પાંચ તબક્કા
દરેક પરિચાલન DSAR કાર્યક્રમમાં ગમે તેટલા અલગ નામે બોલાવો તોય એ જ પાંચ તબક્કા હોય છે:
- સ્વીકૃતિ
- ઓળખ ચકાસણી
- શોધ અને નિર્ભરતા મેપિંગ
- પ્રતિસાદ મુસદ્દો અને મંજૂરી
- વિતરણ અને ઓડિટ
તબક્કો 1: સ્વીકૃતિ
અનેક સ્વીકૃતિ ચેનલ — વેબ ફોર્મ, એપમાં સ્વ-સેવા, ઈમેલ, ગ્રાહક સહાય એસ્કલેશન, ટપાલ — બધા એક અનન્ય સંદર્ભ ક્રમાંક સાથે એક જ ટિકિટ કતારમાં ભેગા થાય છે. એ સંદર્ભ જ આખો સમય Data Principal નો ટ્રેકિંગ ID અને તમારો કેસ ID રહે છે.
સ્વીકૃતિ વખતે નોંધો: કયો અધિકાર વપરાય છે (પ્રવેશ / સુધારો / ભૂંસવું / ફરિયાદ), Data Principal એ જણાવેલો ઓળખકર્તા (ઈમેલ, ખાતા ID), મળ્યાની તારીખ, અને તેમણે આપેલો કોઈપણ સંદર્ભ.
તબક્કો 2: ઓળખ ચકાસણી
વિનંતી કરનાર જ Data Principal છે તે તમારે ચકાસવું પડશે. મજબૂતાઈના ક્રમમાં ચકાસણી પદ્ધતિઓ:
- પ્રમાણિત સત્ર (લોગ-ઇન હોય ત્યારે કરેલી વિનંતી)
- બહુ-પરિબળ ચકાસણી (નોંધાયેલા ફોન કે ઈમેલ પર OTP)
- જ્ઞાન-આધારિત પ્રશ્નો (છેલ્લો વ્યવહાર, નોંધાયેલું સરનામું)
- દસ્તાવેજ-આધારિત ચકાસણી (Aadhaar ઑફલાઇન KYC, DigiLocker)
ચકાસણી ધોરણ સંકળાયેલા ડેટાની સંવેદનશીલતા સાથે મેળવો. માર્કેટિંગ યાદીની નોંધ ભૂંસવા માટે નાણાકીય વ્યવહાર ઇતિહાસ ભૂંસવા કરતાં ઓછું જોઈએ.
તબક્કો 3: શોધ અને નિર્ભરતા મેપિંગ
નિષ્ફળ DSAR પ્રતિસાદોનું સૌથી મોટું એકમાત્ર કારણ: ટીમ કોઈ સિસ્ટમ ભૂલી ગઈ. વપરાશકર્તા તમારા CRM માં, તમારા સહાય હેલ્પડેસ્કમાં, તમારા માર્કેટિંગ ઓટોમેશન સાધનમાં, તમારા વિશ્લેષણ પ્લેટફોર્મ પર, તમારા ડેટા વેરહાઉસમાં, તમારા બેકઅપમાં રહે છે — અને કદાચ તમારા પ્રોસેસરની સિસ્ટમોમાં પણ.
Data Principal ડેટા હોઈ શકે એવી દરેક સિસ્ટમનો નિર્ભરતા નકશો (RoPA મુજબ) જાળવો. DSAR વર્કફ્લો યાદીની દરેક સિસ્ટમ તપાસે છે, તારણો એકત્ર કરે છે, અને એકીકૃત કરે છે.
તબક્કો 4: પ્રતિસાદ મુસદ્દો અને મંજૂરી
જટિલ વિનંતીઓ માટે પ્રતિસાદમાં હોય છે:
- અમે કયો ડેટા રાખીએ છીએ (શ્રેણીઓ અને સ્રોત)
- દરેક શ્રેણીનો હેતુ
- વિનંતી સંપૂર્ણ, આંશિક પૂરી થઈ શકે કે નકારાઈ
- કોઈપણ આંશિક નકારનાં કારણો (દા.ત., વૈધાનિક જાળવણી)
- અસંતુષ્ટ હોય તો Data Principal લઈ શકે તે આગળનું પગલું (Grievance Officer સુધી, પછી DPBI સુધી એસ્કલેશન)
મોકલતાં પહેલાં Privacy / DPO મંજૂરી. નકાર માટે કાયદેસર મંજૂરી.
તબક્કો 5: વિતરણ અને ઓડિટ
Data Principal એ માંગેલી ચેનલ દ્વારા (કે ડિફોલ્ટ રૂપે તેમની નોંધાયેલી ચેનલ દ્વારા) વિતરિત કરો. વિતરણ લોગ કરો. સંપૂર્ણ ઓડિટ ટ્રેલ સાથે કેસ બંધ કરો. SLA ગણતરી અને RAG સ્થિતિ સ્વયંસંચાલિત કરતી તૈયાર સ્પ્રેડશીટ માટે Template 10 (DSAR Tracker) વાપરો.
90-દિવસનો SLA
Rule 14(3) પ્રતિસાદને 90 દિવસ પર મર્યાદિત કરે છે. આ મહત્તમ મર્યાદા છે, લક્ષ્ય નહીં. પરિપક્વ કાર્યક્રમો નિયમિત પ્રવેશ વિનંતીઓ માટે 14-30 દિવસ, જટિલ ભૂંસવા કે સુધારા માટે વધુ લક્ષ્ય રાખે છે. તમારું વિતરણ ટ્રેક કરો — તમે સતત 60 દિવસથી ઉપર હો, તો તમારી પરિચાલન રચના જ સમસ્યા છે.