Section 7 کے تحت چھ قانونی بنیادیں
DPDP Act کا Section 7 چھ 'جائز استعمالات' بیان کرتا ہے جن کے لیے ایک Data Fiduciary، Section 6 کے تحت واضح رضامندی لیے بغیر بھی ذاتی ڈیٹا پروسیس کر سکتا ہے:
- Section 7(a) — رضاکارانہ فراہمی: جہاں Data Principal نے کسی مخصوص مقصد کے لیے رضاکارانہ طور پر اپنا ذاتی ڈیٹا دیا ہو، اور یہ اشارہ نہ دیا ہو کہ وہ رضامند نہیں۔
- Section 7(b) — ریاستی پروسیسنگ: جہاں ریاست یا اس کا ادارہ سبسڈی، فوائد، خدمات، اسناد، لائسنس یا اجازت نامے فراہم یا جاری کرنے کے لیے پروسیس کرے۔
- Section 7(c) — قانونی تعمیل: جہاں کسی قانون، فیصلے یا حکم کی تعمیل کے لیے پروسیسنگ ضروری ہو۔
- Section 7(d) — طبی ہنگامی حالت: جہاں کسی شخص کی جان یا صحت کو خطرے والی طبی ہنگامی حالت کا جواب دینے کے لیے پروسیسنگ ضروری ہو۔
- Section 7(e) — آفت / عوامی صحت: جہاں آفت یا عوامی نظم ٹوٹنے کے دوران اقدامات کے لیے پروسیسنگ ضروری ہو۔
- Section 7(g) — ملازمت: جہاں آجر کو نقصان یا ذمہ داری سے بچانے سمیت ملازمت کے مقاصد کے لیے پروسیسنگ ہو۔
کم استعمال کا مسئلہ
واضح طور پر Section 7(a) رضاکارانہ فراہمی کے دائرے میں آنے والی پروسیسنگ کے لیے بھی کئی ٹیمیں رضامندی پر اصرار کرتی ہیں — جیسے گاہک کی رابطہ فارم میں لکھی ای میل کی پروسیسنگ، یا چیک آؤٹ میں لکھے پتے کی پروسیسنگ۔ نتیجہ ہے رضامندی کی تھکن (بینرز پر بینرز)، جو خود Section 6 کی روح کی خلاف ورزی کرتی ہے (رضامندی آزاد ہونی چاہیے)۔
زیادہ استعمال کا مسئلہ
اس کا الٹ زیادہ عام اور زیادہ خطرناک ہے۔ صارف نے سائن اپ پر اپنا پتہ 'رضاکارانہ طور پر دیا' اس بنا پر تشہیری ای میل بھیجنے کے لیے مارکیٹنگ ٹیمیں Section 7(a) کا دعویٰ کرتی ہیں — مگر صارف نے وہ اکاؤنٹ بنانے کے لیے دیا تھا، مارکیٹنگ کے لیے نہیں۔ ڈیٹا جس مقصد کے لیے دیا گیا تھا، اس کے سوا دیگر مقاصد کی پروسیسنگ تک Section 7(a) نہیں پھیلتا۔
کیسے منتخب کریں
ہم گاہکوں کے ساتھ جو بنیاد منتخب کرنے کی جانچ استعمال کرتے ہیں:
- کیا صارف کی مانگی گئی خدمت کے لیے پروسیسنگ سختی سے ضروری ہے؟ → 7(a) رضاکارانہ فراہمی
- کیا پروسیسنگ کسی مخصوص قانون، فیصلے یا حکم سے مطلوب ہے؟ → 7(c) قانونی
- کیا بنیادی خدمت سے آگے کسی چیز میں opt-in کرنے کو صارف سے کہا جا رہا ہے؟ → S.6 رضامندی
- ان میں سے کوئی نہیں؟ → دوبارہ سوچیں کہ آیا آپ کو پروسیسنگ کرنی بھی چاہیے