किमान मजकूर तपासणी सूची
Act च्या Section 5(1) आणि DPDP Rules च्या Rule 3 अंतर्गत, तुमच्या गोपनीयता सूचनेत असले पाहिजे:
- तुम्ही गोळा करत असलेल्या प्रत्येक श्रेणीच्या वैयक्तिक डेटाची तपशीलवार यादी
- तो डेटा तुम्ही ज्या प्रत्येक उद्देशासाठी प्रक्रिया करता त्याची तपशीलवार यादी
- Data Principal संमती मागे घेऊ शकेल अशी पद्धत — ती दिली गेली तितक्याच समानतेने
- Sections 11-14 अंतर्गत ते त्यांचे हक्क वापरू शकतील अशी पद्धत
- Data Protection Board कडे ते तक्रार दाखल करू शकतील अशी पद्धत
तपशीलवार यादी का महत्त्वाची
'आम्ही सेवा पुरवण्यासाठी वैयक्तिक माहिती गोळा करतो' ही तपशीलवार यादी नाही. निकष याच्या जवळ आहे: 'आम्ही गोळा करतो: (अ) नाव, (ब) मोबाइल क्रमांक, (क) ईमेल पत्ता, (ड) डिव्हाइस ओळखकर्ता, (इ) आमचे अ‍ॅप वापरताना स्थान निर्देशांक.' प्रत्येक बाब इतकी विशिष्ट असावी की Data Principal ला ती आपण खरोखर तुम्हाला दिलेली गोष्ट म्हणून ओळखता यावी.
उद्देशांसाठीही तोच निकष: 'सेवा पुरवण्यासाठी' हे फार अस्पष्ट आहे. 'तुमची ऑर्डर प्रक्रिया करण्यासाठी, SMS द्वारे वितरण अद्यतने पाठवण्यासाठी, आणि ग्राहक-सहाय्य प्रश्नांची उत्तरे देण्यासाठी' हे अधिक जवळ आहे.
मागे घेण्याची समानता
साइनअपला चेकबॉक्स टिक करून संमती दिली असेल, तर मागे घेणे किमान तितकेच सोपे असावे — सहसा खाते सेटिंग्जमध्ये एक-क्लिक टॉगल. कुकी बॅनरद्वारे संमती दिली असेल, तर मागे घेणे त्याच बॅनरद्वारे (किंवा स्पष्ट समकक्षाद्वारे) उपलब्ध असावे. सर्वात स्पष्ट चाचणी: एक गैर-तांत्रिक वापरकर्ता सहाय्याशी संपर्क न करता 30 सेकंदांच्या आत संमती मागे घेऊ शकतो का?
भाषा
Section 5(3) नुसार सूचना विनंतीनुसार इंग्रजीसह 22 Eighth Schedule भाषांमध्ये उपलब्ध असावी. बहुतेक डिजिटल पृष्ठभागांवर 'विनंतीनुसार' म्हणजे भाषा-निवड नियंत्रण असे Rules स्पष्ट करतात. सर्वोत्तम पद्धत: वापरकर्त्याची भाषा ओळखा आणि डीफॉल्टनुसार जुळणारी आवृत्ती दाखवा.
अनुपालक सूचना कशी दिसते
पूर्णपणे तयार केलेल्या उदाहरणासाठी तुम्ही आमचे Privacy Notice Template (आमच्या ग्रंथालयातील Template 01) पाहू शकता. रचना तीन थरांमध्ये काम करते: वर संक्षिप्त सारांश, मध्ये तपशीलवार तक्ते, खाली संपर्क आणि हक्क यंत्रणा.