HR टीमें कर्मचारी और उम्मीदवार का सबसे संवेदनशील व्यक्तिगत डेटा संभालती हैं — आधार, बैंक विवरण, वेतन, स्वास्थ्य और बैकग्राउंड जानकारी। DPDP अधिनियम, 2023 के तहत आपकी कंपनी इस डेटा के लिए 'डेटा फ़िड्युशरी' है, और कर्मचारी 'डेटा प्रिंसिपल' हैं। इसका मतलब है कि आपको उचित सूचना देनी होगी, ज़रूरत होने पर सहमति लेनी होगी, केवल आवश्यक डेटा ही रखना होगा और कर्मचारियों के अधिकारों (एक्सेस, सुधार, इरेज़र) का सम्मान करना होगा। यह मुफ़्त जाँच बताती है कि आपकी HR टीम कहाँ तैयार है और कहाँ अंतराल हैं।
HR टीमों के लिए DPDP अधिनियम तैयारी जाँच
भर्ती से लेकर एग्ज़िट तक — आपकी HR प्रक्रियाएँ DPDP अधिनियम, 2023 के अनुरूप हैं या नहीं, 3 मिनट में जानें और एक अनुकूलित कार्य-योजना पाएँ।
आपकी HR टीम की DPDP तैयारी कितनी है?
HR टीमों के लिए DPDP अनुपालन चेकलिस्ट
भर्ती और ऑनबोर्डिंग के समय उम्मीदवारों और कर्मचारियों को स्पष्ट गोपनीयता सूचना दें
केवल नौकरी के लिए आवश्यक व्यक्तिगत डेटा ही एकत्र करें (डेटा-न्यूनीकरण)
हर डेटा श्रेणी के लिए एक रिटेंशन अवधि तय करें और पूर्व कर्मचारियों का डेटा समय पर हटाएँ
पेरोल, BGV और भर्ती वेंडरों के साथ डेटा प्रोसेसिंग समझौते (DPA) करें
कर्मचारियों के एक्सेस, सुधार और इरेज़र अधिकारों के लिए एक अनुरोध प्रक्रिया बनाएँ
कर्मचारी रिकॉर्ड को एन्क्रिप्शन और एक्सेस-कंट्रोल जैसी उचित सुरक्षा से बचाएँ
HR टीमों के लिए DPDP अधिनियम क्यों सबसे अहम है?
HR विभाग किसी भी कंपनी में सबसे संवेदनशील व्यक्तिगत डेटा का केंद्र होता है — आधार और PAN, बैंक खाते, वेतन, स्वास्थ्य बीमा दावे, बैकग्राउंड जाँच और परिवार के विवरण। DPDP अधिनियम, 2023 के तहत यह पूरा डेटा 'व्यक्तिगत डेटा' है और आपकी कंपनी इसकी 'डेटा फ़िड्युशरी' है। इसका सीधा मतलब है कि आपको उचित सूचना देनी होगी, केवल ज़रूरी डेटा रखना होगा, और कर्मचारियों (डेटा प्रिंसिपल) के अधिकारों का सम्मान करना होगा।
अधिकांश HR टीमें यह मानकर चलती हैं कि रोज़गार अनुबंध पर हस्ताक्षर ही पर्याप्त हैं, पर यह सच नहीं है। कर्मचारी डेटा को वेंडरों के साथ साझा करना, अनिश्चित काल तक पुराने रिकॉर्ड रखना, या पूर्व कर्मचारियों का डेटा न हटाना — ये सभी अंतराल हैं जिन पर डेटा प्रोटेक्शन बोर्ड (DPB) एक शिकायत मिलने पर ध्यान दे सकता है।
अपनी HR प्रक्रियाओं को DPDP-अनुरूप कैसे बनाएँ?
व्यावहारिक शुरुआत यह है: एक कर्मचारी डेटा मानचित्र बनाएँ (कौन-सा डेटा कहाँ रहता है), एक स्पष्ट गोपनीयता सूचना जारी करें, एक रिटेंशन शेड्यूल तय करें, और हर वेंडर के साथ डेटा प्रोसेसिंग समझौता करें। इन चार चीज़ों से अधिकांश HR-संबंधी DPDP जोखिम कम हो जाते हैं। चूँकि DPDP नियम 2025 अधिसूचित हो चुके हैं और पूर्ण प्रवर्तन मई 2027 के आसपास अपेक्षित है, अभी तैयारी शुरू करना बुद्धिमानी है।
Niti Bharat की निश्चित-मूल्य DPDP तैयारी सेवाएँ (₹75,000–₹3.2 लाख, दायरे के अनुसार) विशेष रूप से इसी तरह के अंतराल भरने के लिए बनी हैं — कर्मचारी गोपनीयता सूचनाएँ, रिटेंशन शेड्यूल, वेंडर DPA और अधिकार-अनुरोध प्रक्रिया, सब एक साथ। पहला कदम हमेशा एक DPDP तैयारी मूल्यांकन होता है।
HR के लिए DPDP अनुपालन किट पाएँ (मुफ़्त)
कर्मचारी गोपनीयता सूचना का टेम्पलेट, रिटेंशन शेड्यूल का ढाँचा, और वेंडर DPA चेकलिस्ट — HR टीम के लिए तैयार, हिंदी और अंग्रेज़ी दोनों में।
Frequently Asked Questions
क्या कर्मचारियों से DPDP के तहत अलग से सहमति लेना ज़रूरी है?+
रोज़गार के लिए आवश्यक कुछ प्रोसेसिंग वैध रोज़गार-उद्देश्य के आधार पर हो सकती है, पर मार्केटिंग, बैकग्राउंड जाँच या तीसरे पक्ष के साथ साझा करने जैसे मामलों में स्पष्ट सूचना और, जहाँ ज़रूरी हो, सहमति की अपेक्षा होती है। सुरक्षित तरीका है कि हर उद्देश्य के लिए पारदर्शी सूचना दी जाए।
पूर्व कर्मचारियों का डेटा कितने समय तक रखा जा सकता है?+
DPDP अधिनियम एक निश्चित अवधि नहीं बताता, पर डेटा-न्यूनीकरण के सिद्धांत के अनुसार जब वह उद्देश्य पूरा हो जाए जिसके लिए डेटा रखा गया था (और कोई कानूनी रिकॉर्ड-कीपिंग आवश्यकता न हो), तो डेटा हटा देना चाहिए। इसलिए एक लिखित रिटेंशन शेड्यूल ज़रूरी है।
क्या HR वेंडर (पेरोल, BGV) की गलती की ज़िम्मेदारी कंपनी पर आती है?+
हाँ — ये वेंडर 'डेटा प्रोसेसर' हैं और डेटा फ़िड्युशरी के रूप में अंतिम जवाबदेही आपकी कंपनी पर रहती है। इसीलिए हर वेंडर के साथ एक डेटा प्रोसेसिंग समझौता (DPA) होना चाहिए जो उनकी सुरक्षा और उपयोग की सीमाएँ तय करे।
अगर कोई कर्मचारी अपना डेटा हटाने को कहे तो क्या करें?+
आपको उसके इरेज़र अनुरोध का उचित समय में जवाब देना होगा, बशर्ते कोई कानूनी आवश्यकता उस डेटा को रखने की माँग न करती हो। इसीलिए एक स्पष्ट अधिकार-अनुरोध प्रक्रिया होनी चाहिए जो हर अनुरोध को लॉग करे।
One real DPDP development explained in plain English, one practical how-to, one number from our own assessment data. Nothing else — no daily noise, no sales pitch.
