डिजिटल सेवा प्रदाताओं के लिए DPDPA तत्परता।
डिजिटल सेवाएँ — ऐप्स, कंटेंट प्लेटफ़ॉर्म, डिजिटल मार्केटिंग और इनके बीच का सब कुछ — अक्सर प्रोडक्ट के ज़रिए और उसमें जुड़े एड-टेक व एनालिटिक्स टूल के ज़रिए व्यक्तिगत डेटा इकट्ठा करती हैं। तत्परता का काम आमतौर पर यह अलग करने से शुरू होता है कि आप सीधे क्या इकट्ठा करते हैं और आपकी ओर से कोई तीसरे पक्ष की स्क्रिप्ट क्या इकट्ठा करती है।
यहाँ व्यक्तिगत डेटा आमतौर पर कैसा दिखता है
यहाँ सबसे ज़्यादा काम आमतौर पर कहाँ पैदा होता है
तीसरे पक्ष की स्क्रिप्ट, जो आपसे सीधे पूछे बिना डेटा इकट्ठा करती हैं
एनालिटिक्स, विज्ञापन और एम्बेडेड विजेट अक्सर पेज लोड होते ही व्यक्तिगत डेटा इकट्ठा कर लेते हैं, किसी सहमति इंटरैक्शन से पहले ही। यह जानना कि हर स्क्रिप्ट असल में क्या इकट्ठा करती है, शुरुआती बिंदु है, बाद में सोचने की बात नहीं।
वेंडर समीक्षा चेकलिस्टट्रैकिंग और पर्सनलाइज़्ड विज्ञापन के लिए सहमति
कंटेंट या विज्ञापन को पर्सनलाइज़ करने के लिए व्यवहार डेटा का उपयोग, मुख्य प्रोडक्ट चलाने से अलग एक प्रोसेसिंग गतिविधि है, और इसके लिए अपनी खुद की स्पष्ट सूचना और सहमति चाहिए, कोई ब्लैंकेट पॉलिसी नहीं।
सामान्य-ऑडियंस प्लेटफ़ॉर्म पर बच्चे और कम उम्र के उपयोगकर्ता
सामान्य ऑडियंस के लिए बनाया गया प्लेटफ़ॉर्म भी नाबालिग उपयोगकर्ताओं तक पहुँच सकता है। यह जाँचना ज़रूरी है कि ऐसा हो रहा है या नहीं, और DPDPA के बच्चों के डेटा से जुड़े नियमों के तहत इसका क्या मतलब है, बजाय यह मान लेने के कि ऑडियंस पूरी तरह वयस्क है।
बच्चों के डेटा को लेकर DPDPA क्या कहता हैयूज़र-जनरेटेड कंटेंट, जिसमें दूसरे लोगों का डेटा भी शामिल होता है
फ़ोटो, पोस्ट, कमेंट और मैसेज में उन लोगों का व्यक्तिगत डेटा हो सकता है जिन्होंने कभी आपके प्लेटफ़ॉर्म से सीधे बातचीत नहीं की — यह डेटा की एक वास्तविक श्रेणी है जो आपके पास है, भले ही उस व्यक्ति से आपका कोई सीधा संबंध न हो।
अन्य उद्योग
तत्परता का काम इस पर निर्भर करता है कि आपका संगठन व्यक्तिगत डेटा का इस्तेमाल कैसे करता है।
जानें कि आपका संगठन अभी कहाँ खड़ा है।
दस मिनट, कानूनी शब्दजाल नहीं, कोई बाध्यता नहीं।