व्यवसायांनी ग्राहकांचा डेटा किती काळ जपून ठेवावा? भारतीय व्यवसायांसाठी डेटा जपून ठेवण्याचे नियम

ग्राहकांच्या गोपनीयतेचे संरक्षण करण्यासाठी आणि कायदेशीर अनुपालन सुनिश्चित करण्यासाठी ग्राहक डेटा जतन करणे आवश्यक आहे. व्यवसायांनी हे समजून घेतले पाहिजे की ते ग्राहकांची माहिती किती काळ संग्रहित करू शकतात, ती केव्हा हटवली पाहिजे आणि डेटाचे जबाबदारीने व्यवस्थापन करण्यासाठी भारतीय कायद्यांनुसार काय आवश्यक आहे.

व्यवसायाने ग्राहकांचा डेटा किती काळ जपून ठेवावा?

• डेटा जतन करण्याचा कोणताही निश्चित कालावधी नाही: डेटा जतन करणे हे डेटाचा प्रकार आणि लागू असलेल्या कायदेशीर आवश्यकतांवर अवलंबून असते.
• संकलनाचा उद्देश: ग्राहकांचा डेटा केवळ त्याच्या अभिप्रेत उद्देशासाठी आवश्यक असेपर्यंतच जतन करावा.
• कायदेशीर जबाबदाऱ्या: कर, लेखांकन आणि करार कायद्यांनुसार आवश्यक असलेल्या नोंदी जतन करा.
• विविध डेटा श्रेणी: ग्राहक तपशील, पावत्या, करार आणि सपोर्ट रेकॉर्डसाठी स्वतंत्र धारणा कालावधी सेट करा.
• सुरक्षित हटवणे: कायदेशीर बंधनांच्या अधीन राहून, जेव्हा डेटाची यापुढे आवश्यकता नसेल तेव्हा तो हटवा किंवा अनामिक करा.

ग्राहक डेटा जतन करण्याबाबत भारतीय कायदा काय सांगतो?

• डीपीडीपी कायदा, २०२३: कायदेशीर बंधनांच्या अधीन राहून, उद्देश पूर्ण झाल्यावर कायदेशीर डेटा प्रक्रिया आणि तो हटवणे आवश्यक करतो.
• डीपीडीपी नियम, २०२५: डेटा संरक्षण दायित्वांच्या अंमलबजावणीसाठीच्या आवश्यकता निर्दिष्ट करणे.
• कायदेशीर आणि आर्थिक नोंदी: लागू असलेल्या कर आणि लेखा कायद्यांनुसार काही विशिष्ट नोंदी जतन करणे आवश्यक आहे.
• माहिती तंत्रज्ञान कायदा, २०००: यामध्ये इलेक्ट्रॉनिक नोंदी आणि डेटा संरक्षणाच्या काही आवश्यकतांचा समावेश आहे.
• क्षेत्र-विशिष्ट नियम: बँकिंग, विमा आणि आरोग्यसेवा व्यवसायांवर अतिरिक्त रक्कम राखून ठेवण्याची जबाबदारी असू शकते.
• डेटा जतन करण्याचा कोणताही सार्वत्रिक कालावधी नाही: डेटा जतन करणे हे डेटाचा प्रकार, व्यवसायाचा उद्देश आणि लागू कायद्यांवर अवलंबून असते.

हे सुद्धा वाचा: डीपीडीपी कायद्याचे स्पष्टीकरण: भारतीय व्यवसायांसाठी एक संपूर्ण अनुपालन मार्गदर्शिका

व्यवसायांनी विविध प्रकारचा ग्राहक डेटा किती काळ जपून ठेवावा?

• ग्राहकांच्या चौकशा: जोपर्यंत खऱ्या व्यावसायिक हेतूची पूर्तता होत आहे, तोपर्यंत डेटा जतन करून ठेवा.
• ग्राहक खाती: सेवा सक्रिय असेपर्यंत माहिती जतन करा आणि सेवा बंद झाल्यावर तिचे पुनरावलोकन करा.
• पावत्या आणि व्यवहार: लागू असलेल्या कर आणि लेखा जतन करण्याच्या आवश्यकतांचे पालन करा.
• करार: कायदेशीर, करारात्मक आणि विवादांशी संबंधित उद्देशांसाठी करारपत्रे जतन करून ठेवा.
• विपणन डेटा: नोंदींचे नियमितपणे पुनरावलोकन करा आणि संमती मागे घेणे व सदस्यता रद्द करण्याच्या अर्जांचा आदर करा.
• सपोर्ट रेकॉर्ड्स: वैध व्यावसायिक किंवा कायदेशीर गरजांसाठी तक्रारी आणि सपोर्ट तिकीट जतन करा.
• श्रेणी-आधारित धारणा: वेगवेगळ्या प्रकारच्या ग्राहक डेटासाठी स्वतंत्र धारणा कालावधी सेट करा.

डेटा रिटेन्शन पॉलिसी म्हणजे काय, आणि प्रत्येक व्यवसायाला तिची गरज का असते?

• अर्थ: कोणता डेटा गोळा केला जातो, तो का साठवला जातो आणि तो केव्हा हटवला पाहिजे, हे स्पष्ट करते.
• नोंदींचे प्रकार: यामध्ये ग्राहक, कर्मचारी, आर्थिक, करार आणि विपणन नोंदींचा समावेश आहे.
• सोपवलेल्या जबाबदाऱ्या: डेटा साठवणूक, पुनरावलोकन आणि हटवण्यासाठी जबाबदार असलेल्या टीम्सची ओळख पटवणे.
• हटवण्यास अपवाद: कायदेशीर बंधन किंवा विवादांमुळे राखून ठेवणे आवश्यक असलेल्या नोंदी.
• नियमित पुनरावलोकन: कालबाह्य झालेली माहिती वेळोवेळी ओळखली जाईल आणि काढून टाकली जाईल याची खात्री करते.
• सुसंगत अंमलबजावणी: योग्य डेटा हाताळणीस प्रोत्साहन देते आणि अनावश्यक साठवणूक कमी करते.

व्यवसायाने ग्राहकांचा डेटा केव्हा हटवावा?

• उद्देश पूर्ण झाला: डेटा गोळा करण्याचा उद्देश पूर्ण झाल्यावर आणि तो राखून ठेवण्याची कोणतीही आवश्यकता लागू नसताना, डेटा हटवा किंवा अनामिक करा.
• व्यवसायाची आवश्यकता नाही: यापुढे गरज नसलेली माहिती साठवणे टाळा.
• डेटा हटवण्याच्या विनंत्या: लागू असलेल्या डेटा संरक्षण कायद्यांनुसार ग्राहकांच्या डेटा हटवण्याच्या विनंत्यांचे पुनरावलोकन करा.
• खाते बंद करणे: कायद्यानुसार आवश्यक असलेली कागदपत्रे ठेवा, परंतु इतर माहिती हटवण्यासाठी तिचे पुनरावलोकन करा.
• निष्क्रिय खाती: न वापरलेल्या खात्यांचे नियमितपणे पुनरावलोकन करा आणि अनावश्यक डेटा काढून टाका.
• जुने मार्केटिंग लीड्स: कालबाह्य झालेले लीड्स, डुप्लिकेट नोंदी आणि मुदत संपलेल्या सबस्क्रिप्शन्सचे पुनरावलोकन करा.
• सुरक्षितपणे हटवणे: सिस्टीम आणि बॅकअपमधून डेटा हटवण्यासाठी योग्य पद्धतींचा वापर करा.

व्यवसाय कायदेशीर, कर किंवा वाद-संबंधित कारणांसाठी ग्राहकांचा डेटा ठेवू शकतात का?

• वैधानिक जबाबदाऱ्या: मूळ उद्देश संपल्यानंतरही, लागू कायद्यांनुसार आवश्यक असलेल्या नोंदी जतन करा.
• आर्थिक आणि कर नोंदी: कर आणि लेखा कायद्यांनुसार आवश्यकतेनुसार पावत्या आणि व्यवहारांच्या नोंदी जतन करा.
• करार: करारात्मक जबाबदाऱ्या निश्चित करण्यासाठी आणि विवादांचे निराकरण करण्यासाठी करारपत्रे जतन करा.
• विद्यमान विवाद: चालू असलेल्या किंवा अपेक्षित कायदेशीर कार्यवाहीशी संबंधित नोंदी जतन करा.
• माहिती जतन करण्याचे कारण: माहिती जतन करण्यामागील कायदेशीर किंवा करारात्मक आधार नमूद करा.
• मर्यादित प्रवेश: केवळ अधिकृत व्यक्तींनाच संग्रहित नोंदी पाहण्याची परवानगी द्या.
• नियतकालिक पुनरावलोकन: जतन केलेल्या डेटाचे पुनरावलोकन करा आणि जतन करण्याची आवश्यकता संपल्यावर तो हटवा.

ग्राहकांचा डेटा जास्त काळ ठेवण्याचे धोके कोणते आहेत?

• गोपनीयतेचे धोके: अनावश्यक डेटा साठवणुकीमुळे वैयक्तिक माहिती उघड होण्याची शक्यता वाढते.
• सायबरसुरक्षेचे धोके: मोठ्या डेटा साठ्यांमुळे सुरक्षा उल्लंघनाचा संभाव्य परिणाम वाढतो.
• अनुपालनाचे धोके: कायदेशीर हेतूशिवाय डेटा राखून ठेवल्यास अनुपालनासंबंधी समस्या निर्माण होऊ शकतात.
• परिचालन खर्च: अनावश्यक माहितीचे व्यवस्थापन केल्याने साठवणूक आणि प्रशासकीय खर्च वाढतो.
• ग्राहकांचा विश्वास: गरजेपेक्षा जास्त काळ डेटा राखून ठेवल्याने ग्राहकांचा विश्वास कमी होऊ शकतो.
• जतन आणि विलोपन यांचा समतोल: कायद्याने आवश्यक असलेल्या नोंदी जतन करा आणि अनावश्यक माहिती हटवा.

व्यवसायांनी ग्राहक डेटा जतन करण्याचे वेळापत्रक कसे तयार करावे?

• डेटा संकलन स्थळे ओळखा: वेबसाइट्स, सीआरएम सिस्टीम्स, ईमेल्स आणि इतर प्लॅटफॉर्म्सद्वारे गोळा केलेल्या ग्राहकांच्या माहितीची यादी करा.
• माहिती संकलनाचे उद्देश: ग्राहकांच्या माहितीचा प्रत्येक प्रकार का संकलित आणि प्रक्रिया केला जातो, याची नोंद करा.
• कायदेशीर आवश्यकता ओळखा: लागू असलेले डेटा संरक्षण, कर, लेखांकन आणि करारात्मक दायित्वे तपासा.
• धारणा कालावधी सेट करा: प्रत्येक डेटा श्रेणीसाठी विशिष्ट धारणा कालावधी किंवा पुनरावलोकन ट्रिगर स्थापित करा.
• हटवण्याची प्रक्रिया परिभाषित करा: माहिती सुरक्षितपणे कशी हटवली जाईल, अनामिक केली जाईल किंवा संग्रहित केली जाईल हे निर्दिष्ट करा.
• तृतीय-पक्ष प्रदात्यांचा समावेश करा: विक्रेते आणि क्लाउड सेवा प्रदाते डेटा टिकवून ठेवण्याच्या आणि हटवण्याच्या योग्य आवश्यकतांचे पालन करतात याची खात्री करा.

ग्राहक डेटा जतन करण्याचे वेळापत्रक

व्यवसाय ग्राहकांचा डेटा सुरक्षितपणे कसा हटवू शकतात?

• सर्व साठवण ठिकाणे ओळखा: माहिती हटवण्यापूर्वी, ती कोठे साठवली आहे हे ओळखा, ज्यामध्ये डेटाबेस, सीआरएम सिस्टीम, शेअर्ड ड्राइव्ह, ईमेल खाती, संग्रहित फाइल्स आणि तृतीय-पक्ष प्लॅटफॉर्म यांचा समावेश आहे.
• सुरक्षित हटवण्याच्या पद्धती वापरा: स्टोरेज सिस्टम आणि माहितीच्या संवेदनशीलतेनुसार योग्य अशा हटवण्याच्या पद्धती निवडा. व्यवसायांनी हे सुनिश्चित केले पाहिजे की हटवलेला डेटा सामान्य प्रवेशाद्वारे सहजपणे परत मिळवता येणार नाही.
• बॅकअप आणि संग्रहित नोंदींचे पुनरावलोकन करा: हटवण्याच्या प्रक्रियेमध्ये बॅकअप प्रती, डुप्लिकेट नोंदी आणि संग्रहित माहितीचा समावेश करा. प्रत्येक बॅकअपमधून तात्काळ हटवणे तांत्रिकदृष्ट्या नेहमीच व्यावहारिक नसते, म्हणून व्यवसायांनी एक नियंत्रित हटवण्याचे चक्र स्थापित केले पाहिजे.
• अनावश्यक पुनर्स्थापना टाळा: सिस्टीम किंवा बॅकअप प्रती पुनर्स्थापित करताना हटवलेली ग्राहक माहिती अनावश्यकपणे पुन्हा समाविष्ट होणार नाही याची खात्री करा. बॅकअप पुनर्स्थापना प्रक्रियेमध्ये योग्य नियंत्रणे समाविष्ट केली पाहिजेत.
• विक्रेत्याची पुष्टी मिळवा: जिथे ग्राहकांचा डेटा तृतीय-पक्ष सेवा प्रदात्यांद्वारे संग्रहित केला जातो, तिथे व्यवसायांनी योग्य असेल तेथे डेटा हटवल्याची पुष्टी मागवावी आणि करारातील डेटा हटवण्याच्या बंधनांचे पालन केले जात आहे याची खात्री करावी.
• हटवलेल्या माहितीची नोंद ठेवा: माहिती हटवण्याच्या पूर्ण झालेल्या कार्यवाहीची योग्य नोंद ठेवा, ज्यामध्ये तारीख, माहितीचा प्रकार आणि जबाबदार टीम यांचा समावेश असावा. या नोंदींमध्ये हटवलेल्या वैयक्तिक माहितीची अनावश्यक पुनरावृत्ती होता कामा नये.

व्यवसायांसाठी ग्राहक डेटा धारणा अनुपालन तपासणी सूची

• ग्राहक डेटा ओळखा: व्यवसायाने गोळा केलेल्या सर्व ग्राहक माहितीची यादी करा आणि प्रत्येक श्रेणी कोठे संग्रहित केली आहे ते ओळखा.
• व्यवसायाचे उद्देश निश्चित करा: ग्राहकांच्या माहितीच्या प्रत्येक श्रेणीचे संकलन आणि जतन करण्यामागील कारण नमूद करा.
• कायदेशीर आवश्यकता तपासा: लागू होणारे डेटा संरक्षण, कर, लेखांकन, क्षेत्र-विशिष्ट आणि करारानुसार डेटा जतन करण्याचे दायित्व ओळखा.
• धारणा कालावधी निश्चित करा: नोंदींच्या विविध श्रेणींसाठी दस्तऐवजीकृत धारणा कालावधी किंवा पुनरावलोकन ट्रिगर स्थापित करा.
• निष्क्रिय नोंदींचे पुनरावलोकन करा: निष्क्रिय ग्राहक खाती, कालबाह्य झालेले मार्केटिंग लीड्स, मुदत संपलेली सदस्यत्वे आणि दुबार नोंदी यांचे नियमितपणे मूल्यांकन करा.
• हटवण्याच्या विनंत्या हाताळणे: ग्राहकांकडून माहिती हटवण्याच्या विनंत्या स्वीकारणे, त्यांचे मूल्यांकन करणे आणि त्यांना प्रतिसाद देण्यासाठी एक प्रक्रिया स्थापित करा.
• कायदेशीर अपवादांचे व्यवस्थापन करा: कायदेशीर प्रतिबंध, चौकशी, वैधानिक आवश्यकता किंवा चालू असलेल्या विवादांच्या अधीन असलेल्या नोंदी जतन करण्यासाठी कार्यपद्धती निश्चित करा.
• तृतीय-पक्ष स्टोरेजचे पुनरावलोकन करा: स्टोरेज टिकवून ठेवणे आणि हटवणे याच्या पुनरावलोकनामध्ये विक्रेते, CRM प्लॅटफॉर्म आणि क्लाउड सेवा प्रदात्यांचा समावेश करा.
• सुरक्षितपणे माहिती हटवण्याची अंमलबजावणी करा: ग्राहकांची माहिती हटवण्यासाठी आणि बॅकअप प्रतींचे व्यवस्थापन करण्यासाठी योग्य कार्यपद्धती स्थापित करा.
• धोरण अद्ययावत करा: जेव्हा लागू कायदे, व्यावसायिक उद्देश, तंत्रज्ञान प्रणाली किंवा करारातील आवश्यकतांमध्ये बदल होईल, तेव्हा धारणा धोरणाचे पुनरावलोकन करा.

या मार्गदर्शिका वाचायला विसरू नका

• भारतीय व्यवसायांसाठी तृतीय-पक्ष डेटा शेअरिंग आणि विक्रेता डेटा सुरक्षा मार्गदर्शिका
• भारतात गोपनीयतेचा अधिकार

निष्कर्ष

प्रभावी ग्राहक डेटा जतन धोरणामुळे व्यवसायांना गोपनीयता, कायदेशीर अनुपालन आणि कार्यात्मक गरजा यांच्यात संतुलन साधण्यास मदत होते. डेटा जतन करण्याचा स्पष्ट कालावधी निश्चित करून, लागू असलेल्या भारतीय कायद्यांचे पालन करून आणि माहितीची आवश्यकता नसताना ती सुरक्षितपणे हटवून, व्यवसाय डेटा संरक्षणाचे धोके कमी करू शकतात, अनावश्यक साठवणुकीचा खर्च टाळू शकतात आणि ग्राहकांचा विश्वास संपादन करू शकतात. नियमितपणे पुनरावलोकन केले जाणारे डेटा जतन धोरण हे देखील सुनिश्चित करण्यास मदत करते की महत्त्वाच्या नोंदी कायदेशीर आणि व्यावसायिक हेतूंसाठी जतन केल्या जातील.

अस्वीकरण: हा ब्लॉग केवळ सामान्य माहिती आणि शैक्षणिक उद्देशांसाठी आहे आणि तो कायदेशीर किंवा व्यावसायिक सल्ला मानला जाऊ नये. कायदे बदलू शकतात, त्यामुळे वाचकांनी त्यांच्या व्यवसायानुसार आणि परिस्थितीनुसार विशिष्ट सल्ल्यासाठी पात्र कॉर्पोरेट वकिलाचा सल्ला घ्यावा.