DPDP के तहत ग्राहक प्राइवेसी नोटिस में क्या-क्या होना चाहिए? DPDP अधिनियम, 2023 की धारा 5 के तहत डेटा फ़िड्युशरी को हर ग्राहक को एक स्पष्ट प्राइवेसी नोटिस देना होता है जिसमें साफ़-साफ़ बताया जाए कि कौन-सा व्यक्तिगत डेटा एकत्र किया जा रहा है, हर श्रेणी का उद्देश्य क्या है, सहमति कैसे दी और वापस ली जा सकती है, डेटा किन थर्ड-पार्टियों के साथ साझा होता है, और ग्राहक अपने अधिकारों का उपयोग तथा शिकायत कैसे करे। ज़रूरी यह भी है कि नोटिस सादी, समझ में आने वाली भाषा में हो और ज़रूरत पड़ने पर संविधान की आठवीं अनुसूची की भाषाओं में उपलब्ध हो — हिंदी में नोटिस देना कई भारतीय व्यवसायों के लिए यही अपेक्षा पूरी करता है। यह जनरेटर आपके वास्तविक डेटा प्रवाह के अनुरूप एक पूरा ग्राहक प्राइवेसी नोटिस हिंदी में तैयार करता है।
अपने ग्राहकों के लिए एक स्पष्ट, DPDP अनुरूप प्राइवेसी नोटिस बनाएँ जो डेटा श्रेणियाँ, उद्देश्य, सहमति, साझाकरण और अधिकार — सब सादी हिंदी में — कवर करता है।
यह खंड श्रेणी-दर-श्रेणी बताता है कि व्यवसाय ग्राहक से कौन-सा व्यक्तिगत डेटा लेता है और हर श्रेणी का अलग उद्देश्य क्या है — उदाहरण के लिए, नाम और पता 'ऑर्डर पहुँचाने' के लिए, फ़ोन नंबर 'डिलीवरी अपडेट भेजने' के लिए, और भुगतान डेटा 'लेन-देन पूरा करने' के लिए। DPDP की धारा 5 यही अपेक्षा करती है कि नोटिस एक अस्पष्ट पंक्ति — 'हम सेवाएँ बेहतर करने के लिए डेटा लेते हैं' — के बजाय हर उपयोग को स्पष्ट रूप से जोड़े। हर श्रेणी का अपना उद्देश्य होना चाहिए, सब एक साथ बंडल न हों।
इस पद्धति का लाभ केवल कानूनी अनुपालन नहीं है — यह ग्राहक का भरोसा भी बढ़ाता है। जब कोई ग्राहक ठीक-ठीक देख पाता है कि उसका कौन-सा डेटा किस काम के लिए लिया जा रहा है, तो वह सहमति स्वेच्छा से देता है। यही 'सूचित और विशिष्ट सहमति' का मूल है, जिसे DPDP अनिवार्य बनाता है।
यह खंड यह दस्तावेज़ करता है कि व्यवसाय सहमति कब और कैसे लेता है — खाता बनाते समय बुनियादी डेटा के लिए, किसी नए उद्देश्य (जैसे मार्केटिंग संदेश या किसी भागीदार के साथ साझाकरण) के लिए अलग से, और हर बिंदु पर उस विशिष्ट उद्देश्य का उल्लेख करते हुए। DPDP के तहत एक ही 'मैं प्राइवेसी नीति से सहमत हूँ' चेकबॉक्स सब उद्देश्यों को कवर नहीं करता — मार्केटिंग जैसी वैकल्पिक बातों के लिए अलग, स्पष्ट रूप से चुनी गई (opt-in) सहमति चाहिए।
इसके साथ ही यह खंड सहमति वापस लेने का तरीका भी स्पष्ट बताता है: ग्राहक किस चैनल से (ईमेल, ऐप सेटिंग, या शिकायत अधिकारी से संपर्क) अपनी सहमति वापस ले सकता है, और वापस लेने पर पहले से एकत्र डेटा का क्या होता है। DPDP का सिद्धांत है कि सहमति देना जितना आसान हो, वापस लेना भी उतना ही आसान होना चाहिए — यही अंतर अधिकांश भारतीय प्राइवेसी नोटिसों में छूट जाता है।
आपके नोटिस के लिए चुनी गई डेटा श्रेणियाँ:
DPDP अधिनियम, 2023 की धारा 5 यह स्पष्ट करती है कि प्राइवेसी नोटिस सादी और स्पष्ट भाषा में होना चाहिए, और डेटा प्रिंसिपल को यह विकल्प होना चाहिए कि वह नोटिस संविधान की आठवीं अनुसूची में सूचीबद्ध भाषाओं में प्राप्त कर सके — जिसमें हिंदी शामिल है। बड़े हिस्से के भारतीय ग्राहकों के लिए अंग्रेज़ी में लिखा नोटिस वास्तव में 'सूचित' सहमति नहीं देता, क्योंकि वे उसे पूरी तरह समझ ही नहीं पाते। इसलिए एक अच्छा हिंदी ग्राहक प्राइवेसी नोटिस केवल कानूनी औपचारिकता नहीं, बल्कि वास्तविक अनुपालन का आधार है।
अधिकांश भारतीय व्यवसाय आज या तो कोई प्राइवेसी नोटिस नहीं रखते, या एक विदेशी टेम्पलेट से नक़ल किया हुआ अंग्रेज़ी नोटिस रखते हैं जो न भारतीय कानून के अनुरूप है और न उनके ग्राहकों की भाषा में। यह जनरेटर उस अंतर को भरता है — यह आपके वास्तविक डेटा प्रवाह के अनुसार, हिंदी में, DPDP-अनुरूप नोटिस बनाता है।
इंटरनेट पर मुफ़्त उपलब्ध अधिकांश प्राइवेसी नोटिस टेम्पलेट या तो जीडीपीआर (यूरोप) या अमेरिकी कानूनों के लिए बने होते हैं। इनमें भारतीय संदर्भ की मूलभूत बातें — धारा 9 के तहत बच्चों की सहमति, शिकायत अधिकारी का उल्लेख, डेटा संरक्षण बोर्ड को शिकायत का रास्ता, और सीमा-पार स्थानांतरण पर भारतीय नियमों का ज़िक्र — पूरी तरह गायब रहती हैं। एक कट-पेस्ट किया हुआ नोटिस बोर्ड की जाँच में वैध सहमति सिद्ध नहीं कर पाएगा।
मई 2027 के आसपास पूर्ण प्रवर्तन अपेक्षित है, इसलिए हर ग्राहक-सामना करने वाले व्यवसाय को अपना नोटिस अभी दुरुस्त कर लेना चाहिए। Niti Bharat के निश्चित-मूल्य DPDP अनुपालन कार्यक्रम (₹75,000–₹3.2 लाख) इस नोटिस के पीछे का पूरा सहमति-प्रबंधन और अधिकार-निवारण तंत्र भी खड़ा करते हैं।
One real DPDP development explained in plain English, one practical how-to, one number from our own assessment data. Nothing else — no daily noise, no sales pitch.
No spam. Unsubscribe with one click, anytime.
