व्यवसायों के लिए डीपीडीपी अनुपालन चेकलिस्ट

डीपीडीपी नियम, 2025 के अधिकांश दायित्व नवंबर 2025 में नियमों की अधिसूचना के लगभग 18 महीने बाद लागू होने की संभावना है। यह लंबा समय लगता है, जब तक आप बदलने वाली हर चीज़ की सूची न बना लें। यह चेकलिस्ट काम को ऐसे चरणों में बाँटती है जिन्हें आपकी प्रोडक्ट, इंजीनियरिंग और कानूनी टीमें संभाल सकें।

यह सामान्य मार्गदर्शन है, कानूनी सलाह नहीं। अपने क्षेत्र की बारीकियों के लिए सलाहकार के साथ काम करें।

1. अपने डेटा का नक्शा बनाएँ

• व्यक्तिगत डेटा रखने वाले हर सिस्टम की सूची बनाएँ: डेटाबेस, लॉग, एनालिटिक्स, CRM, स्प्रेडशीट, बैकअप।
• हर एक के लिए दर्ज करें कि उसमें कौन सा डेटा है, क्यों, और कौन उस तक पहुँच सकता है।
• व्यक्तिगत डेटा छूने वाले हर वेंडर (डेटा प्रोसेसर) की पहचान करें, और उनके साथ अपने अनुबंध जाँचें।
• बच्चों के डेटा और सीमा पार जाने वाले डेटा को चिह्नित करें।

2. हर उद्देश्य के लिए कानूनी आधार तय करें

• हर उद्देश्य के लिए तय करें कि आप सहमति पर निर्भर हैं या अधिनियम के तहत किसी वैध उपयोग पर।
• जिन उद्देश्यों को आप उचित नहीं ठहरा सकते, उन्हें हटाएँ। जिस डेटा की ज़रूरत नहीं, उसे इकट्ठा न करें।
• सुनिश्चित करें कि कोई सेवा किसी असंबंधित चीज़ की सहमति की शर्त पर न हो।

3. अपनी सूचनाएँ और सहमति प्रक्रिया ठीक करें

• मदवार सूचनाएँ लिखें: कौन सा डेटा, किस उद्देश्य से, वापस कैसे लें, बोर्ड से शिकायत कैसे करें।
• सूचनाएँ अंग्रेज़ी और आपके ग्राहकों की भाषाओं में दें।
• पहले से टिक किए बॉक्स और बंडल किए “मैं सहमत हूँ” बटन की जगह हर उद्देश्य के लिए अलग विकल्प दें।
• उसी माध्यम में वापसी को सहमति जितना आसान बनाएँ।
• दी गई हर सूचना और हर निर्णय के सत्यापन योग्य रिकॉर्ड रखें।

4. हर जगह वापसी का पालन करें

• सहमति वापस लेने पर सुनिश्चित करें कि हर सिस्टम और वेंडर प्रोसेसिंग रोक दे।
• डेटा रखने की अवधि तय करें और उद्देश्य पूरा होने पर डेटा मिटाएँ, जब तक किसी कानून के तहत उसे रखना ज़रूरी न हो।

5. अधिकार प्रबंधन बनाएँ

• डेटा से जुड़े प्रश्नों के लिए संपर्क और शिकायत माध्यम प्रकाशित करें।
• जानकारी, सुधार, मिटाने और नामांकन अनुरोधों के लिए वर्कफ़्लो बनाएँ।
• नियमों में तय सीमाओं के मुकाबले जवाब देने के समय पर नज़र रखें।

6. उल्लंघन के लिए तैयार रहें

• उचित सुरक्षा उपाय लागू करें: एन्क्रिप्शन, पहुँच नियंत्रण, लॉगिंग और निगरानी।
• एक उल्लंघन प्रतिक्रिया योजना लिखें जिसमें बोर्ड और प्रभावित लोगों को बिना देरी के सूचना देना, और 72 घंटों के भीतर विस्तृत रिपोर्ट शामिल हो।
• नियमों के अनुसार लॉग कम से कम एक वर्ष तक रखें।

7. अतिरिक्त कर्तव्य जाँचें

• बच्चों का डेटा प्रोसेस करते हैं? सत्यापन योग्य अभिभावक सहमति की योजना बनाएँ, और बच्चों को लक्षित कोई भी ट्रैकिंग या विज्ञापन बंद करें।
• महत्वपूर्ण डेटा फ़िड्यूशियरी होने की संभावना है? डेटा संरक्षण अधिकारी, स्वतंत्र ऑडिटर और समय-समय पर प्रभाव आकलन की योजना बनाएँ।

सहमति प्रबंधक कहाँ मदद करता है

चरण 3 और 4 में ही सबसे ज़्यादा इंजीनियरिंग मेहनत लगती है, और यहीं सहमति प्रबंधक सबसे ज़्यादा समय बचाता है। myconsentapp के साथ आप उद्देश्य एक बार बताते हैं, ग्राहकों को मदवार सूचना पर भेजते हैं, प्रोसेस करने से पहले सहमति जाँचते हैं, और हस्ताक्षरित वेबहुक से वापसी की सूचना पाते हैं। आप आज ही मुफ़्त सैंडबॉक्स में शुरू कर सकते हैं।