ન્યૂનતમ સામગ્રી ચેકલિસ્ટ
Act ની Section 5(1) અને DPDP Rules ના Rule 3 હેઠળ, તમારી ગોપનીયતા સૂચનામાં હોવું જોઈએ:
- તમે એકત્ર કરો છો તે દરેક શ્રેણીના વ્યક્તિગત ડેટાની વસ્તુવાર યાદી
- એ ડેટા તમે જે દરેક હેતુ માટે પ્રક્રિયા કરો છો તેની વસ્તુવાર યાદી
- Data Principal સંમતિ પાછી ખેંચી શકે તે રીત — તે અપાઈ હતી તેટલી જ સમાનતાથી
- Sections 11-14 હેઠળ તેઓ પોતાના અધિકારો વાપરી શકે તે રીત
- Data Protection Board માં તેઓ ફરિયાદ નોંધાવી શકે તે રીત
વસ્તુવાર યાદી કેમ મહત્ત્વની
'અમે સેવા આપવા માટે વ્યક્તિગત માહિતી એકત્ર કરીએ છીએ' એ વસ્તુવાર યાદી નથી. ધોરણ આની નજીક છે: 'અમે એકત્ર કરીએ છીએ: (અ) નામ, (બ) મોબાઇલ નંબર, (ક) ઈમેલ સરનામું, (ડ) ઉપકરણ ઓળખકર્તા, (ઇ) અમારી એપ વાપરતી વખતે સ્થાન નિર્દેશાંક.' દરેક વસ્તુ એટલી ચોક્કસ હોવી જોઈએ કે Data Principal તેને પોતે ખરેખર તમને આપેલી વસ્તુ તરીકે ઓળખી શકે.
હેતુઓ માટે પણ એ જ ધોરણ: 'સેવા આપવા માટે' બહુ અસ્પષ્ટ છે. 'તમારો ઓર્ડર પ્રક્રિયા કરવા, SMS દ્વારા ડિલિવરી અપડેટ મોકલવા, અને ગ્રાહક-સહાય પ્રશ્નોના જવાબ આપવા' એ વધુ નજીક છે.
પાછી ખેંચવાની સમાનતા
સાઇનઅપ પર ચેકબોક્સ ટિક કરીને સંમતિ આપી હોય, તો પાછી ખેંચવી ઓછામાં ઓછી એટલી જ સરળ હોવી જોઈએ — સામાન્ય રીતે ખાતા સેટિંગ્સમાં એક-ક્લિક ટૉગલ. કૂકી બેનર દ્વારા સંમતિ આપી હોય, તો પાછી ખેંચવી એ જ બેનર (કે સ્પષ્ટ સમકક્ષ) દ્વારા ઉપલબ્ધ હોવી જોઈએ. સૌથી સ્પષ્ટ કસોટી: શું બિન-તકનીકી વપરાશકર્તા સહાયનો સંપર્ક કર્યા વગર 30 સેકન્ડમાં સંમતિ પાછી ખેંચી શકે?
ભાષાઓ
Section 5(3) મુજબ સૂચના વિનંતી પર અંગ્રેજી સાથે 22 Eighth Schedule ભાષાઓમાં ઉપલબ્ધ હોવી જોઈએ. મોટાભાગની ડિજિટલ સપાટીઓ પર 'વિનંતી પર' એટલે ભાષા-પસંદગી નિયંત્રણ એમ Rules સ્પષ્ટ કરે છે. શ્રેષ્ઠ પ્રથા: વપરાશકર્તાની ભાષા ઓળખો અને ડિફોલ્ટ રૂપે મેળ ખાતી આવૃત્તિ બતાવો.
અનુપાલક સૂચના કેવી દેખાય છે
સંપૂર્ણ તૈયાર ઉદાહરણ માટે તમે અમારું Privacy Notice Template (અમારી લાઇબ્રેરીમાં Template 01) જોઈ શકો છો. રચના ત્રણ સ્તરોમાં કામ કરે છે: ઉપર ટૂંકો સારાંશ, વચ્ચે વસ્તુવાર કોષ્ટકો, નીચે સંપર્ક અને અધિકાર તંત્ર.