BPO और ITES कंपनियों के लिए DPDPA तत्परता।
BPO और ITES कंपनियाँ ज़्यादातर अपने क्लाइंट की ओर से व्यक्तिगत डेटा प्रोसेस करती हैं, न कि यह खुद तय करती हैं कि उसे क्यों इकट्ठा किया जाए — इससे DPDPA के दायित्वों का स्वरूप बदल जाता है, लेकिन वे खत्म नहीं होते। तत्परता का काम आमतौर पर उस प्रोसेसर संबंध को ठीक से दस्तावेज़ में दर्ज कराने से शुरू होता है, उसे मान लेने से नहीं।
यहाँ व्यक्तिगत डेटा आमतौर पर कैसा दिखता है
यहाँ सबसे ज़्यादा काम आमतौर पर कहाँ पैदा होता है
क्लाइंट के निर्देशों के तहत प्रोसेसर के दायित्व
एक प्रोसेसर के रूप में, आपके दायित्व हर क्लाइंट के साथ आपके कॉन्ट्रैक्ट से तय होते हैं, न कि डेटा के उपयोग को लेकर किसी स्वतंत्र फ़ैसले से। इन कॉन्ट्रैक्ट को खास तौर पर इस नज़रिए से देखना ज़रूरी है कि वे DPDPA के बारे में क्या कहते हैं, सिर्फ़ सामान्य डेटा सुरक्षा के बारे में नहीं।
भूमिकाओं को समझेंएक बड़े, अक्सर बिखरे हुए वर्कफ़ोर्स में पहुँच
एक बड़ा एजेंट वर्कफ़ोर्स, कभी-कभी कई साइटों पर या घर से काम करते हुए, इसका मतलब है कि व्यक्तिगत डेटा उतने लोगों को दिखता है जितने एक छोटी टीम को ज़रूरत नहीं होती। पहुँच नियंत्रण और निगरानी यहाँ लगभग कहीं भी ज़्यादा मायने रखते हैं।
देखें हम पहुँच कैसे संभालते हैंकॉल रिकॉर्डिंग और लॉग, अपनी खुद की एक डेटा श्रेणी के रूप में
रिकॉर्ड की गई कॉल और चैट ट्रांसक्रिप्ट में अक्सर खुद टिकट से ज़्यादा व्यक्तिगत डेटा होता है — नाम, अकाउंट नंबर, कभी-कभी बातचीत में ज़िक्र आया स्वास्थ्य या वित्तीय विवरण। इसे अपने ही रिटेंशन और पहुँच नियमों के साथ एक अलग श्रेणी के रूप में देखना बेहतर है।
आगे सौंपे जाने पर सब-प्रोसेसिंग
क्लाइंट की किसी प्रक्रिया का हिस्सा किसी अन्य वेंडर या किसी अन्य साइट को आउटसोर्स करने से एक और कड़ी जुड़ जाती है, जिसकी जानकारी क्लाइंट को होनी चाहिए। हर एक को बताया और दस्तावेज़ में दर्ज किया जाना चाहिए, सिर्फ़ आंतरिक रूप से संभाला नहीं जाना चाहिए।
अन्य उद्योग
तत्परता का काम इस पर निर्भर करता है कि आपका संगठन व्यक्तिगत डेटा का इस्तेमाल कैसे करता है।
जानें कि आपका संगठन अभी कहाँ खड़ा है।
दस मिनट, कानूनी शब्दजाल नहीं, कोई बाध्यता नहीं।