Skip to main content
Lawful Basis Under Section 7 Without Consent | Aizzentec — page loaded
अनुपालन

Section 7 अन्तर्गत वैध आधार: कहिले सहमति आवश्यक हुँदैन

Section 7 ले सहमति नचाहिने छ 'वैध प्रयोग' सूचीबद्ध गर्छ। धेरै टोलीले तिनलाई कम-प्रयोग — वा अति-प्रयोग गर्छन्। दुवै खतरनाक छन्।

अनुपालन11 मिनेट पढाइ
लेखक Praveen Kumar, अभ्यास नेता — जोखिम, साइबर र एनालिटिक्सCA, CISA, CEH, CDPSE, CFEप्रकाशित अद्यावधिक

Section 7 अन्तर्गत छवटा कानुनी आधार

DPDP Act को Section 7 ले छवटा 'वैध प्रयोग' वर्णन गर्छ जसका लागि एक Data Fiduciary ले Section 6 अन्तर्गत स्पष्ट सहमति नलिईकनै व्यक्तिगत डेटा प्रशोधन गर्न सक्छ:

  1. Section 7(a) — स्वेच्छाले दिनु: जहाँ Data Principal ले कुनै निर्दिष्ट उद्देश्यका लागि स्वेच्छाले आफ्नो व्यक्तिगत डेटा दिएको छ, र आफू सहमत छैन भनी सङ्केत गरेको छैन।
  2. Section 7(b) — राज्य प्रशोधन: जहाँ राज्य वा त्यसको निकायले अनुदान, सुविधा, सेवा, प्रमाणपत्र, इजाजतपत्र वा अनुमति प्रदान वा जारी गर्न प्रशोधन गर्छ।
  3. Section 7(c) — कानुनी अनुपालन: जहाँ कुनै कानुन, फैसला वा आदेशको पालनाका लागि प्रशोधन आवश्यक छ।
  4. Section 7(d) — चिकित्सा आपत्काल: जहाँ कुनै व्यक्तिको जीवन वा स्वास्थ्यमा खतरा भएको चिकित्सा आपत्कालमा प्रतिक्रिया दिन प्रशोधन आवश्यक छ।
  5. Section 7(e) — विपद् / सार्वजनिक स्वास्थ्य: जहाँ विपद् वा सार्वजनिक व्यवस्था भङ्ग हुँदा उपायका लागि प्रशोधन आवश्यक छ।
  6. Section 7(g) — रोजगारी: जहाँ रोजगारदातालाई हानि वा दायित्वबाट जोगाउनेसहित रोजगारीका उद्देश्यका लागि प्रशोधन छ।

कम-प्रयोगको समस्या

स्पष्ट रूपमा Section 7(a) स्वेच्छाले दिनुको दायरामा पर्ने प्रशोधनका लागि पनि धेरै टोलीले सहमतिमा जोड दिन्छन् — जस्तै ग्राहकले सम्पर्क फारममा टाइप गरेको इमेलको प्रशोधन, वा चेकआउटमा टाइप गरेको ठेगानाको प्रशोधन। परिणाम हो सहमति थकान (ब्यानरमाथि ब्यानर), जसले आफैं Section 6 को भावना उल्लङ्घन गर्छ (सहमति स्वतन्त्र हुनुपर्छ)।

अति-प्रयोगको समस्या

यसको विपरीत बढी सामान्य र बढी खतरनाक छ। प्रयोगकर्ताले साइनअपमा आफ्नो ठेगाना 'स्वेच्छाले दिएको' भन्ने आधारमा प्रचारात्मक इमेल पठाउन मार्केटिङ टोलीले Section 7(a) दाबी गर्छन् — तर प्रयोगकर्ताले त्यो खाता सिर्जनाका लागि दिएका थिए, मार्केटिङका लागि होइन। डेटा जुन उद्देश्यका लागि दिइएको थियो, त्यसबाहेक अन्य उद्देश्यको प्रशोधनसम्म Section 7(a) विस्तार हुँदैन।

कसरी छान्ने

हामीले ग्राहकसँग प्रयोग गर्ने आधार-चयन परीक्षण:

  1. के प्रयोगकर्ताले मागेको सेवाका लागि प्रशोधन कडाइका साथ आवश्यक छ? → 7(a) स्वेच्छाले दिनु
  2. के प्रशोधन कुनै निर्दिष्ट कानुन, फैसला वा आदेशले माग गरेको छ? → 7(c) कानुनी
  3. के मूल सेवाभन्दा बाहिर कुनै कुरामा opt-in गर्न प्रयोगकर्तालाई भनिँदैछ? → S.6 सहमति
  4. यीमध्ये कुनै पनि होइन? → तपाईंले प्रशोधन गर्नुपर्ने हो कि होइन पुनर्विचार गर्नुहोस्
अभ्यासकर्ताको सुझाव
आफ्नो RoPA मा प्रत्येक प्रशोधन उद्देश्यका लागि आफ्नो कानुनी-आधार निर्णय लेख्नुहोस्। सहमति बिना किन प्रशोधन गर्नुभयो भनी नियामकले सोध्दा, जवाफ निर्दिष्ट हुनुपर्छ: Section 7 को कुन उपदफा, र त्यसले कुन प्रशोधन समेट्छ।
All knowledge articles

Related articles