Section 7-এর অধীনে আইনি ভিত্তি: কখন সম্মতি প্রয়োজন হয় না

Section 7 অনুসারে ছয়টি বৈধ ভিত্তি

DPDP Act-এর Section 7 ছয়টি 'বৈধ ব্যবহার' বর্ণনা করে যার জন্য একজন Data Fiduciary, Section 6 অনুসারে স্পষ্ট সম্মতি না নিয়েই ব্যক্তিগত ডেটা প্রক্রিয়া করতে পারেন:

1. Section 7(a) — স্বেচ্ছায় প্রদান: যেখানে Data Principal কোনও নির্দিষ্ট উদ্দেশ্যে স্বেচ্ছায় তাঁর ব্যক্তিগত ডেটা দিয়েছেন, এবং ইঙ্গিত দেননি যে তিনি সম্মত নন।
2. Section 7(b) — রাষ্ট্রীয় প্রক্রিয়াকরণ: যেখানে রাষ্ট্র বা তার সংস্থা ভর্তুকি, সুবিধা, পরিষেবা, শংসাপত্র, লাইসেন্স বা অনুমতি প্রদান বা ইস্যু করার জন্য প্রক্রিয়াকরণ করে।
3. Section 7(c) — বিধিবদ্ধ সঙ্গতি: যেখানে প্রক্রিয়াকরণ কোনও আইন, রায় বা আদেশ পালনের জন্য প্রয়োজন।
4. Section 7(d) — চিকিৎসা জরুরি অবস্থা: যেখানে প্রক্রিয়াকরণ কোনও ব্যক্তির জীবন বা স্বাস্থ্যের প্রতি হুমকিযুক্ত চিকিৎসা জরুরি অবস্থায় সাড়া দিতে প্রয়োজন।
5. Section 7(e) — দুর্যোগ / জনস্বাস্থ্য: যেখানে প্রক্রিয়াকরণ কোনও দুর্যোগ বা জনশৃঙ্খলা ভেঙে পড়ার সময় ব্যবস্থা গ্রহণের জন্য প্রয়োজন।
6. Section 7(g) — কর্মসংস্থান: যেখানে প্রক্রিয়াকরণ কর্মসংস্থানের উদ্দেশ্যে, যার মধ্যে নিয়োগকর্তাকে ক্ষতি বা দায় থেকে রক্ষা করা অন্তর্ভুক্ত।

কম-ব্যবহারের সমস্যা

অনেক দল এমন প্রক্রিয়াকরণের জন্য সম্মতির উপর জোর দেয় যা স্পষ্টতই Section 7(a) স্বেচ্ছায় প্রদানের মধ্যে পড়ে — যেমন কোনও গ্রাহকের যোগাযোগ ফর্মে টাইপ করা ইমেল প্রক্রিয়াকরণ, বা চেকআউটে টাইপ করা ঠিকানা প্রক্রিয়াকরণ। ফলাফল হল সম্মতি ক্লান্তি (ব্যানারের উপর ব্যানার), যা নিজেই Section 6-এর চেতনা লঙ্ঘন করে (সম্মতি স্বাধীন হতে হবে)।

অতি-ব্যবহারের সমস্যা

উল্টোটি বেশি সাধারণ এবং বেশি বিপজ্জনক। বিপণন দল প্রচারমূলক ইমেল পাঠানোর জন্য Section 7(a) দাবি করে কারণ ব্যবহারকারী সাইনআপে তাঁর ঠিকানা 'স্বেচ্ছায় দিয়েছিলেন' — অথচ ব্যবহারকারী সেটি অ্যাকাউন্ট তৈরির জন্য দিয়েছিলেন, বিপণনের জন্য নয়। যে উদ্দেশ্যে ডেটা দেওয়া হয়েছিল, Section 7(a) তার বাইরের উদ্দেশ্যে প্রক্রিয়াকরণে বিস্তৃত হয় না।

কীভাবে বাছবেন

আমরা ক্লায়েন্টদের সঙ্গে যে ভিত্তি-নির্বাচন পরীক্ষা ব্যবহার করি:

1. ব্যবহারকারীর অনুরোধ করা পরিষেবার জন্য প্রক্রিয়াকরণ কি কঠোরভাবে প্রয়োজনীয়? → 7(a) স্বেচ্ছায় প্রদান
2. প্রক্রিয়াকরণ কি কোনও নির্দিষ্ট আইন, রায় বা আদেশ দ্বারা আবশ্যক? → 7(c) বিধিবদ্ধ
3. ব্যবহারকারীকে কি মূল পরিষেবার বাইরে কোনও কিছুতে অপ্ট-ইন করতে বলা হচ্ছে? → S.6 সম্মতি
4. এগুলির কোনওটিই নয়? → পুনর্বিবেচনা করুন আপনার আদৌ প্রক্রিয়াকরণ করা উচিত কি না