் சொல்லப்பட்ட purposes-க்காக, ஒவ்வொரு Data Fiduciary-உம் personal data, traffic data, logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருக்க வேண்டும் என்று Rule 8(3) சொல்கிறது.
- Section 8(1)–(2): Data Fiduciary responsibility — vendor வேலை செய்தாலும் பொறுப்பு உங்களுடையது. Data எதற்காக, எப்படிப் பயன்படுத்தப்படுகிறது என்று முடிவு செய்யும் நிறுவனமே (Data Fiduciary) பொறுப்பு. வேலையை ஒரு vendor (Data Processor) செய்தாலும் இது மாறாது. Valid contract இருந்தால் மட்டுமே ஒரு processor-ஐ engage செய்யலாம்.
Steps
- Consent வாங்கும் ஒவ்வொரு channel-இலும் withdraw செய்ய ஒரு எளிய வழி கொடுங்கள்.
- Withdrawal-ஐ அந்த நபர், அந்த purpose இரண்டுக்கும் எதிரே பதிவு செய்யுங்கள்.
- அந்த purpose-ஐப் பயன்படுத்தும் ஒவ்வொரு system-க்கும் vendor-க்கும் இந்த மாற்றத்தை அனுப்புங்கள்.
- எது நின்றது, சட்டப்படி எது retain செய்யப்படுகிறது என்று அந்த நபருக்கு எழுத்தில் confirm செய்யுங்கள்.
- மாற்றம் உண்மையில் எல்லா lists-க்கும் போய்ச் சேர்ந்ததா என்று மாதந்தோறும் ஒரு sample எடுத்து check செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Time stamps உடன் withdrawal log
- Downstream systems, vendors update ஆனதற்கான evidence
- அந்த நபருக்கு அனுப்பிய confirmation
பொதுவான தவறுகள்
- App-இல் consent ஒரே tap; ஆனால் withdraw செய்ய email மட்டும்
- Main system-இல் நிறுத்திவிட்டு, vendor lists-இல் விட்டுவிடுவது
- சட்டம் வைத்திருக்கச் சொல்லும் records-ஐ delete செய்வது
யார் என்ன செய்ய வேண்டும்
- Product Head: Consent கொடுக்க எத்தனை taps ஆகிறதோ, withdraw செய்யவும் அத்தனை taps தான் ஆக வேண்டும்.
- Marketing Head (CMO): Stop, ஒவ்வொரு channel-இலும் ஒவ்வொரு agency-இடமும் ஒரு நாளுக்குள் வேலை செய்ய வேண்டும்.
- Marketing துறை: Stop option ஒவ்வொரு channel-இலும் ஒவ்வொரு agency-இடமும் ஒரு நாளுக்குள் வேலை செய்ய வேண்டும்.
- Customer service துறை: Stop requests-ஐ அதே நாளில் process செய்து, எழுத்து மூலம் உறுதிசெய்யுங்கள்.
- Sales துறை: Stop requests அதே நாளில் அமலுக்கு வர வேண்டும்.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Withdraw செய்ய அதே channel-இல் ஒரே step போதும். ஒரு working day-க்குள் அது எங்கள் எல்லா systems-க்கும் vendors-க்கும் போய்ச் சேர்கிறது. இதை மாதந்தோறும் test செய்கிறோம்.” முயற்சியும் நேரமும்: நடுத்தரம் · 6 முதல் 12 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →