धारा 7 के तहत वैध आधार: जब सहमति आवश्यक नहीं होती

Section 7 के अंतर्गत छह वैध आधार

DPDP Act की Section 7 छह 'वैध उपयोगों' का वर्णन करती है जिनके लिए एक Data Fiduciary, Section 6 के अंतर्गत स्पष्ट सहमति प्राप्त किए बिना व्यक्तिगत डेटा संसाधित कर सकता है:

1. Section 7(a) — स्वैच्छिक प्रावधान: जहाँ Data Principal ने किसी निर्दिष्ट प्रयोजन के लिए स्वेच्छा से अपना व्यक्तिगत डेटा दिया है, और यह संकेत नहीं दिया है कि वे सहमत नहीं हैं।
2. Section 7(b) — राज्य प्रसंस्करण: जहाँ राज्य या उसका उपकरण सब्सिडी, लाभ, सेवाएँ, प्रमाणपत्र, लाइसेंस या परमिट प्रदान करने या जारी करने हेतु प्रसंस्करण करता है।
3. Section 7(c) — वैधानिक अनुपालन: जहाँ प्रसंस्करण किसी क़ानून, निर्णय या आदेश के अनुपालन के लिए आवश्यक है।
4. Section 7(d) — चिकित्सा आपात: जहाँ प्रसंस्करण किसी व्यक्ति के जीवन या स्वास्थ्य के लिए ख़तरे वाली चिकित्सा आपात स्थिति पर प्रतिक्रिया देने हेतु आवश्यक है।
5. Section 7(e) — आपदा / सार्वजनिक स्वास्थ्य: जहाँ प्रसंस्करण किसी आपदा या सार्वजनिक व्यवस्था के टूटने के दौरान उपायों हेतु आवश्यक है।
6. Section 7(g) — रोज़गार: जहाँ प्रसंस्करण रोज़गार के प्रयोजनों हेतु है, जिसमें नियोक्ता को हानि या दायित्व से बचाना शामिल है।

कम-उपयोग की समस्या

कई टीमें ऐसे प्रसंस्करण के लिए सहमति पर ज़ोर देती हैं जो स्पष्ट रूप से Section 7(a) स्वैच्छिक प्रावधान के भीतर है — जैसे किसी ग्राहक द्वारा संपर्क फ़ॉर्म में टाइप किए गए ईमेल का प्रसंस्करण, या चेकआउट में टाइप किए गए पते का प्रसंस्करण। परिणाम है सहमति थकान (बैनरों पर बैनर), जो स्वयं Section 6 की भावना का उल्लंघन करता है (सहमति स्वतंत्र होनी चाहिए)।

अति-उपयोग की समस्या

उल्टा अधिक सामान्य और अधिक ख़तरनाक है। मार्केटिंग टीमें प्रचार ईमेल भेजने के लिए Section 7(a) का दावा करती हैं क्योंकि उपयोगकर्ता ने साइनअप पर अपना पता 'स्वेच्छा से दिया' — जबकि उपयोगकर्ता ने वह खाता निर्माण के लिए दिया था, मार्केटिंग के लिए नहीं। Section 7(a) उस प्रयोजन के अलावा अन्य प्रयोजनों के लिए प्रसंस्करण तक विस्तारित नहीं होता जिसके लिए डेटा दिया गया था।

चुनाव कैसे करें

आधार-चयन परीक्षण जो हम ग्राहकों के साथ उपयोग करते हैं:

1. क्या प्रसंस्करण उपयोगकर्ता द्वारा अनुरोधित सेवा के लिए सख़्ती से आवश्यक है? → 7(a) स्वैच्छिक प्रावधान
2. क्या प्रसंस्करण किसी विशिष्ट क़ानून, निर्णय या आदेश द्वारा अपेक्षित है? → 7(c) वैधानिक
3. क्या उपयोगकर्ता से मूल सेवा से परे किसी चीज़ में ऑप्ट-इन करने को कहा जा रहा है? → S.6 सहमति
4. इनमें से कोई नहीं? → पुनर्मूल्यांकन करें कि क्या आपको प्रसंस्करण करना ही चाहिए