न्यूनतम विषय-वस्तु चेकलिस्ट
Act की Section 5(1) तथा DPDP Rules के Rule 3 के अंतर्गत, आपकी गोपनीयता सूचना में शामिल होना चाहिए:
- आपके द्वारा एकत्र किए जाने वाले व्यक्तिगत डेटा की प्रत्येक श्रेणी की मदवार सूची
- प्रत्येक प्रयोजन की मदवार सूची जिसके लिए आप उस डेटा को संसाधित करते हैं
- वह तरीका जिससे Data Principal सहमति वापस ले सकता है — उसी समानता के साथ जैसे वह दी गई थी
- वह तरीका जिससे वे Sections 11-14 के अंतर्गत अपने अधिकारों का प्रयोग कर सकते हैं
- वह तरीका जिससे वे Data Protection Board के पास शिकायत दर्ज कर सकते हैं
मदवार सूची क्यों मायने रखती है
'हम सेवा वितरण के लिए व्यक्तिगत जानकारी एकत्र करते हैं' मदवार सूची नहीं है। मानक इसके अधिक निकट है: 'हम एकत्र करते हैं: (क) नाम, (ख) मोबाइल नंबर, (ग) ईमेल पता, (घ) डिवाइस पहचानकर्ता, (ङ) हमारे ऐप का उपयोग करते समय स्थान निर्देशांक।' प्रत्येक मद इतनी विशिष्ट होनी चाहिए कि Data Principal उसे ऐसी चीज़ के रूप में पहचान सके जो उन्होंने वास्तव में आपको दी है।
प्रयोजनों के लिए भी वही मानक: 'सेवा प्रदान करने हेतु' बहुत अस्पष्ट है। 'आपका ऑर्डर संसाधित करने, SMS से डिलीवरी अपडेट भेजने, और ग्राहक-सहायता प्रश्नों का उत्तर देने हेतु' अधिक निकट है।
वापसी की समानता
यदि साइनअप पर चेकबॉक्स टिक करके सहमति दी गई थी, तो वापसी कम से कम उतनी ही आसान होनी चाहिए — आमतौर पर खाता सेटिंग्स में एक-क्लिक टॉगल। यदि सहमति कुकी बैनर के माध्यम से दी गई थी, तो वापसी उसी बैनर (या स्पष्ट समकक्ष) के माध्यम से उपलब्ध होनी चाहिए। सबसे स्पष्ट परीक्षण: क्या एक ग़ैर-तकनीकी उपयोगकर्ता सहायता से संपर्क किए बिना 30 सेकंड से कम में सहमति वापस ले सकता है?
भाषाएँ
Section 5(3) अपेक्षा करता है कि सूचना अनुरोध पर अंग्रेज़ी के साथ-साथ 22 Eighth Schedule भाषाओं में उपलब्ध हो। Rules स्पष्ट करते हैं कि अधिकांश डिजिटल सतहों पर 'अनुरोध पर' का अर्थ है एक भाषा-चयनकर्ता नियंत्रण। सर्वोत्तम अभ्यास: उपयोगकर्ता की भाषा पहचानें और डिफ़ॉल्ट रूप से मेल खाता संस्करण दिखाएँ।
एक अनुपालक सूचना कैसी दिखती है
पूरी तरह से तैयार उदाहरण के लिए आप हमारा Privacy Notice Template (हमारी लाइब्रेरी में Template 01) देख सकते हैं। संरचना तीन परतों में काम करती है: ऊपर संक्षिप्त सारांश, बीच में मदवार तालिकाएँ, नीचे संपर्क और अधिकार यांत्रिकी।