न्यूनतम विषयवस्तु जाँचसूची
Act को Section 5(1) र DPDP Rules को Rule 3 अन्तर्गत, तपाईंको गोपनीयता सूचनामा हुनुपर्छ:
- तपाईंले सङ्कलन गर्ने प्रत्येक वर्गको व्यक्तिगत डेटाको मदवार सूची
- त्यो डेटा तपाईंले जुन प्रत्येक उद्देश्यका लागि प्रशोधन गर्नुहुन्छ त्यसको मदवार सूची
- Data Principal ले सहमति फिर्ता लिन सक्ने तरिका — जसरी दिइएको थियो, त्यही समानतासहित
- Sections 11-14 अन्तर्गत उनीहरूले आफ्ना अधिकार प्रयोग गर्न सक्ने तरिका
- Data Protection Board मा उनीहरूले उजुरी दर्ता गर्न सक्ने तरिका
मदवार सूची किन महत्त्वपूर्ण
'हामी सेवा प्रदानका लागि व्यक्तिगत जानकारी सङ्कलन गर्छौं' यो मदवार सूची होइन। मापदण्ड यसको नजिक छ: 'हामी सङ्कलन गर्छौं: (क) नाम, (ख) मोबाइल नम्बर, (ग) इमेल ठेगाना, (घ) उपकरण पहिचायक, (ङ) हाम्रो एप प्रयोग गर्दा स्थान निर्देशाङ्क।' प्रत्येक मद यति निर्दिष्ट हुनुपर्छ कि Data Principal ले त्यसलाई आफूले वास्तवमै तपाईंलाई दिएको कुरा भनी चिन्न सकोस्।
उद्देश्यका लागि पनि त्यही मापदण्ड: 'सेवा प्रदान गर्न' धेरै अस्पष्ट छ। 'तपाईंको अर्डर प्रशोधन गर्न, SMS मार्फत डेलिभरी अद्यावधिक पठाउन, र ग्राहक-सहायता प्रश्नको जवाफ दिन' यो बढी नजिक छ।
फिर्ताको समानता
यदि साइनअपमा चेकबक्स टिक गरेर सहमति दिइएको थियो भने, फिर्ता कम्तीमा त्यति नै सजिलो हुनुपर्छ — सामान्यतया खाता सेटिङमा एक-क्लिक टगल। यदि कुकी ब्यानरमार्फत सहमति दिइएको थियो भने, फिर्ता त्यही ब्यानर (वा स्पष्ट समकक्ष) मार्फत उपलब्ध हुनुपर्छ। सबैभन्दा स्पष्ट परीक्षण: के एक गैर-प्राविधिक प्रयोगकर्ताले सहायतासँग सम्पर्क नगरी 30 सेकेन्डभित्र सहमति फिर्ता लिन सक्छ?
भाषाहरू
Section 5(3) अनुसार सूचना अनुरोधमा अङ्ग्रेजीसहित 22 Eighth Schedule भाषामा उपलब्ध हुनुपर्छ। धेरैजसो डिजिटल सतहमा 'अनुरोधमा' भनेको एउटा भाषा-चयन नियन्त्रण हो भनी Rules ले स्पष्ट पार्छन्। उत्तम अभ्यास: प्रयोगकर्ताको भाषा पहिचान गरी पूर्वनिर्धारित रूपमा मिल्ने संस्करण देखाउनुहोस्।
अनुपालनकारी सूचना कस्तो देखिन्छ
पूर्ण रूपमा तयार उदाहरणका लागि तपाईं हाम्रो Privacy Notice Template (हाम्रो पुस्तकालयमा Template 01) हेर्न सक्नुहुन्छ। संरचना तीन तहमा काम गर्छ: माथि छोटो सारांश, बीचमा मदवार तालिका, तल सम्पर्क र अधिकार संयन्त्र।