हम कौन हैं, और कौन नहीं
हम प्रस्तावित सहमति प्रबंधक हैं। हम आपके सलाहकार नहीं हैं।
डीपीडीपी अधिनियम आपके व्यवसाय के आसपास दो बिल्कुल अलग भूमिकाएँ बनाता है। सलाहकार और वकील आपको बताते हैं कि अधिनियम आपसे क्या चाहता है। सहमति प्रबंधक वह पंजीकृत प्लेटफ़ॉर्म है जिसके ज़रिए लोग आपको अपनी सहमति देते, देखते और वापस लेते हैं। हम प्रस्तावित सहमति प्रबंधक हैं: दूसरी भूमिका में, पहली में नहीं।
हम क्या हैं
सहमति प्रबंधक की भूमिका अधिनियम में ही परिभाषित है: “बोर्ड के साथ पंजीकृत व्यक्ति, जो एक सुलभ, पारदर्शी और इंटरऑपरेबल प्लेटफ़ॉर्म के माध्यम से डेटा प्रिंसिपल को अपनी सहमति देने, प्रबंधित करने, समीक्षा करने और वापस लेने में सक्षम बनाने के लिए संपर्क के एकल बिंदु के रूप में कार्य करता है”।
-
एक प्रस्तावित सहमति प्रबंधक
एक जगह जहाँ व्यक्ति हमारे प्लेटफ़ॉर्म से जुड़े हर व्यवसाय को, आपको भी, दी गई सहमतियाँ दे, देख और वापस ले सकता है।
अधिनियम धारा 2(g), 6(7) और 6(9)
-
व्यक्ति के पक्ष में
कानून सहमति प्रबंधक को डेटा प्रिंसिपल के प्रति जवाबदेह बनाता है और उसकी ओर से, फ़िड्यूशियरी क्षमता में, काम करने को कहता है। यही तटस्थता हमारे रखे सहमति रिकॉर्ड को भरोसेमंद बनाती है, आपके लिए भी।
अधिनियम धारा 6(8); नियम, पहली अनुसूची, भाग B मद 8
-
एक प्लेटफ़ॉर्म और API जिन पर आप बना सकें
सहमति प्रबंधकों पर बहुत चर्चा है, पर काम करती प्रणालियाँ बहुत कम। हम असली प्रणाली खुले में बना रहे हैं: सहमति अनुरोध, सूचनाएँ, हस्ताक्षरित रसीदें, वापसी, आपको और आपके प्रोसेसरों को वेबहुक, और API सैंडबॉक्स, ताकि आप अभी से इस पर विकास कर सकें।
-
सहमति रिकॉर्ड के रखवाले
हम दी गई, मना की गई या वापस ली गई हर सहमति, हर अनुरोध के साथ दिखाई गई सूचना और व्यवसायों के बीच डेटा के हर साझा होने को दर्ज करते हैं, और यह रिकॉर्ड कम से कम सात साल रखते हैं।
नियम, पहली अनुसूची, भाग B मद 3 और 4
-
डेटा हमें दिखता ही नहीं
जहाँ हमारे प्लेटफ़ॉर्म पर व्यवसायों के बीच व्यक्तिगत डेटा जाता है, वह ऐसे जाता है कि हम उसे पढ़ नहीं सकते। हम सहमति रखते हैं, आपके ग्राहकों का डेटा नहीं।
नियम, पहली अनुसूची, भाग B मद 2
-
हर व्यवसाय से स्वतंत्र
सहमति प्रबंधक को डेटा फ़िड्यूशियरी के साथ हितों के टकराव से बचना होता है और यह प्रकाशित करना होता है कि उसका स्वामित्व और संचालन किसके पास है। हम अपने प्रमोटर, निदेशक और दो प्रतिशत से अधिक के शेयरधारक इस साइट पर प्रकाशित करेंगे।
नियम, पहली अनुसूची, भाग B मद 9 से 11
हम क्या नहीं हैं
यह स्पष्टता आपकी रक्षा करती है। सलाह चाहिए तो सलाहकार चाहिए, और सलाह ऐसे व्यक्ति से आनी चाहिए जिसका इसमें कोई दाँव न हो कि आप कौन सा प्लेटफ़ॉर्म चुनते हैं।
-
आपके डीपीडीपी सलाहकार या वकील नहीं
हम गैप असेसमेंट नहीं करते, यह नहीं बताते कि अधिनियम आपके व्यवसाय से क्या चाहता है, आपके उद्देश्य या वैध आधार तय नहीं करते, आपकी गोपनीयता नीति नहीं लिखते और बोर्ड के सामने आपका प्रतिनिधित्व नहीं करते। यह आपके सलाहकार और वकील का काम है, और हम उनके साथ खुशी से काम करते हैं। अक्सर वे ही सहमति प्रबंधक इस्तेमाल करने की सलाह देंगे।
-
आपके ग्राहकों के विरुद्ध आपके पक्ष में नहीं
हमारा कर्तव्य व्यक्ति के प्रति है। हम किसी भी व्यवसाय के लिए वापसी को छिपा, टाल या सहमति देने से ज़्यादा कठिन नहीं बना सकते।
अधिनियम धारा 6(4) और 6(8)
-
आपके अपने कर्तव्यों का विकल्प नहीं
सहमति प्रबंधक से जुड़ने से आपके दायित्व हम पर नहीं आते। सूचना देना, बताए गए उद्देश्य तक प्रोसेसिंग सीमित रखना, डेटा की सुरक्षा, उल्लंघन की सूचना, ज़रूरत न रहने पर डेटा मिटाना और शिकायतों का जवाब देना आपका ही काम रहता है।
अधिनियम धारा 5, 6 और 8
-
आपके डेटा प्रोसेसर नहीं
हम आपकी ओर से आपके ग्राहकों का डेटा प्रोसेस नहीं करते। हम उनकी सहमति और उसकी वापसी आप तक पहुँचाते हैं और उसका रिकॉर्ड रखते हैं।
अधिनियम धारा 2(k)
-
अभी पंजीकृत नहीं
जब तक बोर्ड हमें पंजीकृत नहीं करता, हम प्रस्तावित सहमति प्रबंधक हैं, और जहाँ भी अपना परिचय देते हैं, यही कहते हैं।
अधिनियम धारा 2(i)
एक व्यवसाय के रूप में आप डेटा फ़िड्यूशियरी हैं
जो भी तय करता है कि व्यक्तिगत डेटा क्यों और कैसे प्रोसेस हो, वह डेटा फ़िड्यूशियरी है। अगर आप अपने ग्राहकों या उपयोगकर्ताओं का व्यक्तिगत डेटा डिजिटल रूप में लेते हैं, तो लगभग निश्चित रूप से यह आप हैं।
-
लोग सहमति प्रबंधक के ज़रिए आपके पास आ सकते हैं
अधिनियम हर व्यक्ति को यह विकल्प देता है कि वह आपको सहमति किसी सहमति प्रबंधक के ज़रिए दे, प्रबंधित करे, देखे या वापस ले। यह चुनाव उनका है, आपका नहीं।
अधिनियम धारा 6(7)
-
तब सहमतियाँ और वापसी उसी के ज़रिए आप तक आती हैं
सहमति प्रबंधक व्यक्ति की सहमति उसके प्लेटफ़ॉर्म से जुड़े व्यवसायों तक पहुँचाता है। जुड़े रहना ही वह तरीका है जिससे आप सहमति प्रबंधक चुनने वाले लोगों की सहमतियाँ और वापसी लेने के लिए तैयार रहते हैं।
नियम, पहली अनुसूची, भाग B मद 1
-
वापसी से प्रोसेसिंग सचमुच रुकनी चाहिए
सहमति वापस लेने पर आपको उचित समय में उस व्यक्ति का डेटा प्रोसेस करना रोकना होता है और अपने डेटा प्रोसेसरों से भी रुकवाना होता है। हमारे वेबहुक आपको और हर जुड़े प्रोसेसर को बताते हैं, और दर्ज करते हैं कि किसने कब पुष्टि की।
अधिनियम धारा 6(6)
-
सहमति साबित करना आपका दायित्व है
सहमति पर सवाल उठे तो यह साबित करने का भार आप पर है कि सूचना दी गई और सहमति ली गई। सहमति प्रबंधक का हस्ताक्षरित, स्वतंत्र रूप से जाँचा जा सकने वाला रिकॉर्ड मज़बूत सबूत है।
अधिनियम धारा 6(10)
क्या कोई डेटा फ़िड्यूशियरी अपना सहमति प्रबंधक स्वयं बन सकता है?
नहीं।
कोई व्यवसाय उन सहमतियों के लिए पंजीकृत सहमति प्रबंधक नहीं बन सकता जो लोग उसी व्यवसाय को देते हैं। अधिनियम यह एक वाक्य में नहीं कहता; यह सहमति प्रबंधक की परिभाषा और पंजीकरण की शर्तों से निकलता है।
-
उसे व्यक्ति के लिए काम करना होता है
सहमति प्रबंधक डेटा प्रिंसिपल के प्रति जवाबदेह है, उसकी ओर से काम करता है और उसके प्रति फ़िड्यूशियरी क्षमता में होता है। सहमति माँगने वाला व्यवसाय उसी अनुरोध के दूसरी ओर है, इसलिए वह जवाब देने वाले व्यक्ति की ओर से काम करने वाला भी नहीं हो सकता।
अधिनियम धारा 6(8); नियम, पहली अनुसूची, भाग B मद 8
-
उसे डेटा फ़िड्यूशियरी से हितों के टकराव से बचना होता है
नियम सहमति प्रबंधक से डेटा फ़िड्यूशियरी, उनके प्रमोटरों और प्रमुख प्रबंधकीय कर्मियों सहित, के साथ हितों के टकराव से बचने को कहते हैं। व्यवसाय का स्वयं अपना सहमति प्रबंधक होना इसी टकराव का सबसे सीधा रूप है।
नियम, पहली अनुसूची, भाग B मद 9
-
उसके लोग डेटा फ़िड्यूशियरी से बँधे नहीं हो सकते
उसके निदेशक, प्रमुख प्रबंधकीय कर्मी और वरिष्ठ प्रबंधन डेटा फ़िड्यूशियरी में निदेशक पद, वित्तीय हित, रोज़गार या लाभकारी स्वामित्व नहीं रख सकते, न उनसे कोई महत्वपूर्ण आर्थिक संबंध। इससे आपकी समूह कंपनी या आपके प्रमोटरों द्वारा चलाया गया सहमति प्रबंधक भी बाहर हो जाता है।
नियम, पहली अनुसूची, भाग B मद 10
-
स्वतंत्रता उसके संविधान में लिखी होती है
उसके संस्था ज्ञापन और संस्था अंतर्नियमों में ये टकराव नियम होने चाहिए, जिन्हें केवल बोर्ड की पूर्व अनुमति से बदला जा सकता है। दो प्रतिशत से अधिक के शेयरधारक प्रकाशित करने होते हैं, और नियंत्रण बोर्ड की अनुमति के बिना नहीं बदल सकता।
नियम, पहली अनुसूची, भाग A मद 7; भाग B मद 11 और 13
-
वह कई व्यवसायों की सेवा करता है, एक की नहीं
अधिनियम एक इंटरऑपरेबल प्लेटफ़ॉर्म के ज़रिए संपर्क के एकल बिंदु की बात करता है, और नियम उससे जुड़े डेटा फ़िड्यूशियरी तक सहमति पहुँचने की। यह भूमिका तभी समझ में आती है जब वह लोगों और कई व्यवसायों के बीच एक तटस्थ प्लेटफ़ॉर्म हो।
अधिनियम धारा 2(g); नियम, पहली अनुसूची, भाग B मद 1
कौन क्या करता है
एक सरल रूप। आपके व्यवसाय पर ठीक-ठीक क्या लागू होता है, यह आपका सलाहकार बताएगा।
| काम | आप (डेटा फ़िड्यूशियरी) | आपके सलाहकार या वकील | myconsentapp (प्रस्तावित सहमति प्रबंधक) |
|---|---|---|---|
| तय करना कि अधिनियम आपके व्यवसाय से क्या चाहता है | तय करते हैं | सलाह देते हैं | — |
| उद्देश्य और हर उद्देश्य के लिए ज़रूरी डेटा तय करना | तय करते हैं | सलाह देते हैं | — |
| लोगों को दिखाई जाने वाली सूचना लिखना | ज़िम्मेदार | समीक्षा करते हैं | 22 भाषाओं में दिखाते हैं और दर्ज करते हैं कि कौन सा संस्करण देखा गया |
| व्यक्ति और आपके बीच सहमति और वापसी पहुँचाना | प्राप्त करते और अमल करते हैं | — | व्यक्ति की ओर से पहुँचाते हैं |
| सहमति रिकॉर्ड कम से कम सात साल रखना | अपना रिकॉर्ड रखते हैं | — | हस्ताक्षरित और जाँचने योग्य रूप में रखते हैं |
| वापसी के बाद प्रोसेसिंग रोकना | प्रोसेसरों सहित रोकते हैं | — | सूचना देते और पुष्टि पर नज़र रखते हैं |
| व्यक्तिगत डेटा उल्लंघन की सूचना देना | बोर्ड और लोगों को बताते हैं | सलाह देते हैं | अपने उल्लंघन बताते हैं |
| शिकायतों का जवाब देना | अपनी प्रोसेसिंग के बारे में | — | अपने प्लेटफ़ॉर्म के बारे में |
आज हम कहाँ हैं
13 नवंबर 2025
डीपीडीपी नियम 2025 प्रकाशित
नियम 1, 2 और 17 से 21, डेटा संरक्षण बोर्ड सहित, लागू होते हैं।
13 नवंबर 2026
सहमति प्रबंधक पंजीकरण खुलता है
नियम 4 लागू होता है। हम बोर्ड को पंजीकरण के लिए आवेदन करते हैं।
13 मई 2027
मुख्य दायित्व लागू
सूचना, सुरक्षा, उल्लंघन सूचना, डेटा रखने की अवधि, अधिकार और शिकायत के नियम हर डेटा फ़िड्यूशियरी पर लागू होते हैं।
तारीखें डीपीडीपी नियम 2025 के नियम 1 के अनुसार हैं। पंजीकरण का निर्णय बोर्ड करता है।
आपके साथ काम करने की हमें प्रतीक्षा है
अपने सहमति फ़्लो अभी हमारे API पर बनाएँ, ताकि दायित्व लागू होने पर आप तैयार हों। अपने सलाहकार को भी साथ लाएँ: हम आप दोनों को खुशी से दिखाएँगे कि यह कैसे काम करता है।
यह पेज हमारी भूमिका समझाता है। यह कानूनी सलाह नहीं है।