Section 7 હેઠળના છ કાયદેસર આધારો
DPDP Act ની Section 7, Section 6 હેઠળ સ્પષ્ટ સંમતિ મેળવ્યા વગર પણ એક Data Fiduciary વ્યક્તિગત ડેટાની પ્રક્રિયા કરી શકે એવા છ 'કાયદેસર ઉપયોગો' વર્ણવે છે:
- Section 7(a) — સ્વૈચ્છિક આપવું: જ્યાં Data Principal એ ચોક્કસ હેતુ માટે સ્વૈચ્છિક રીતે પોતાનો વ્યક્તિગત ડેટા આપ્યો હોય, અને પોતે સંમત નથી એવું સૂચવ્યું ન હોય.
- Section 7(b) — રાજ્ય પ્રક્રિયા: જ્યાં રાજ્ય કે તેની સંસ્થા સબસિડી, લાભ, સેવાઓ, પ્રમાણપત્રો, લાઇસન્સ કે પરવાનગી આપવા કે જારી કરવા પ્રક્રિયા કરે.
- Section 7(c) — વૈધાનિક અનુપાલન: જ્યાં કોઈપણ કાયદા, ચુકાદા કે આદેશના પાલન માટે પ્રક્રિયા જરૂરી હોય.
- Section 7(d) — તબીબી કટોકટી: જ્યાં કોઈપણ વ્યક્તિના જીવન કે આરોગ્ય માટે જોખમવાળી તબીબી કટોકટીને પ્રતિસાદ આપવા પ્રક્રિયા જરૂરી હોય.
- Section 7(e) — આપત્તિ / જાહેર આરોગ્ય: જ્યાં આપત્તિ કે જાહેર વ્યવસ્થા તૂટવા દરમિયાન પગલાં માટે પ્રક્રિયા જરૂરી હોય.
- Section 7(g) — રોજગાર: જ્યાં નોકરીદાતાને નુકસાન કે જવાબદારીથી બચાવવા સહિત રોજગારના હેતુઓ માટે પ્રક્રિયા હોય.
ઓછા-ઉપયોગની સમસ્યા
સ્પષ્ટપણે Section 7(a) સ્વૈચ્છિક આપવાની હદમાં આવતી પ્રક્રિયા માટે પણ ઘણી ટીમો સંમતિનો આગ્રહ રાખે છે — દા.ત. ગ્રાહકે સંપર્ક ફોર્મમાં ટાઇપ કરેલા ઈમેલની પ્રક્રિયા, કે ચેકઆઉટમાં ટાઇપ કરેલા સરનામાની પ્રક્રિયા. પરિણામ છે સંમતિ થાક (બેનર પર બેનર), જે પોતે જ Section 6 ની ભાવનાનું ઉલ્લંઘન કરે છે (સંમતિ મુક્ત હોવી જોઈએ).
વધુ-ઉપયોગની સમસ્યા
તેનાથી ઊલટું વધુ સામાન્ય અને વધુ જોખમી છે. વપરાશકર્તાએ સાઇનઅપ પર પોતાનું સરનામું 'સ્વૈચ્છિક રીતે આપ્યું' એ કારણે પ્રચારાત્મક ઈમેલ મોકલવા માર્કેટિંગ ટીમો Section 7(a) નો દાવો કરે છે — પણ વપરાશકર્તાએ તે ખાતું બનાવવા આપ્યું હતું, માર્કેટિંગ માટે નહીં. ડેટા જે હેતુ માટે અપાયો હતો તે સિવાયના હેતુઓની પ્રક્રિયા સુધી Section 7(a) વિસ્તરતું નથી.
કેવી રીતે પસંદ કરવું
અમે ગ્રાહકો સાથે વાપરીએ છીએ તે આધાર-પસંદગી કસોટી:
- વપરાશકર્તાએ માંગેલી સેવા માટે પ્રક્રિયા સખત રીતે જરૂરી છે? → 7(a) સ્વૈચ્છિક આપવું
- પ્રક્રિયા કોઈ ચોક્કસ કાયદા, ચુકાદા કે આદેશ દ્વારા જરૂરી છે? → 7(c) વૈધાનિક
- મૂળ સેવાથી આગળ કશામાં ઓપ્ટ-ઇન કરવા વપરાશકર્તાને કહેવાય છે? → S.6 સંમતિ
- આમાંનું કશું નહીં? → તમારે પ્રક્રિયા કરવી જોઈએ કે કેમ તેનું પુનર્મૂલ્યાંકન કરો