DPDP Act 6अध्याय II · Obligations of Data Fiduciary
धारा 6 · सहमति।
अक्षर आकार — स्तर 1, कुल 4 में से
(1) डेटा प्रिंसिपल द्वारा दी गई सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और स्पष्ट सकारात्मक कार्रवाई के साथ असंदिग्ध होगी, और निर्दिष्ट उद्देश्य के लिए उसके व्यक्तिगत डेटा के प्रसंस्करण के लिए एक समझौते को दर्शाएगी और ऐसे निर्दिष्ट उद्देश्य के लिए आवश्यक व्यक्तिगत डेटा तक सीमित होगी।
चित्रण।
X नामक एक व्यक्ति Y नामक टेलीमेडिसिन ऐप डाउनलोड करता है। Y, X से (i) टेलीमेडिसिन सेवाएं उपलब्ध कराने के लिए उसके व्यक्तिगत डेटा के प्रसंस्करण और (ii) उसके मोबाइल फोन संपर्क सूची तक पहुंच के लिए सहमति मांगता है, और X दोनों के लिए अपनी सहमति दे देती है। चूंकि टेलीमेडिसिन सेवाएं उपलब्ध कराने के लिए फोन संपर्क सूची आवश्यक नहीं है, इसलिए उसकी सहमति केवल टेलीमेडिसिन सेवाएं उपलब्ध कराने के लिए उसके व्यक्तिगत डेटा के प्रसंस्करण तक ही सीमित मानी जाएगी।
(2) उपधारा (1) में निर्दिष्ट सहमति का कोई भी भाग, जो इस अधिनियम या इसके अधीन बनाए गए नियमों या उस समय लागू किसी अन्य कानून के प्रावधानों का उल्लंघन करता है, ऐसे उल्लंघन की सीमा तक अमान्य होगा।
चित्रण।
X नामक एक व्यक्ति, Y नामक बीमा कंपनी के मोबाइल ऐप या वेबसाइट का उपयोग करके बीमा पॉलिसी खरीदता है। वह Y को (i) पॉलिसी जारी करने के उद्देश्य से Y द्वारा उसके व्यक्तिगत डेटा के प्रसंस्करण के लिए, और (ii) भारतीय डेटा संरक्षण बोर्ड में शिकायत दर्ज करने के अपने अधिकार को छोड़ने के लिए अपनी सहमति देता है। सहमति का भाग (ii), जो शिकायत दर्ज करने के अपने अधिकार को छोड़ने से संबंधित है, अमान्य होगा।
(3) इस अधिनियम या इसके अंतर्गत बनाए गए नियमों के प्रावधानों के तहत सहमति के लिए प्रत्येक अनुरोध डेटा प्रिंसिपल को स्पष्ट और सरल भाषा में प्रस्तुत किया जाएगा, जिसमें उसे अंग्रेजी या संविधान की आठवीं अनुसूची में निर्दिष्ट किसी भी भाषा में ऐसे अनुरोध तक पहुंचने का विकल्प दिया जाएगा और जहां लागू हो, डेटा संरक्षण अधिकारी या डेटा फिड्यूशरी द्वारा अधिकृत किसी अन्य व्यक्ति का संपर्क विवरण प्रदान किया जाएगा, जो इस अधिनियम के प्रावधानों के तहत अपने अधिकारों का प्रयोग करने के उद्देश्य से डेटा प्रिंसिपल से किसी भी संचार का जवाब देने के लिए अधिकृत है।
(4) जहां डेटा प्रिंसिपल द्वारा दी गई सहमति व्यक्तिगत डेटा के प्रसंस्करण का आधार है, वहां ऐसे डेटा प्रिंसिपल को किसी भी समय अपनी सहमति वापस लेने का अधिकार होगा, और ऐसा करने में आसानी उसी आसानी के बराबर होगी जिस आसानी से ऐसी सहमति दी गई थी।
(5) उप-धारा (4) में निर्दिष्ट वापसी के परिणाम डेटा प्रिंसिपल द्वारा वहन किए जाएंगे, और ऐसी वापसी इसकी वापसी से पहले सहमति के आधार पर व्यक्तिगत डेटा के प्रसंस्करण की वैधता को प्रभावित नहीं करेगी।
चित्रण।
X, एक व्यक्ति, ई-कॉमर्स सेवा प्रदाता Y द्वारा संचालित ऑनलाइन शॉपिंग ऐप या वेबसाइट का उपयोगकर्ता है। X अपनी व्यक्तिगत जानकारी को Y द्वारा अपनी आपूर्ति ऑर्डर की पूर्ति के लिए संसाधित करने की सहमति देती है और भुगतान करते हुए सामान की आपूर्ति के लिए ऑर्डर देती है। यदि X अपनी सहमति वापस ले लेती है, तो Y उसे ऑर्डर देने के लिए ऐप या वेबसाइट का उपयोग करने से रोक सकती है, लेकिन X द्वारा पहले से ऑर्डर किए गए और भुगतान किए गए सामान की आपूर्ति की प्रक्रिया को नहीं रोक सकती।
(6) यदि कोई डेटा प्रिंसिपल उप-धारा (5) के तहत व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति वापस ले लेती है, तो डेटा फिड्यूशरी उचित समय के भीतर ऐसे डेटा प्रिंसिपल के व्यक्तिगत डेटा का प्रसंस्करण बंद कर देगा और अपने डेटा प्रोसेसर्स को भी ऐसा प्रसंस्करण बंद करने के लिए कहेगा, जब तक कि इस अधिनियम या इसके तहत बनाए गए नियमों या भारत में उस समय लागू किसी अन्य कानून के प्रावधानों के तहत उसकी सहमति के बिना ऐसा प्रसंस्करण आवश्यक या अधिकृत न हो।
चित्रण।
X, एक दूरसंचार सेवा प्रदाता, Y, एक डेटा प्रोसेसर, के साथ X के ग्राहकों को टेलीफोन बिल ईमेल करने का अनुबंध करता है। Z, X की एक ग्राहक, जिसने पहले X को बिल ईमेल करने के लिए अपने व्यक्तिगत डेटा के प्रसंस्करण हेतु अपनी सहमति दी थी, X का मोबाइल ऐप डाउनलोड करती है और केवल ऐप पर बिल प्राप्त करने का विकल्प चुनती है। X स्वयं Z के व्यक्तिगत डेटा का बिल ईमेल करने हेतु प्रसंस्करण बंद कर देगा, और Y को भी ऐसा करने के लिए कहेगा।
(7) डेटा प्रिंसिपल सहमति प्रबंधक के माध्यम से डेटा फिड्यूशरी को अपनी सहमति दे सकता है, प्रबंधित कर सकता है, समीक्षा कर सकता है या वापस ले सकता है।
(8) सहमति प्रबंधक डेटा प्रिंसिपल के प्रति जवाबदेह होगा और उसकी ओर से इस प्रकार और ऐसे दायित्वों के अधीन कार्य करेगा जैसा कि निर्धारित किया जा सकता है।
(9) प्रत्येक सहमति प्रबंधक को बोर्ड के साथ इस प्रकार और ऐसी तकनीकी, परिचालन, वित्तीय और अन्य शर्तों के अधीन पंजीकृत किया जाएगा जैसा कि निर्धारित किया जा सकता है।
(10) जहां डेटा प्रिंसिपल द्वारा दी गई सहमति व्यक्तिगत डेटा के प्रसंस्करण का आधार है और किसी कार्यवाही में इस संबंध में कोई प्रश्न उठता है, तो डेटा फिड्यूशरी को यह साबित करना होगा कि उसने डेटा प्रिंसिपल को नोटिस दिया था और इस अधिनियम और इसके तहत बनाए गए नियमों के प्रावधानों के अनुसार ऐसे डेटा प्रिंसिपल द्वारा डेटा फिड्यूशरी को सहमति दी गई थी।
चित्रण।
X नामक एक व्यक्ति Y नामक टेलीमेडिसिन ऐप डाउनलोड करता है। Y, X से (i) टेलीमेडिसिन सेवाएं उपलब्ध कराने के लिए उसके व्यक्तिगत डेटा के प्रसंस्करण और (ii) उसके मोबाइल फोन संपर्क सूची तक पहुंच के लिए सहमति मांगता है, और X दोनों के लिए अपनी सहमति दे देती है। चूंकि टेलीमेडिसिन सेवाएं उपलब्ध कराने के लिए फोन संपर्क सूची आवश्यक नहीं है, इसलिए उसकी सहमति केवल टेलीमेडिसिन सेवाएं उपलब्ध कराने के लिए उसके व्यक्तिगत डेटा के प्रसंस्करण तक ही सीमित मानी जाएगी।
(2) उपधारा (1) में निर्दिष्ट सहमति का कोई भी भाग, जो इस अधिनियम या इसके अधीन बनाए गए नियमों या उस समय लागू किसी अन्य कानून के प्रावधानों का उल्लंघन करता है, ऐसे उल्लंघन की सीमा तक अमान्य होगा।
चित्रण।
X नामक एक व्यक्ति, Y नामक बीमा कंपनी के मोबाइल ऐप या वेबसाइट का उपयोग करके बीमा पॉलिसी खरीदता है। वह Y को (i) पॉलिसी जारी करने के उद्देश्य से Y द्वारा उसके व्यक्तिगत डेटा के प्रसंस्करण के लिए, और (ii) भारतीय डेटा संरक्षण बोर्ड में शिकायत दर्ज करने के अपने अधिकार को छोड़ने के लिए अपनी सहमति देता है। सहमति का भाग (ii), जो शिकायत दर्ज करने के अपने अधिकार को छोड़ने से संबंधित है, अमान्य होगा।
(3) इस अधिनियम या इसके अंतर्गत बनाए गए नियमों के प्रावधानों के तहत सहमति के लिए प्रत्येक अनुरोध डेटा प्रिंसिपल को स्पष्ट और सरल भाषा में प्रस्तुत किया जाएगा, जिसमें उसे अंग्रेजी या संविधान की आठवीं अनुसूची में निर्दिष्ट किसी भी भाषा में ऐसे अनुरोध तक पहुंचने का विकल्प दिया जाएगा और जहां लागू हो, डेटा संरक्षण अधिकारी या डेटा फिड्यूशरी द्वारा अधिकृत किसी अन्य व्यक्ति का संपर्क विवरण प्रदान किया जाएगा, जो इस अधिनियम के प्रावधानों के तहत अपने अधिकारों का प्रयोग करने के उद्देश्य से डेटा प्रिंसिपल से किसी भी संचार का जवाब देने के लिए अधिकृत है।
(4) जहां डेटा प्रिंसिपल द्वारा दी गई सहमति व्यक्तिगत डेटा के प्रसंस्करण का आधार है, वहां ऐसे डेटा प्रिंसिपल को किसी भी समय अपनी सहमति वापस लेने का अधिकार होगा, और ऐसा करने में आसानी उसी आसानी के बराबर होगी जिस आसानी से ऐसी सहमति दी गई थी।
(5) उप-धारा (4) में निर्दिष्ट वापसी के परिणाम डेटा प्रिंसिपल द्वारा वहन किए जाएंगे, और ऐसी वापसी इसकी वापसी से पहले सहमति के आधार पर व्यक्तिगत डेटा के प्रसंस्करण की वैधता को प्रभावित नहीं करेगी।
चित्रण।
X, एक व्यक्ति, ई-कॉमर्स सेवा प्रदाता Y द्वारा संचालित ऑनलाइन शॉपिंग ऐप या वेबसाइट का उपयोगकर्ता है। X अपनी व्यक्तिगत जानकारी को Y द्वारा अपनी आपूर्ति ऑर्डर की पूर्ति के लिए संसाधित करने की सहमति देती है और भुगतान करते हुए सामान की आपूर्ति के लिए ऑर्डर देती है। यदि X अपनी सहमति वापस ले लेती है, तो Y उसे ऑर्डर देने के लिए ऐप या वेबसाइट का उपयोग करने से रोक सकती है, लेकिन X द्वारा पहले से ऑर्डर किए गए और भुगतान किए गए सामान की आपूर्ति की प्रक्रिया को नहीं रोक सकती।
(6) यदि कोई डेटा प्रिंसिपल उप-धारा (5) के तहत व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति वापस ले लेती है, तो डेटा फिड्यूशरी उचित समय के भीतर ऐसे डेटा प्रिंसिपल के व्यक्तिगत डेटा का प्रसंस्करण बंद कर देगा और अपने डेटा प्रोसेसर्स को भी ऐसा प्रसंस्करण बंद करने के लिए कहेगा, जब तक कि इस अधिनियम या इसके तहत बनाए गए नियमों या भारत में उस समय लागू किसी अन्य कानून के प्रावधानों के तहत उसकी सहमति के बिना ऐसा प्रसंस्करण आवश्यक या अधिकृत न हो।
चित्रण।
X, एक दूरसंचार सेवा प्रदाता, Y, एक डेटा प्रोसेसर, के साथ X के ग्राहकों को टेलीफोन बिल ईमेल करने का अनुबंध करता है। Z, X की एक ग्राहक, जिसने पहले X को बिल ईमेल करने के लिए अपने व्यक्तिगत डेटा के प्रसंस्करण हेतु अपनी सहमति दी थी, X का मोबाइल ऐप डाउनलोड करती है और केवल ऐप पर बिल प्राप्त करने का विकल्प चुनती है। X स्वयं Z के व्यक्तिगत डेटा का बिल ईमेल करने हेतु प्रसंस्करण बंद कर देगा, और Y को भी ऐसा करने के लिए कहेगा।
(7) डेटा प्रिंसिपल सहमति प्रबंधक के माध्यम से डेटा फिड्यूशरी को अपनी सहमति दे सकता है, प्रबंधित कर सकता है, समीक्षा कर सकता है या वापस ले सकता है।
(8) सहमति प्रबंधक डेटा प्रिंसिपल के प्रति जवाबदेह होगा और उसकी ओर से इस प्रकार और ऐसे दायित्वों के अधीन कार्य करेगा जैसा कि निर्धारित किया जा सकता है।
(9) प्रत्येक सहमति प्रबंधक को बोर्ड के साथ इस प्रकार और ऐसी तकनीकी, परिचालन, वित्तीय और अन्य शर्तों के अधीन पंजीकृत किया जाएगा जैसा कि निर्धारित किया जा सकता है।
(10) जहां डेटा प्रिंसिपल द्वारा दी गई सहमति व्यक्तिगत डेटा के प्रसंस्करण का आधार है और किसी कार्यवाही में इस संबंध में कोई प्रश्न उठता है, तो डेटा फिड्यूशरी को यह साबित करना होगा कि उसने डेटा प्रिंसिपल को नोटिस दिया था और इस अधिनियम और इसके तहत बनाए गए नियमों के प्रावधानों के अनुसार ऐसे डेटा प्रिंसिपल द्वारा डेटा फिड्यूशरी को सहमति दी गई थी।
इस धारा पर आपका निजी नोट
यह नोट सिर्फ़ आप देख सकते हैं।