کاروباروں کے لیے DPDP تعمیل کی چیک لسٹ

DPDP قواعد، 2025 کے تحت زیادہ تر ذمہ داریاں نومبر 2025 میں قواعد کے نوٹیفکیشن کے تقریباً 18 مہینے بعد لاگو ہونے کی توقع ہے۔ یہ لمبا وقت لگتا ہے، جب تک آپ ان سب چیزوں کی فہرست نہ بنا لیں جنہیں بدلنا ہے۔ یہ چیک لسٹ کام کو ایسے مراحل میں بانٹتی ہے جن کی ذمہ داری آپ کی پروڈکٹ، انجینئرنگ اور قانونی ٹیمیں لے سکیں۔

یہ عمومی رہنمائی ہے، قانونی مشورہ نہیں۔ اپنے شعبے کی تفصیلات کے لیے قانونی مشیر کے ساتھ کام کریں۔

1. اپنے ڈیٹا کا نقشہ بنائیں

• ذاتی ڈیٹا رکھنے والے ہر سسٹم کی فہرست بنائیں: ڈیٹا بیسز، لاگز، اینالیٹکس، CRMs، اسپریڈشیٹس، بیک اپس۔
• ہر ایک کے لیے درج کریں کہ اس میں کون سا ڈیٹا ہے، کیوں، اور اس تک کس کی رسائی ہے۔
• ذاتی ڈیٹا سنبھالنے والے ہر وینڈر (ڈیٹا پروسیسر) کی نشاندہی کریں، اور ان کے ساتھ اپنے معاہدے جانچیں۔
• بچوں کے ڈیٹا اور سرحد پار جانے والے ڈیٹا کو الگ سے نشان زد کریں۔

2. ہر مقصد کے لیے الگ سے اپنی قانونی بنیاد طے کریں

• ہر مقصد کے لیے طے کریں کہ آپ رضامندی پر انحصار کرتے ہیں یا ایکٹ کے تحت کسی جائز استعمال پر۔
• جن مقاصد کا آپ جواز پیش نہیں کر سکتے انہیں ہٹا دیں۔ اگر آپ کو ڈیٹا کی ضرورت نہیں تو اسے جمع نہ کریں۔
• یقینی بنائیں کہ کوئی بھی سروس کسی غیر متعلقہ چیز کی رضامندی سے مشروط نہ ہو۔

3. اپنے نوٹسز اور رضامندی کے مراحل درست کریں

• مد وار نوٹسز لکھیں: کون سا ڈیٹا، کس مقصد کے لیے، واپس کیسے لیں، بورڈ سے شکایت کیسے کریں۔
• نوٹسز انگریزی میں اور ان زبانوں میں دیں جو آپ کے گاہک استعمال کرتے ہیں۔
• پہلے سے ٹِک کیے ہوئے خانوں اور سب کچھ ایک ساتھ منظور کرنے والے “میں متفق ہوں” بٹنوں کی جگہ ہر مقصد کے لیے الگ انتخاب دیں۔
• رضامندی واپس لینا رضامندی دینے جتنا ہی آسان بنائیں، اسی ذریعے میں۔
• دیے گئے ہر نوٹس اور ہر فیصلے کا قابلِ تصدیق ریکارڈ رکھیں۔

4. ہر جگہ واپسیوں کا احترام کریں

• رضامندی واپس لیے جانے پر یقینی بنائیں کہ ہر سسٹم اور وینڈر پروسیسنگ روک دے۔
• ڈیٹا رکھنے کی مدت طے کریں اور مقصد پورا ہونے پر ڈیٹا مٹا دیں، سوائے اس کے کہ کوئی قانون آپ کو اسے رکھنے کا پابند کرے۔

5. حقوق سے متعلق نظام بنائیں

• ڈیٹا سے متعلق سوالات کے لیے ایک رابطہ اور شکایات کا ذریعہ شائع کریں۔
• رسائی، درستی، مٹانے اور نامزدگی کی درخواستوں کے لیے ورک فلو تیار کریں۔
• قواعد میں دی گئی حدوں کے مقابلے میں جواب کے وقت پر نظر رکھیں۔

6. خلاف ورزیوں کے لیے تیاری کریں

• مناسب سکیورٹی حفاظتی اقدامات نافذ کریں: انکرپشن، رسائی کا کنٹرول، لاگنگ اور نگرانی۔
• ایک خلاف ورزی سے نمٹنے کا منصوبہ لکھیں جس میں بورڈ اور متاثرہ لوگوں کو بلا تاخیر اطلاع دینا، اور 72 گھنٹوں کے اندر تفصیلی رپورٹ دینا شامل ہو۔
• قواعد کے مطابق لاگز کم از کم ایک سال تک رکھیں۔

7. اضافی فرائض جانچیں

• بچوں کا ڈیٹا پروسیس کرتے ہیں؟ والدین کی قابلِ تصدیق رضامندی کی منصوبہ بندی کریں، اور بچوں کو نشانہ بنانے والی کوئی بھی ٹریکنگ یا ہدفی اشتہار بازی بند کریں۔
• اہم ڈیٹا فڈیوشری بننے کا امکان ہے؟ ڈیٹا پروٹیکشن آفیسر، ایک آزاد آڈیٹر اور وقتاً فوقتاً اثرات کے جائزے کی منصوبہ بندی کریں۔

رضامندی مینیجر کہاں مدد کرتا ہے

مراحل 3 اور 4 میں انجینئرنگ کی سب سے زیادہ محنت لگتی ہے، اور یہیں رضامندی مینیجر سب سے زیادہ وقت بچاتا ہے۔ myconsentapp کے ساتھ آپ مقاصد ایک بار بیان کرتے ہیں، گاہکوں کو مد وار نوٹس پر ری ڈائریکٹ کرتے ہیں، پروسیسنگ سے پہلے رضامندی کی تصدیق کرتے ہیں، اور دستخط شدہ ویب ہُک کے ذریعے واپسیاں وصول کرتے ہیں۔ آپ آج ہی مفت سینڈ باکس میں شروع کر سکتے ہیں۔