Skip to main content
Lawful Basis Under Section 7 Without Consent | Aizzentec — page loaded
تعمیل

Section 7 کے تحت قانونی بنیاد: جب رضامندی درکار نہیں ہوتی

Section 7 چھ 'جائز استعمالات' درج کرتا ہے جنہیں رضامندی کی ضرورت نہیں۔ زیادہ تر ٹیمیں انہیں کم استعمال کرتی ہیں — یا حد سے زیادہ استعمال کرتی ہیں۔ دونوں خطرناک ہیں۔

تعمیل11 منٹ پڑھنا
تحریر Praveen Kumar, پریکٹس لیڈر — رسک، سائبر اور اینالیٹکسCA, CISA, CEH, CDPSE, CFEشائع شدہ تازہ کاری

Section 7 کے تحت چھ قانونی بنیادیں

DPDP Act کا Section 7 چھ 'جائز استعمالات' بیان کرتا ہے جن کے لیے ایک Data Fiduciary، Section 6 کے تحت واضح رضامندی لیے بغیر بھی ذاتی ڈیٹا پروسیس کر سکتا ہے:

  1. Section 7(a) — رضاکارانہ فراہمی: جہاں Data Principal نے کسی مخصوص مقصد کے لیے رضاکارانہ طور پر اپنا ذاتی ڈیٹا دیا ہو، اور یہ اشارہ نہ دیا ہو کہ وہ رضامند نہیں۔
  2. Section 7(b) — ریاستی پروسیسنگ: جہاں ریاست یا اس کا ادارہ سبسڈی، فوائد، خدمات، اسناد، لائسنس یا اجازت نامے فراہم یا جاری کرنے کے لیے پروسیس کرے۔
  3. Section 7(c) — قانونی تعمیل: جہاں کسی قانون، فیصلے یا حکم کی تعمیل کے لیے پروسیسنگ ضروری ہو۔
  4. Section 7(d) — طبی ہنگامی حالت: جہاں کسی شخص کی جان یا صحت کو خطرے والی طبی ہنگامی حالت کا جواب دینے کے لیے پروسیسنگ ضروری ہو۔
  5. Section 7(e) — آفت / عوامی صحت: جہاں آفت یا عوامی نظم ٹوٹنے کے دوران اقدامات کے لیے پروسیسنگ ضروری ہو۔
  6. Section 7(g) — ملازمت: جہاں آجر کو نقصان یا ذمہ داری سے بچانے سمیت ملازمت کے مقاصد کے لیے پروسیسنگ ہو۔

کم استعمال کا مسئلہ

واضح طور پر Section 7(a) رضاکارانہ فراہمی کے دائرے میں آنے والی پروسیسنگ کے لیے بھی کئی ٹیمیں رضامندی پر اصرار کرتی ہیں — جیسے گاہک کی رابطہ فارم میں لکھی ای میل کی پروسیسنگ، یا چیک آؤٹ میں لکھے پتے کی پروسیسنگ۔ نتیجہ ہے رضامندی کی تھکن (بینرز پر بینرز)، جو خود Section 6 کی روح کی خلاف ورزی کرتی ہے (رضامندی آزاد ہونی چاہیے)۔

زیادہ استعمال کا مسئلہ

اس کا الٹ زیادہ عام اور زیادہ خطرناک ہے۔ صارف نے سائن اپ پر اپنا پتہ 'رضاکارانہ طور پر دیا' اس بنا پر تشہیری ای میل بھیجنے کے لیے مارکیٹنگ ٹیمیں Section 7(a) کا دعویٰ کرتی ہیں — مگر صارف نے وہ اکاؤنٹ بنانے کے لیے دیا تھا، مارکیٹنگ کے لیے نہیں۔ ڈیٹا جس مقصد کے لیے دیا گیا تھا، اس کے سوا دیگر مقاصد کی پروسیسنگ تک Section 7(a) نہیں پھیلتا۔

کیسے منتخب کریں

ہم گاہکوں کے ساتھ جو بنیاد منتخب کرنے کی جانچ استعمال کرتے ہیں:

  1. کیا صارف کی مانگی گئی خدمت کے لیے پروسیسنگ سختی سے ضروری ہے؟ → 7(a) رضاکارانہ فراہمی
  2. کیا پروسیسنگ کسی مخصوص قانون، فیصلے یا حکم سے مطلوب ہے؟ → 7(c) قانونی
  3. کیا بنیادی خدمت سے آگے کسی چیز میں opt-in کرنے کو صارف سے کہا جا رہا ہے؟ → S.6 رضامندی
  4. ان میں سے کوئی نہیں؟ → دوبارہ سوچیں کہ آیا آپ کو پروسیسنگ کرنی بھی چاہیے
پیشہ ورانہ مشورہ
اپنے RoPA میں ہر پروسیسنگ مقصد کے لیے اپنا قانونی بنیاد کا فیصلہ درج کریں۔ جب ریگولیٹر پوچھے کہ آپ نے رضامندی کے بغیر پروسیسنگ کیوں کی، تو جواب مخصوص ہونا چاہیے: Section 7 کی کون سی ذیلی شق، اور وہ کس پروسیسنگ کا احاطہ کرتی ہے۔
All knowledge articles

Related articles