Section 5 نوٹس: 'منصفانہ، شفاف اور تفصیلی' کا حقیقتاً کیا مطلب ہے

کم از کم مواد کی چیک لسٹ

Act کے Section 5(1) اور DPDP Rules کے Rule 3 کے تحت، آپ کے پرائیویسی نوٹس میں ہونا چاہیے:

1. آپ جو ہر زمرے کا ذاتی ڈیٹا جمع کرتے ہیں اس کی تفصیلی فہرست
2. وہ ڈیٹا آپ جس ہر مقصد کے لیے پروسیس کرتے ہیں اس کی تفصیلی فہرست
3. وہ طریقہ جس سے Data Principal رضامندی واپس لے سکتا ہے — جیسے وہ دی گئی تھی، اسی برابری کے ساتھ
4. وہ طریقہ جس سے وہ Sections 11-14 کے تحت اپنے حقوق استعمال کر سکتے ہیں
5. وہ طریقہ جس سے وہ Data Protection Board میں شکایت درج کرا سکتے ہیں

تفصیلی فہرست کیوں اہم ہے

'ہم خدمت کی فراہمی کے لیے ذاتی معلومات جمع کرتے ہیں' یہ تفصیلی فہرست نہیں۔ معیار اس کے قریب ہے: 'ہم جمع کرتے ہیں: (الف) نام، (ب) موبائل نمبر، (ج) ای میل پتہ، (د) ڈیوائس شناخت کنندہ، (ہ) ہماری ایپ استعمال کرتے وقت مقام کے نقاط۔' ہر شے اتنی مخصوص ہونی چاہیے کہ Data Principal اسے اپنی واقعی دی ہوئی چیز کے طور پر پہچان سکے۔

مقاصد کے لیے بھی وہی معیار: 'خدمت فراہم کرنے کے لیے' بہت مبہم ہے۔ 'آپ کا آرڈر پروسیس کرنے، SMS کے ذریعے ڈیلیوری اپڈیٹ بھیجنے، اور کسٹمر سپورٹ سوالات کا جواب دینے کے لیے' یہ زیادہ قریب ہے۔

واپسی کی برابری

اگر سائن اپ پر چیک باکس ٹک کر کے رضامندی دی گئی تھی، تو واپسی کم از کم اتنی ہی آسان ہونی چاہیے — عام طور پر اکاؤنٹ سیٹنگز میں ایک کلک ٹوگل۔ اگر کوکی بینر کے ذریعے رضامندی دی گئی تھی، تو واپسی اسی بینر (یا واضح مساوی) کے ذریعے دستیاب ہونی چاہیے۔ سب سے واضح جانچ: کیا ایک غیر تکنیکی صارف سپورٹ سے رابطہ کیے بغیر 30 سیکنڈ میں رضامندی واپس لے سکتا ہے؟

زبانیں

Section 5(3) کے مطابق نوٹس درخواست پر انگریزی کے ساتھ 22 Eighth Schedule زبانوں میں دستیاب ہونا چاہیے۔ زیادہ تر ڈیجیٹل سطحوں پر 'درخواست پر' کا مطلب ہے ایک زبان منتخب کرنے کا کنٹرول، یہ Rules واضح کرتے ہیں۔ بہترین عمل: صارف کی زبان پہچانیں اور ڈیفالٹ کے طور پر مماثل نسخہ دکھائیں۔

تعمیل کرنے والا نوٹس کیسا لگتا ہے

مکمل طور پر تیار مثال کے لیے آپ ہمارا Privacy Notice Template (ہماری لائبریری میں Template 01) دیکھ سکتے ہیں۔ ساخت تین تہوں میں کام کرتی ہے: اوپر مختصر خلاصہ، درمیان میں تفصیلی جدول، نیچے رابطہ اور حقوق کا نظام۔