हिंदी में डेटा प्रोसेसिंग एग्रीमेंट (DPA) में क्या-क्या खंड होने चाहिए? DPDP अधिनियम, 2023 के अनुरूप एक डेटा प्रोसेसिंग एग्रीमेंट (DPA) में डेटा फ़िड्युशरी और डेटा प्रोसेसर के बीच स्पष्ट भूमिकाएँ और दायित्व तय होने चाहिए — प्रोसेसर केवल फ़िड्युशरी के निर्देशों पर ही डेटा संसाधित करेगा, केवल निर्धारित उद्देश्य के लिए, उचित सुरक्षा उपायों के साथ। इसमें उप-प्रोसेसर (sub-processor) की अनुमति और उत्तरदायित्व, डेटा उल्लंघन की सूचना देने की समय-सीमा, अनुबंध समाप्ति पर डेटा लौटाने या नष्ट करने, और लेखा-परीक्षा (audit) के अधिकार जैसे खंड होने चाहिए। यह जनरेटर आपके वेंडर संबंध के अनुसार एक पूरा, संपादन-योग्य हिंदी DPA तैयार करता है, जिसे आप अपने प्रोसेसर के साथ हस्ताक्षरित कर सकते हैं।
DPDP अधिनियम, 2023 के अनुरूप एक पूरा हिंदी डेटा प्रोसेसिंग एग्रीमेंट — फ़िड्युशरी–प्रोसेसर दायित्व, उप-प्रोसेसर खंड, उल्लंघन सूचना और लेखा-परीक्षा अधिकार सहित।
यह खंड स्पष्ट रूप से परिभाषित करता है कि कौन डेटा फ़िड्युशरी है (जो यह तय करता है कि डेटा क्यों और कैसे संसाधित होगा) और कौन डेटा प्रोसेसर है (जो केवल फ़िड्युशरी की ओर से और उसके निर्देशों पर डेटा संसाधित करता है)। DPDP अधिनियम, 2023 के तहत फ़िड्युशरी अंततः उत्तरदायी रहता है, इसलिए यह ज़रूरी है कि अनुबंध में प्रसंस्करण का उद्देश्य, अवधि, डेटा की श्रेणियाँ और प्रभावित डेटा प्रिंसिपल की श्रेणियाँ स्पष्ट रूप से सूचीबद्ध हों — यही अनुबंध की आधारशिला है।
यह खंड यह भी स्थापित करता है कि प्रोसेसर केवल दर्ज किए गए उद्देश्य के लिए ही डेटा उपयोग करेगा और अपने स्वयं के किसी उद्देश्य (जैसे अपना मार्केटिंग या प्रोफ़ाइलिंग) के लिए नहीं। किसी भी नए उद्देश्य के लिए फ़िड्युशरी की लिखित पूर्व-अनुमति आवश्यक होगी। यह उद्देश्य-सीमन का सिद्धांत ही अधिकांश वेंडर विवादों और अनुपालन-अंतरालों की जड़ को रोकता है।
प्रोसेसर के मूल दायित्व इस खंड में सूचीबद्ध होते हैं: केवल फ़िड्युशरी के लिखित निर्देशों पर डेटा संसाधित करना; डेटा तक पहुँच रखने वाले अपने कर्मचारियों को गोपनीयता के लिए बाध्य करना; उचित तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करना; और फ़िड्युशरी को उसके अपने DPDP दायित्वों (जैसे डेटा प्रिंसिपल अनुरोधों का उत्तर देना और उल्लंघन की सूचना देना) को पूरा करने में सहायता करना। ये दायित्व प्रोसेसर को केवल एक तकनीकी विक्रेता से एक जवाबदेह अनुपालन-भागीदार में बदल देते हैं।
इस खंड में यह भी स्पष्ट किया जाता है कि प्रोसेसर फ़िड्युशरी की अनुमति के बिना डेटा को किसी तीसरे पक्ष को हस्तांतरित नहीं करेगा और न ही किसी अन्य उद्देश्य के लिए उसकी प्रति बनाकर रखेगा। यदि प्रोसेसर इन दायित्वों का उल्लंघन करता है, तो वह अपने कार्यों के लिए स्वयं भी उत्तरदायी हो सकता है — यही कारण है कि एक स्पष्ट, हस्ताक्षरित DPA दोनों पक्षों के हित में है।
अनुबंध में शामिल की गई डेटा श्रेणियाँ:
DPDP अधिनियम, 2023 के तहत जब कोई डेटा फ़िड्युशरी किसी वेंडर या सेवा-प्रदाता (डेटा प्रोसेसर) को व्यक्तिगत डेटा सौंपता है, तो यह संबंध एक वैध अनुबंध के अंतर्गत होना चाहिए। बिना DPA के डेटा साझा करना फ़िड्युशरी को सीधे जोखिम में डालता है, क्योंकि अधिनियम के तहत अंतिम उत्तरदायित्व फ़िड्युशरी पर ही रहता है — भले ही वास्तविक चूक प्रोसेसर की ओर से हुई हो। एक स्पष्ट, हस्ताक्षरित अनुबंध ही यह सिद्ध करता है कि आपने अपने वेंडर पर उचित दायित्व आरोपित किए थे।
छोटे और मध्यम व्यवसाय अक्सर दर्जनों वेंडर — क्लाउड, पेरोल, मार्केटिंग, भुगतान — के साथ काम करते हैं और हर एक के पास व्यक्तिगत डेटा पहुँचता है। इनमें से प्रत्येक संबंध के लिए एक उचित DPA आवश्यक है। हिंदी में तैयार अनुबंध उन घरेलू वेंडरों और भागीदारों के लिए विशेष रूप से उपयोगी है जो हिंदी में व्यवसाय करते हैं और जिन्हें अनुबंध की शर्तें स्पष्ट रूप से समझनी चाहिए।
डेटा संरक्षण बोर्ड (DPB) की किसी भी जाँच में सबसे पहले पूछे जाने वाले प्रश्नों में यह होता है कि आपके प्रोसेसरों के साथ आपके अनुबंध क्या कहते हैं। जिन कंपनियों के पास वेंडरों के साथ उचित DPA नहीं होते, वे उल्लंघन की स्थिति में अपनी जवाबदेही सीमित नहीं कर पातीं। इसलिए अपने सभी प्रमुख वेंडर-संबंधों के लिए DPA तैयार करना, DPDP अनुपालन कार्यक्रम का एक बुनियादी और उच्च-प्रभाव वाला पहला कदम है।
Niti Bharat, भारत के मध्यम-आकार के व्यवसायों के लिए निश्चित-मूल्य DPDP अनुपालन सेवाएँ (₹75,000–₹3.2 लाख) प्रदान करती है, जिसमें आपके संपूर्ण वेंडर पारिस्थितिकी-तंत्र का मानचित्रण और प्रत्येक के लिए उपयुक्त अनुबंध तैयार करना शामिल है।
One real DPDP development explained in plain English, one practical how-to, one number from our own assessment data. Nothing else — no daily noise, no sales pitch.
No spam. Unsubscribe with one click, anytime.
