कलम 7 अंतर्गत वैध आधार: जेव्हा संमती आवश्यक नसते

Section 7 अंतर्गत सहा कायदेशीर आधार

DPDP Act ची Section 7, Section 6 अंतर्गत स्पष्ट संमती न घेताही एक Data Fiduciary वैयक्तिक डेटावर प्रक्रिया करू शकेल अशा सहा 'वैध वापरांचे' वर्णन करते:

1. Section 7(a) — स्वेच्छेने देणे: जिथे Data Principal ने विशिष्ट उद्देशासाठी स्वेच्छेने आपला वैयक्तिक डेटा दिला आहे आणि आपण संमत नाही असे सूचित केलेले नाही.
2. Section 7(b) — राज्य प्रक्रिया: जिथे राज्य किंवा त्याची संस्था अनुदाने, लाभ, सेवा, प्रमाणपत्रे, परवाने किंवा परवानग्या देण्यासाठी किंवा जारी करण्यासाठी प्रक्रिया करते.
3. Section 7(c) — वैधानिक अनुपालन: जिथे कोणत्याही कायद्याच्या, निर्णयाच्या किंवा आदेशाच्या पालनासाठी प्रक्रिया आवश्यक आहे.
4. Section 7(d) — वैद्यकीय आणीबाणी: जिथे कोणत्याही व्यक्तीच्या जीवाला किंवा आरोग्याला धोका असलेल्या वैद्यकीय आणीबाणीला प्रतिसाद देण्यासाठी प्रक्रिया आवश्यक आहे.
5. Section 7(e) — आपत्ती / सार्वजनिक आरोग्य: जिथे आपत्ती किंवा सार्वजनिक सुव्यवस्था कोलमडल्याच्या काळात उपाययोजनांसाठी प्रक्रिया आवश्यक आहे.
6. Section 7(g) — रोजगार: जिथे नियोक्त्याला हानी किंवा दायित्वापासून वाचवण्यासह रोजगाराच्या उद्देशांसाठी प्रक्रिया आहे.

कमी-वापराची समस्या

स्पष्टपणे Section 7(a) स्वेच्छेने देण्याच्या कक्षेत येणाऱ्या प्रक्रियेसाठीही अनेक संघ संमतीचा आग्रह धरतात — उदाहरणार्थ ग्राहकाने संपर्क फॉर्ममध्ये टाइप केलेल्या ईमेलची प्रक्रिया, किंवा चेकआउटमध्ये टाइप केलेल्या पत्त्याची प्रक्रिया. परिणाम म्हणजे संमती थकवा (बॅनरवर बॅनर), जो स्वतःच Section 6 च्या भावनेचे उल्लंघन करतो (संमती मुक्त असावी).

अति-वापराची समस्या

याच्या उलट अधिक सामान्य आणि अधिक धोकादायक आहे. वापरकर्त्याने साइनअपला आपला पत्ता 'स्वेच्छेने दिला' म्हणून प्रचारात्मक ईमेल पाठवण्यासाठी विपणन संघ Section 7(a) चा दावा करतात — पण वापरकर्त्याने तो खाते निर्मितीसाठी दिला होता, विपणनासाठी नाही. डेटा ज्या उद्देशासाठी दिला गेला त्याव्यतिरिक्त इतर उद्देशांच्या प्रक्रियेपर्यंत Section 7(a) विस्तारत नाही.

कसे निवडावे

आम्ही ग्राहकांसोबत वापरत असलेली आधार-निवड चाचणी:

1. वापरकर्त्याने मागितलेल्या सेवेसाठी प्रक्रिया काटेकोरपणे आवश्यक आहे का? → 7(a) स्वेच्छेने देणे
2. प्रक्रिया कोणत्याही विशिष्ट कायद्याने, निर्णयाने किंवा आदेशाने आवश्यक आहे का? → 7(c) वैधानिक
3. मूळ सेवेपलीकडे कशातही ऑप्ट-इन करण्यास वापरकर्त्याला सांगितले जात आहे का? → S.6 संमती
4. यापैकी काहीच नाही? → तुम्ही प्रक्रिया करावी का याचे पुनर्मूल्यांकन करा