Skip to main content
Lawful Basis Under Section 7 Without Consent | Aizzentec — page loaded
അനുസരണം

Section 7 പ്രകാരമുള്ള നിയമപരമായ അടിസ്ഥാനം: സമ്മതം ആവശ്യമില്ലാത്തപ്പോൾ

Section 7 സമ്മതം ആവശ്യമില്ലാത്ത ആറ് 'നിയമാനുസൃത ഉപയോഗങ്ങൾ' പട്ടികപ്പെടുത്തുന്നു. മിക്ക ടീമുകളും അവ വേണ്ടത്ര ഉപയോഗിക്കുന്നില്ല — അല്ലെങ്കിൽ അമിതമായി ഉപയോഗിക്കുന്നു. രണ്ടും അപകടകരമാണ്.

അനുസരണം11 മിനിറ്റ് വായന
എഴുതിയത് Praveen Kumar, പ്രാക്ടീസ് ലീഡർ — റിസ്ക്, സൈബർ, അനലിറ്റിക്സ്CA, CISA, CEH, CDPSE, CFEപ്രസിദ്ധീകരിച്ചത് പുതുക്കിയത്

Section 7 പ്രകാരമുള്ള ആറ് നിയമപരമായ അടിസ്ഥാനങ്ങൾ

DPDP Act-ന്റെ Section 7, Section 6 പ്രകാരം വ്യക്തമായ സമ്മതം നേടാതെ തന്നെ ഒരു Data Fiduciary-ക്ക് വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാവുന്ന ആറ് 'നിയമാനുസൃത ഉപയോഗങ്ങൾ' വിവരിക്കുന്നു:

  1. Section 7(a) — സ്വമേധയാ നൽകൽ: Data Principal ഒരു നിർദ്ദിഷ്ട ഉദ്ദേശ്യത്തിനായി സ്വമേധയാ തന്റെ വ്യക്തിഗത ഡാറ്റ നൽകുകയും, താൻ സമ്മതിക്കുന്നില്ലെന്ന് സൂചിപ്പിക്കാതിരിക്കുകയും ചെയ്യുന്നിടത്ത്.
  2. Section 7(b) — ഭരണകൂട പ്രോസസ്സിംഗ്: ഭരണകൂടമോ അതിന്റെ സ്ഥാപനമോ സബ്സിഡികൾ, ആനുകൂല്യങ്ങൾ, സേവനങ്ങൾ, സർട്ടിഫിക്കറ്റുകൾ, ലൈസൻസുകൾ അല്ലെങ്കിൽ അനുമതികൾ നൽകാനോ ഇഷ്യൂ ചെയ്യാനോ പ്രോസസ്സ് ചെയ്യുന്നിടത്ത്.
  3. Section 7(c) — നിയമപരമായ അനുസരണം: ഏതെങ്കിലും നിയമം, വിധി അല്ലെങ്കിൽ ഉത്തരവ് പാലിക്കാൻ പ്രോസസ്സിംഗ് ആവശ്യമായിടത്ത്.
  4. Section 7(d) — വൈദ്യ അടിയന്തരാവസ്ഥ: ഏതെങ്കിലും വ്യക്തിയുടെ ജീവനോ ആരോഗ്യത്തിനോ ഭീഷണിയുള്ള വൈദ്യ അടിയന്തരാവസ്ഥയോട് പ്രതികരിക്കാൻ പ്രോസസ്സിംഗ് ആവശ്യമായിടത്ത്.
  5. Section 7(e) — ദുരന്തം / പൊതുജനാരോഗ്യം: ദുരന്തമോ പൊതു ക്രമം തകരുന്നതോ ആയ സാഹചര്യത്തിൽ നടപടികൾക്കായി പ്രോസസ്സിംഗ് ആവശ്യമായിടത്ത്.
  6. Section 7(g) — തൊഴിൽ: തൊഴിലുടമയെ നഷ്ടത്തിൽ നിന്നോ ബാധ്യതയിൽ നിന്നോ സംരക്ഷിക്കുന്നത് ഉൾപ്പെടെ തൊഴിൽ ഉദ്ദേശ്യങ്ങൾക്കായി പ്രോസസ്സിംഗ് ഉള്ളിടത്ത്.

കുറഞ്ഞ-ഉപയോഗ പ്രശ്നം

വ്യക്തമായും Section 7(a) സ്വമേധയാ നൽകലിന്റെ പരിധിയിൽ വരുന്ന പ്രോസസ്സിംഗിനും പല ടീമുകളും സമ്മതത്തിന് നിർബന്ധം പിടിക്കുന്നു — ഉദാഹരണത്തിന് ഉപഭോക്താവ് ബന്ധപ്പെടൽ ഫോമിൽ ടൈപ്പ് ചെയ്ത ഇമെയിൽ പ്രോസസ്സ് ചെയ്യൽ, അല്ലെങ്കിൽ ചെക്ക്ഔട്ടിൽ ടൈപ്പ് ചെയ്ത വിലാസം പ്രോസസ്സ് ചെയ്യൽ. ഫലം സമ്മത ക്ഷീണമാണ് (ബാനറുകൾക്ക് മേൽ ബാനറുകൾ), അത് തന്നെ Section 6-ന്റെ ചൈതന്യം ലംഘിക്കുന്നു (സമ്മതം സ്വതന്ത്രമായിരിക്കണം).

അമിത-ഉപയോഗ പ്രശ്നം

ഇതിന്റെ വിപരീതം കൂടുതൽ സാധാരണവും കൂടുതൽ അപകടകരവുമാണ്. ഉപയോക്താവ് സൈൻഅപ്പിൽ തന്റെ വിലാസം 'സ്വമേധയാ നൽകി' എന്ന കാരണത്താൽ പ്രമോഷണൽ ഇമെയിലുകൾ അയയ്ക്കാൻ മാർക്കറ്റിംഗ് ടീമുകൾ Section 7(a) അവകാശപ്പെടുന്നു — എന്നാൽ ഉപയോക്താവ് അത് അക്കൗണ്ട് സൃഷ്ടിക്കാനാണ് നൽകിയത്, മാർക്കറ്റിംഗിനല്ല. ഡാറ്റ ഏത് ഉദ്ദേശ്യത്തിനാണോ നൽകിയത് അതല്ലാത്ത ഉദ്ദേശ്യങ്ങൾക്കുള്ള പ്രോസസ്സിംഗിലേക്ക് Section 7(a) വ്യാപിക്കുന്നില്ല.

എങ്ങനെ തിരഞ്ഞെടുക്കാം

ഞങ്ങൾ ക്ലയന്റുകളോടൊപ്പം ഉപയോഗിക്കുന്ന അടിസ്ഥാന-തിരഞ്ഞെടുപ്പ് പരിശോധന:

  1. ഉപയോക്താവ് അഭ്യർത്ഥിച്ച സേവനത്തിന് പ്രോസസ്സിംഗ് കർശനമായി ആവശ്യമാണോ? → 7(a) സ്വമേധയാ നൽകൽ
  2. ഏതെങ്കിലും നിർദ്ദിഷ്ട നിയമമോ വിധിയോ ഉത്തരവോ പ്രോസസ്സിംഗ് ആവശ്യപ്പെടുന്നുണ്ടോ? → 7(c) നിയമപരം
  3. അടിസ്ഥാന സേവനത്തിനപ്പുറം എന്തിലെങ്കിലും ഓപ്റ്റ്-ഇൻ ചെയ്യാൻ ഉപയോക്താവിനോട് ആവശ്യപ്പെടുന്നുണ്ടോ? → S.6 സമ്മതം
  4. ഇവയൊന്നുമല്ലേ? → നിങ്ങൾ പ്രോസസ്സ് ചെയ്യേണ്ടതുണ്ടോ എന്ന് പുനർവിചിന്തനം ചെയ്യുക
പ്രാക്ടീഷണർ നിർദ്ദേശം
നിങ്ങളുടെ RoPA-യിൽ ഓരോ പ്രോസസ്സിംഗ് ഉദ്ദേശ്യത്തിനുമുള്ള നിയമപര-അടിസ്ഥാന തീരുമാനം രേഖപ്പെടുത്തുക. സമ്മതമില്ലാതെ എന്തുകൊണ്ട് പ്രോസസ്സ് ചെയ്തു എന്ന് റെഗുലേറ്റർ ചോദിക്കുമ്പോൾ, ഉത്തരം നിർദ്ദിഷ്ടമായിരിക്കണം: Section 7-ന്റെ ഏത് ഉപവകുപ്പ്, അത് ഏത് പ്രോസസ്സിംഗ് ഉൾക്കൊള്ളുന്നു.
All knowledge articles

Related articles