Skip to main content
Lawful Basis Under Section 7 Without Consent | Aizzentec — page loaded
కంప్లయన్స్

Section 7 కింద చట్టబద్ధమైన ఆధారం: సమ్మతి అవసరం లేనప్పుడు

Section 7 సమ్మతి అవసరం లేని ఆరు 'చట్టబద్ధమైన ఉపయోగాలను' జాబితా చేస్తుంది. చాలా బృందాలు వాటిని తక్కువగా-ఉపయోగిస్తాయి — లేదా అధికంగా-ఉపయోగిస్తాయి. రెండూ ప్రమాదకరమైనవి.

కంప్లయన్స్11 నిమి చదవడం
రచయిత Praveen Kumar, ప్రాక్టీస్ లీడర్ — రిస్క్, సైబర్ మరియు అనలిటిక్స్CA, CISA, CEH, CDPSE, CFEప్రచురించబడింది నవీకరించబడింది

Section 7 కింద ఆరు చట్టబద్ధ ఆధారాలు

DPDP Act యొక్క Section 7, Section 6 కింద స్పష్టమైన సమ్మతి పొందకుండానే ఒక Data Fiduciary వ్యక్తిగత డేటాను ప్రాసెస్ చేయగల ఆరు 'చట్టబద్ధ ఉపయోగాలను' వివరిస్తుంది:

  1. Section 7(a) — స్వచ్ఛంద అందజేత: Data Principal ఒక నిర్దిష్ట ప్రయోజనం కోసం స్వచ్ఛందంగా తన వ్యక్తిగత డేటాను ఇచ్చి, తాను సమ్మతించడం లేదని సూచించని చోట.
  2. Section 7(b) — రాజ్య ప్రాసెసింగ్: రాజ్యం లేదా దాని సంస్థ సబ్సిడీలు, ప్రయోజనాలు, సేవలు, ధృవపత్రాలు, లైసెన్సులు లేదా అనుమతులు అందించడానికి లేదా జారీ చేయడానికి ప్రాసెస్ చేసే చోట.
  3. Section 7(c) — చట్టబద్ధ అనుసరణ: ఏదైనా చట్టం, తీర్పు లేదా ఆదేశ అనుసరణ కోసం ప్రాసెసింగ్ అవసరమైన చోట.
  4. Section 7(d) — వైద్య అత్యవసరం: ఏ వ్యక్తి ప్రాణానికి లేదా ఆరోగ్యానికి ముప్పు కలిగిన వైద్య అత్యవసర పరిస్థితికి స్పందించడానికి ప్రాసెసింగ్ అవసరమైన చోట.
  5. Section 7(e) — విపత్తు / ప్రజారోగ్యం: విపత్తు లేదా ప్రజా క్రమం విచ్ఛిన్నమైన సమయంలో చర్యల కోసం ప్రాసెసింగ్ అవసరమైన చోట.
  6. Section 7(g) — ఉద్యోగం: యజమానిని నష్టం లేదా బాధ్యత నుండి రక్షించడంతో సహా ఉద్యోగ ప్రయోజనాల కోసం ప్రాసెసింగ్ ఉన్న చోట.

తక్కువ-వినియోగ సమస్య

స్పష్టంగా Section 7(a) స్వచ్ఛంద అందజేత పరిధిలో ఉన్న ప్రాసెసింగ్‌కు కూడా చాలా బృందాలు సమ్మతిపై పట్టుబడతాయి — ఉదాహరణకు కస్టమర్ సంప్రదింపు ఫారమ్‌లో టైప్ చేసిన ఇమెయిల్ ప్రాసెసింగ్, లేదా చెక్‌అవుట్‌లో టైప్ చేసిన చిరునామా ప్రాసెసింగ్. ఫలితం సమ్మతి అలసట (బ్యానర్లపై బ్యానర్లు), ఇది స్వయంగా Section 6 స్ఫూర్తిని ఉల్లంఘిస్తుంది (సమ్మతి స్వేచ్ఛాయుతంగా ఉండాలి).

అతి-వినియోగ సమస్య

దీనికి వ్యతిరేకం మరింత సాధారణం, మరింత ప్రమాదకరం. వినియోగదారు సైన్‌అప్‌లో తన చిరునామాను 'స్వచ్ఛందంగా ఇచ్చారు' కాబట్టి ప్రచార ఇమెయిల్‌లు పంపడానికి మార్కెటింగ్ బృందాలు Section 7(a) ను వాదిస్తాయి — కానీ వినియోగదారు దానిని ఖాతా సృష్టి కోసం ఇచ్చారు, మార్కెటింగ్ కోసం కాదు. డేటా ఏ ప్రయోజనం కోసం ఇవ్వబడిందో దాని కాకుండా ఇతర ప్రయోజనాల ప్రాసెసింగ్‌కు Section 7(a) విస్తరించదు.

ఎలా ఎంచుకోవాలి

మేము క్లయింట్లతో ఉపయోగించే ఆధార-ఎంపిక పరీక్ష:

  1. వినియోగదారు కోరిన సేవకు ప్రాసెసింగ్ ఖచ్చితంగా అవసరమా? → 7(a) స్వచ్ఛంద అందజేత
  2. ప్రాసెసింగ్ ఏదైనా నిర్దిష్ట చట్టం, తీర్పు లేదా ఆదేశం ద్వారా అవసరమా? → 7(c) చట్టబద్ధం
  3. ప్రధాన సేవకు మించి దేనిలోనైనా ఆప్ట్-ఇన్ చేయమని వినియోగదారును అడుగుతున్నారా? → S.6 సమ్మతి
  4. వీటిలో ఏదీ కాదా? → అసలు మీరు ప్రాసెస్ చేయాలా అని పునఃసమీక్షించండి
అభ్యాసకుని సూచన
మీ RoPA లో ప్రతి ప్రాసెసింగ్ ప్రయోజనానికి మీ చట్టబద్ధ-ఆధార నిర్ణయాన్ని నమోదు చేయండి. సమ్మతి లేకుండా ఎందుకు ప్రాసెస్ చేశారని నియంత్రణ సంస్థ అడిగినప్పుడు, సమాధానం నిర్దిష్టంగా ఉండాలి: Section 7 లోని ఏ ఉపవిభాగం, అది ఏ ప్రాసెసింగ్‌ను కవర్ చేస్తుంది.
All knowledge articles

Related articles