हिंदी में डीपीडीपी के अनुरूप प्राइवेसी पॉलिसी में क्या-क्या होना चाहिए? DPDP अधिनियम, 2023 के अनुरूप एक हिंदी प्राइवेसी पॉलिसी में यह स्पष्ट रूप से बताना ज़रूरी है कि आप कौन-कौन सा व्यक्तिगत डेटा एकत्र करते हैं, किस उद्देश्य से करते हैं, सहमति कैसे ली और वापस ली जा सकती है, डेटा किसके साथ साझा होता है, कितने समय तक रखा जाता है, और डेटा प्रिंसिपल (उपयोगकर्ता) के अधिकार क्या हैं। इसमें शिकायत अधिकारी का नाम और संपर्क, बच्चों के डेटा हेतु सत्यापन-योग्य अभिभावक सहमति, और उल्लंघन (breach) की स्थिति में सूचना देने की प्रक्रिया भी शामिल होनी चाहिए। यह जनरेटर आपकी कंपनी के वास्तविक डेटा प्रवाह के आधार पर एक पूरी, संपादन-योग्य हिंदी पॉलिसी तैयार करता है — जिसे आप अपनी वेबसाइट या ऐप पर सीधे प्रकाशित कर सकते हैं।
DPDP अधिनियम, 2023 के अनुरूप एक पूरी हिंदी प्राइवेसी पॉलिसी — आपकी कंपनी के डेटा, सहमति, उपयोगकर्ता अधिकारों और शिकायत अधिकारी की जानकारी के अनुसार तैयार।
यह खंड श्रेणी-दर-श्रेणी उस व्यक्तिगत डेटा को सूचीबद्ध करता है जो आपका संगठन एकत्र करता है — जैसे नाम, ईमेल और फ़ोन नंबर (संपर्क विवरण), भुगतान या बैंकिंग जानकारी, लोकेशन डेटा, तथा वेबसाइट या ऐप के उपयोग से जुड़ा व्यवहार-संबंधी डेटा। DPDP अधिनियम, 2023 के तहत आवश्यक है कि हर श्रेणी को अलग-अलग और स्पष्ट भाषा में बताया जाए, न कि 'हम आपके अनुभव को बेहतर बनाने के लिए डेटा एकत्र करते हैं' जैसे किसी एक अस्पष्ट वाक्य में सब कुछ समेट दिया जाए। डेटा न्यूनीकरण के सिद्धांत के अनुसार आपको केवल वही डेटा एकत्र करना चाहिए जो बताए गए उद्देश्य के लिए वास्तव में आवश्यक है।
प्रत्येक डेटा श्रेणी के साथ यह भी स्पष्ट किया जाना चाहिए कि वह कब और कहाँ से एकत्र होती है — पंजीकरण के समय, खरीदारी के दौरान, या स्वतः (जैसे कुकीज़ या एनालिटिक्स के माध्यम से)। यदि आप कुकीज़ या तीसरे-पक्ष के एनालिटिक्स उपकरण उपयोग करते हैं, तो पॉलिसी में यह भी बताना ज़रूरी है कि कौन-सा डेटा स्वतः एकत्र होता है और उपयोगकर्ता उसे कैसे नियंत्रित या अस्वीकार कर सकता है।
DPDP अधिनियम के तहत सहमति स्वतंत्र, विशिष्ट, सूचित और स्पष्ट होनी चाहिए, और उसे उतनी ही आसानी से वापस लिया जा सकना चाहिए जितनी आसानी से वह दी गई थी। इसका अर्थ है कि हर प्रसंस्करण उद्देश्य के लिए अलग सहमति ली जानी चाहिए — एक ही 'मैं सहमत हूँ' चेकबॉक्स से सब कुछ को समेटना मान्य नहीं है। यह खंड बताता है कि आप सहमति कहाँ और कैसे लेते हैं (पंजीकरण के समय, मार्केटिंग संदेशों के लिए अलग से, आदि) और प्रत्येक उद्देश्य के लिए सहमति को अलग रखते हैं।
यह खंड सहमति वापस लेने की प्रक्रिया भी दर्ज करता है — उपयोगकर्ता अपने खाते की सेटिंग्स से, ईमेल के ज़रिए, या शिकायत अधिकारी से संपर्क करके सहमति वापस ले सकता है। सहमति वापस लेने पर भविष्य में उस उद्देश्य के लिए डेटा का प्रसंस्करण रुक जाएगा, लेकिन जो प्रसंस्करण सहमति वापसी से पहले वैध रूप से किया जा चुका है, वह प्रभावित नहीं होगा। यह भेद स्पष्ट रूप से बताना अधिकांश भारतीय प्राइवेसी पॉलिसियों में छूट जाता है।
आपकी पॉलिसी के लिए चुनी गई डेटा श्रेणियाँ:
भारत में करोड़ों उपयोगकर्ता हिंदी में डिजिटल सेवाएँ उपयोग करते हैं, और DPDP अधिनियम, 2023 यह अपेक्षा करता है कि सहमति और सूचना उपयोगकर्ता को स्पष्ट रूप से समझ में आने वाली भाषा में दी जाए। अधिनियम की धारा 5 के तहत नोटिस को अंग्रेज़ी या भारत के संविधान की आठवीं अनुसूची में सूचीबद्ध किसी भी भाषा — जिसमें हिंदी शामिल है — में उपलब्ध कराने का प्रावधान है। इसलिए हिंदी-भाषी ग्राहक आधार वाली कंपनियों के लिए केवल अंग्रेज़ी पॉलिसी होना अनुपालन और विश्वास दोनों दृष्टि से अपर्याप्त है।
सामान्य, कॉपी-पेस्ट की गई पॉलिसियाँ अक्सर सहमति-वापसी की प्रक्रिया, शिकायत अधिकारी की जानकारी और बच्चों के डेटा जैसे अनिवार्य खंडों को छोड़ देती हैं। यह जनरेटर आपके वास्तविक डेटा प्रवाह के आधार पर एक पूरी हिंदी पॉलिसी तैयार करता है, ताकि आपकी वेबसाइट या ऐप पर प्रकाशित दस्तावेज़ न केवल कानूनी रूप से सुदृढ़ हो बल्कि आपके उपयोगकर्ताओं को सचमुच समझ में आए।
DPDP नियम, 2025 नवंबर 2025 में अधिसूचित हुए और लगभग 18 महीने की क्रियान्वयन-अवधि के साथ पूर्ण प्रवर्तन मई 2027 के आसपास अपेक्षित है — परंतु दायित्व अभी से लागू हैं। एक स्पष्ट, अद्यतन प्राइवेसी पॉलिसी किसी भी डेटा संरक्षण बोर्ड जाँच में आपके सद्भाव (good faith) का पहला और सबसे दृश्यमान प्रमाण होती है। जिन कंपनियों की पॉलिसी अस्पष्ट, पुरानी या केवल अंग्रेज़ी में है, वे बाद में स्वयं को कमज़ोर स्थिति में पाती हैं।
Niti Bharat, भारत के मध्यम-आकार के व्यवसायों के लिए निश्चित-मूल्य DPDP अनुपालन सेवाएँ (₹75,000–₹3.2 लाख) प्रदान करती है, जिसमें इस पॉलिसी के पीछे का पूरा अनुपालन ढाँचा — सहमति प्रबंधन, प्रोसेसर अनुबंध और उल्लंघन-प्रतिक्रिया प्रक्रिया — शामिल है।
One real DPDP development explained in plain English, one practical how-to, one number from our own assessment data. Nothing else — no daily noise, no sales pitch.
No spam. Unsubscribe with one click, anytime.
