Section 7 ਅਧੀਨ ਛੇ ਕਾਨੂੰਨੀ ਆਧਾਰ
DPDP Act ਦੀ Section 7 ਛੇ 'ਜਾਇਜ਼ ਵਰਤੋਂ' ਦੱਸਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਇੱਕ Data Fiduciary, Section 6 ਅਧੀਨ ਸਪਸ਼ਟ ਸਹਿਮਤੀ ਲਏ ਬਿਨਾਂ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦਾ ਹੈ:
- Section 7(a) — ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਦੇਣਾ: ਜਿੱਥੇ Data Principal ਨੇ ਕਿਸੇ ਖ਼ਾਸ ਮਕਸਦ ਲਈ ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਆਪਣਾ ਨਿੱਜੀ ਡਾਟਾ ਦਿੱਤਾ ਹੋਵੇ, ਤੇ ਇਹ ਨਾ ਦੱਸਿਆ ਹੋਵੇ ਕਿ ਉਹ ਸਹਿਮਤ ਨਹੀਂ।
- Section 7(b) — ਰਾਜ ਪ੍ਰਕਿਰਿਆ: ਜਿੱਥੇ ਰਾਜ ਜਾਂ ਉਸ ਦੀ ਸੰਸਥਾ ਸਬਸਿਡੀਆਂ, ਲਾਭ, ਸੇਵਾਵਾਂ, ਸਰਟੀਫਿਕੇਟ, ਲਾਇਸੰਸ ਜਾਂ ਪਰਮਿਟ ਦੇਣ ਜਾਂ ਜਾਰੀ ਕਰਨ ਲਈ ਪ੍ਰਕਿਰਿਆ ਕਰੇ।
- Section 7(c) — ਕਾਨੂੰਨੀ ਪਾਲਣਾ: ਜਿੱਥੇ ਕਿਸੇ ਕਾਨੂੰਨ, ਫ਼ੈਸਲੇ ਜਾਂ ਹੁਕਮ ਦੀ ਪਾਲਣਾ ਲਈ ਪ੍ਰਕਿਰਿਆ ਲੋੜੀਂਦੀ ਹੋਵੇ।
- Section 7(d) — ਡਾਕਟਰੀ ਐਮਰਜੈਂਸੀ: ਜਿੱਥੇ ਕਿਸੇ ਵਿਅਕਤੀ ਦੀ ਜਾਨ ਜਾਂ ਸਿਹਤ ਨੂੰ ਖ਼ਤਰੇ ਵਾਲੀ ਡਾਕਟਰੀ ਐਮਰਜੈਂਸੀ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਪ੍ਰਕਿਰਿਆ ਲੋੜੀਂਦੀ ਹੋਵੇ।
- Section 7(e) — ਆਫ਼ਤ / ਜਨਤਕ ਸਿਹਤ: ਜਿੱਥੇ ਆਫ਼ਤ ਜਾਂ ਜਨਤਕ ਵਿਵਸਥਾ ਟੁੱਟਣ ਦੌਰਾਨ ਉਪਾਵਾਂ ਲਈ ਪ੍ਰਕਿਰਿਆ ਲੋੜੀਂਦੀ ਹੋਵੇ।
- Section 7(g) — ਰੁਜ਼ਗਾਰ: ਜਿੱਥੇ ਮਾਲਕ ਨੂੰ ਨੁਕਸਾਨ ਜਾਂ ਜ਼ਿੰਮੇਵਾਰੀ ਤੋਂ ਬਚਾਉਣ ਸਮੇਤ ਰੁਜ਼ਗਾਰ ਦੇ ਮਕਸਦਾਂ ਲਈ ਪ੍ਰਕਿਰਿਆ ਹੋਵੇ।
ਘੱਟ-ਵਰਤੋਂ ਦੀ ਸਮੱਸਿਆ
ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ Section 7(a) ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਦੇਣ ਦੇ ਦਾਇਰੇ ਵਿੱਚ ਆਉਂਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਵੀ ਕਈ ਸਮੂਹ ਸਹਿਮਤੀ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੇ ਹਨ — ਜਿਵੇਂ ਗਾਹਕ ਵੱਲੋਂ ਸੰਪਰਕ ਫਾਰਮ ਵਿੱਚ ਟਾਈਪ ਕੀਤੀ ਈਮੇਲ ਦੀ ਪ੍ਰਕਿਰਿਆ, ਜਾਂ ਚੈੱਕਆਊਟ ਵਿੱਚ ਟਾਈਪ ਕੀਤੇ ਪਤੇ ਦੀ ਪ੍ਰਕਿਰਿਆ। ਨਤੀਜਾ ਹੈ ਸਹਿਮਤੀ ਥਕਾਵਟ (ਬੈਨਰਾਂ 'ਤੇ ਬੈਨਰ), ਜੋ ਆਪ ਹੀ Section 6 ਦੀ ਭਾਵਨਾ ਦੀ ਉਲੰਘਣਾ ਕਰਦੀ ਹੈ (ਸਹਿਮਤੀ ਆਜ਼ਾਦ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ)।
ਵੱਧ-ਵਰਤੋਂ ਦੀ ਸਮੱਸਿਆ
ਇਸ ਦਾ ਉਲਟ ਵੱਧ ਆਮ ਤੇ ਵੱਧ ਖ਼ਤਰਨਾਕ ਹੈ। ਵਰਤੋਂਕਾਰ ਨੇ ਸਾਈਨਅੱਪ 'ਤੇ ਆਪਣਾ ਪਤਾ 'ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਦਿੱਤਾ' ਇਸ ਕਰਕੇ ਪ੍ਰਚਾਰ ਈਮੇਲ ਭੇਜਣ ਲਈ ਮਾਰਕੀਟਿੰਗ ਸਮੂਹ Section 7(a) ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ — ਪਰ ਵਰਤੋਂਕਾਰ ਨੇ ਉਹ ਖਾਤਾ ਬਣਾਉਣ ਲਈ ਦਿੱਤਾ ਸੀ, ਮਾਰਕੀਟਿੰਗ ਲਈ ਨਹੀਂ। ਡਾਟਾ ਜਿਸ ਮਕਸਦ ਲਈ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਉਸ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਮਕਸਦਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਤੱਕ Section 7(a) ਨਹੀਂ ਫੈਲਦਾ।
ਕਿਵੇਂ ਚੁਣਨਾ ਹੈ
ਅਸੀਂ ਗਾਹਕਾਂ ਨਾਲ ਵਰਤਦੇ ਆਧਾਰ-ਚੋਣ ਪਰਖ:
- ਕੀ ਵਰਤੋਂਕਾਰ ਵੱਲੋਂ ਮੰਗੀ ਸੇਵਾ ਲਈ ਪ੍ਰਕਿਰਿਆ ਸਖ਼ਤੀ ਨਾਲ ਲੋੜੀਂਦੀ ਹੈ? → 7(a) ਆਪਣੀ ਮਰਜ਼ੀ ਨਾਲ ਦੇਣਾ
- ਕੀ ਪ੍ਰਕਿਰਿਆ ਕਿਸੇ ਖ਼ਾਸ ਕਾਨੂੰਨ, ਫ਼ੈਸਲੇ ਜਾਂ ਹੁਕਮ ਵੱਲੋਂ ਲੋੜੀਂਦੀ ਹੈ? → 7(c) ਕਾਨੂੰਨੀ
- ਕੀ ਮੂਲ ਸੇਵਾ ਤੋਂ ਅੱਗੇ ਕਿਸੇ ਚੀਜ਼ ਵਿੱਚ ਓਪਟ-ਇਨ ਕਰਨ ਲਈ ਵਰਤੋਂਕਾਰ ਨੂੰ ਕਿਹਾ ਜਾ ਰਿਹਾ ਹੈ? → S.6 ਸਹਿਮਤੀ
- ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਨਹੀਂ? → ਮੁੜ ਸੋਚੋ ਕਿ ਕੀ ਤੁਹਾਨੂੰ ਪ੍ਰਕਿਰਿਆ ਕਰਨੀ ਵੀ ਚਾਹੀਦੀ ਹੈ