गोपनीयता धोरण आणि वेबसाइट कायदेशीर अनुपालन तपासणी सूची

भारतात वेबसाइटची गोपनीयता आणि कायदेशीर अनुपालन महत्त्वाचे ठरत आहे. डिजिटल वैयक्तिक डेटा संरक्षण (डीपीडीपी) कायदा, २०२३, डीपीडीपी नियम, २०२५, माहिती तंत्रज्ञान कायदा, २००० आणि ग्राहक संरक्षण (ई-कॉमर्स) नियम, २०२० यांसारखे कायदे ऑनलाइन व्यवसायाच्या कामकाजाच्या विविध पैलूंसाठी कायदेशीर चौकट प्रदान करतात. भारतीय व्यवसायांनी विचारात घ्याव्यात अशा मुख्य कायदेशीर आवश्यकता आणि टप्प्यांसाठी येथे एक व्यावहारिक मार्गदर्शक आहे.

वेबसाइट कायदेशीर अनुपालनाचे सुनिश्चित करण्यासाठी व्यवसायाने सर्वप्रथम काय तपासावे?

वैयक्तिक डेटा जेथे संकलित केला जातो तो प्रत्येक टप्पा ओळखा.

सर्वप्रथम, भेट देणाऱ्यांकडून माहिती गोळा करणारी वेबसाइटची सर्व पृष्ठे आणि वैशिष्ट्ये तपासा.

• संपर्क आणि चौकशी फॉर्म जे नावे, ईमेल पत्ते, फोन नंबर किंवा ठिकाणे गोळा करतात.
• खाते नोंदणी आणि लॉगिन पृष्ठे.
• वृत्तपत्रिकेच्या सदस्यत्वाचे अर्ज.
• पॉप-अपचा वापर संभाव्य ग्राहक मिळवण्यासाठी किंवा डाउनलोड करण्यायोग्य सामग्री देण्यासाठी केला जातो.
• बिलिंग आणि डिलिव्हरी तपशील गोळा करणारी ई-कॉमर्स चेकआउट पृष्ठे.
• थेट चॅट साधने आणि स्वयंचलित ग्राहक सहाय्यता प्रणाली.

तुमच्या व्यवसायात डेटाची देवाणघेवाण कशी होते हे समजून घ्या.

एकदा अभ्यागताने माहिती सादर केल्यावर, ती कुठे जाते आणि तिचा वापर कसा केला जातो हे शोधा. ती माहिती कंपनीच्या सर्व्हरवर, क्लाउड प्लॅटफॉर्मवर, ग्राहक संबंध व्यवस्थापन (CRM) प्रणालीवर किंवा इतर डेटाबेसवर साठवली जाते का, हे तपासा. कोणते कर्मचारी ती माहिती पाहू शकतात आणि ती पेमेंट गेटवे, मार्केटिंग प्लॅटफॉर्म, डिलिव्हरी पार्टनर किंवा इतर सेवा पुरवठादारांसोबत सामायिक केली जाते का, हे ओळखा.

विद्यमान धोरणे आणि संमती यंत्रणांचे पुनरावलोकन करा

तुमच्या वेबसाइटवर अद्ययावत गोपनीयता धोरण, नियम आणि अटी, कुकी प्रकटीकरणे आणि इतर संबंधित कायदेशीर कागदपत्रे आहेत की नाही हे तपासा. तसेच, अभ्यागतांना ही धोरणे सहजपणे सापडतील आणि त्यांच्या माहितीचा वापर कसा केला जाईल हे त्यांना समजेल याची खात्री करा.

त्रुटी ओळखा

तुमच्या वेबसाइटचे ग्राहक आणि कायदेशीर लेखापरीक्षक या दोन्ही दृष्टिकोनातून पुनरावलोकन करा. धोरणे समजायला सोपी आहेत का? तुम्ही गरजेपेक्षा जास्त माहिती गोळा करत आहात का? वापरकर्ते तुमच्या व्यवसायाशी संपर्क साधू शकतात किंवा प्रचारात्मक संदेशांमधून बाहेर पडू शकतात का?

प्रत्येक व्यावसायिक वेबसाइटकडे कोणती कायदेशीर धोरणे असावीत?

वेबसाइटसाठी आवश्यक असलेली धोरणे व्यवसायाच्या स्वरूपावर अवलंबून असतात.

• गोपनीयता धोरण: गोपनीयता धोरणामध्ये हे स्पष्ट केले जाते की व्यवसाय कोणती वैयक्तिक माहिती गोळा करतो, ती का गोळा करतो, तिचा वापर आणि साठवणूक कशी करतो, आणि ती माहिती तृतीय पक्षांसोबत सामायिक करतो की नाही.
• अटी आणि नियम: अटी आणि नियम वेबसाइट वापरण्याचे नियम निश्चित करतात. त्यामध्ये वापरकर्त्याचे स्वीकारार्ह वर्तन, बौद्धिक संपदा हक्क, खात्याच्या जबाबदाऱ्या, उत्तरदायित्वाच्या मर्यादा, लागू कायदा आणि विवाद निराकरण यांसारख्या बाबींचा समावेश असू शकतो.
• कुकी धोरण किंवा कुकी सूचना: कुकी धोरणामध्ये कुकीज, ट्रॅकिंग पिक्सेल, वेब बीकन्स आणि तत्सम तंत्रज्ञान कसे वापरले जातात हे स्पष्ट केलेले असते. यामध्ये वेबसाइटच्या कार्यक्षमतेसाठी आवश्यक असलेली साधने आणि विश्लेषण, जाहिरात किंवा अभ्यागत ट्रॅकिंगसाठी वापरली जाणारी साधने यांच्यात फरक स्पष्ट केलेला असावा.
• परतावा, रद्दीकरण आणि शिपिंग धोरण: ऑनलाइन स्टोअर्स आणि संबंधित सेवा प्रदात्यांनी त्यांच्या वस्तू परत करणे, बदलणे, रद्दीकरण, परतावा आणि वितरणाच्या अटी स्पष्टपणे समजावून सांगितल्या पाहिजेत. ग्राहक संरक्षण (ई-कॉमर्स) नियम, २०२० अंतर्गत, लागू असलेल्या विक्रेत्यांनी या बाबींबद्दल स्पष्ट माहिती देणे बंधनकारक आहे.
• वेबसाइट अस्वीकरण: अस्वीकरण हे वेबसाइटवर प्रकाशित केलेल्या माहितीचा उद्देश आणि मर्यादा स्पष्ट करते. उदाहरणार्थ, कायदेशीर, आर्थिक किंवा वैद्यकीय माहिती देणारी वेबसाइट असे नमूद करू शकते की, त्यावरील मजकूर ही सामान्य माहिती आहे आणि तिला व्यावसायिक सल्ल्याचा पर्याय मानू नये.

हे सुद्धा वाचा: प्रत्येक ई-कॉमर्स व्यवसायाने पाळलेच पाहिजेत असे ग्राहक संरक्षण नियम

गोपनीयता धोरणामध्ये काय समाविष्ट असावे?

गोपनीयता धोरणामध्ये वेबसाइटच्या प्रत्यक्ष डेटा संकलन आणि प्रक्रिया करण्याच्या पद्धती प्रतिबिंबित झाल्या पाहिजेत.

1. गोळा केलेल्या वैयक्तिक डेटाचे प्रकार: तुमची वेबसाइट गोळा करत असलेल्या माहितीच्या श्रेणींची यादी करा. यामध्ये नावे, वय, ईमेल पत्ते, फोन नंबर, रहिवासी पत्ते, आयपी पत्ते, ब्राउझर तपशील, डिव्हाइस ओळखकर्ते आणि व्यवहाराची माहिती यांचा समावेश असू शकतो.
2. माहिती संकलनाचा उद्देश: माहितीच्या प्रत्येक श्रेणीची आवश्यकता का आहे हे स्पष्ट करा. उदाहरणार्थ, चौकशीला प्रतिसाद देण्यासाठी संपर्क तपशीलांचा वापर केला जाऊ शकतो, तर ऑनलाइन ऑर्डर पूर्ण करण्यासाठी बिलिंग आणि डिलिव्हरी माहितीची आवश्यकता असू शकते.
3. प्रक्रियेसाठी कायदेशीर आधार: वैयक्तिक डेटावर प्रक्रिया करण्यासाठी लागू असलेल्या आधाराचे वर्णन करा, जसे की वैध संमती, करारनाम्यातील आवश्यकता किंवा इतर कायदेशीररित्या परवानगी असलेला वापर.
4. तृतीय पक्षांसोबत माहिती सामायिक करणे: वैयक्तिक डेटा बाह्य सेवा प्रदात्यांसोबत सामायिक केला जातो की नाही हे स्पष्ट करा. यामध्ये रेझरपे (Razorpay) किंवा कॅशफ्री (Cashfree) सारखे पेमेंट गेटवे, गूगल ॲनालिटिक्स (Google Analytics) सारखी विश्लेषण साधने, संवाद मंच, ईमेल मार्केटिंग सेवा आणि क्लाउड होस्टिंग प्रदाते यांचा समावेश असू शकतो.
5. डेटा जतन आणि हटवणे: माहिती किती काळ जतन केली जाते आणि जेव्हा तिची आवश्यकता नसते तेव्हा काय होते, हे स्पष्ट करा. व्यवसायांनी माहिती जतन करण्याचा योग्य कालावधी आणि माहिती हटवण्याची सुरक्षित प्रक्रिया स्थापित केली पाहिजे.
6. सुरक्षा उपाय: वैयक्तिक माहितीचे संरक्षण करण्यासाठी वापरल्या जाणाऱ्या तांत्रिक आणि संघटनात्मक सुरक्षा उपायांचे थोडक्यात वर्णन करा. यामध्ये प्रवेश नियंत्रण, एनक्रिप्शन, सुरक्षित डेटाबेस आणि कर्मचारी प्रशिक्षण यांचा समावेश असू शकतो.
7. वापरकर्त्याचे हक्क आणि संमती मागे घेणे: व्यक्ती त्यांच्या वैयक्तिक डेटामध्ये प्रवेश मिळवण्यासाठी, चुकीची माहिती दुरुस्त करण्यासाठी, तपशील अद्ययावत करण्यासाठी किंवा लागू असल्यास तो डेटा हटवण्यासाठी कशी विनंती करू शकतात, हे स्पष्ट करा. वापरकर्ते आपली संमती कशी मागे घेऊ शकतात, हे देखील धोरणामध्ये स्पष्ट केले पाहिजे.
8. तक्रार निवारण: आवश्यक तक्रार संपर्क माहिती आणि तक्रारी दाखल करण्याची स्पष्ट पद्धत प्रदान करा. लागू नियमांनुसार, यामध्ये नियुक्त तक्रार अधिकाऱ्याचे नाव, पदनाम, ईमेल पत्ता आणि प्रत्यक्ष पत्ता यांचा समावेश असू शकतो.

व्यवसाय भारताच्या डीपीडीपी कायद्याचे पालन कसे करू शकतात?

डिजिटल वैयक्तिक डेटा संरक्षण कायदा, २०२३ भारतात डिजिटल वैयक्तिक डेटावर प्रक्रिया करण्यासाठी एक चौकट स्थापित करतो.

1. स्पष्ट गोपनीयता सूचना द्या

संमतीच्या विनंतीपूर्वी किंवा त्यासोबत, लागू नियमांनुसार आवश्यकतेनुसार, खालील गोष्टी स्पष्ट करणारी एक सुस्पष्ट सूचना द्या:

• कोणती वैयक्तिक माहिती गोळा केली जाईल.
• ही माहिती का आवश्यक आहे.
• व्यक्ती आपले हक्क कसे बजावू शकतात.
• ते संबंधित प्राधिकरणाकडे तक्रार कशी दाखल करू शकतात.

2. वैध संमती मिळवा

डीपीडीपी चौकटीअंतर्गत दिलेली संमती लागू असलेल्या कायदेशीर आवश्यकता पूर्ण करणारी असावी, ज्यामध्ये ती मुक्त, विशिष्ट, माहितीपूर्ण, बिनशर्त आणि निःसंदिग्ध असण्यासोबतच एक स्पष्ट सकारात्मक कृती समाविष्ट असावी. जिथे सकारात्मक संमती आवश्यक आहे, तिथे आधीच खूण केलेल्या चौकटींना आणि मौनाला वैध संमती मानले जाऊ नये. व्यवसायांनी संमती मागे घेण्याची प्रक्रिया देखील सुलभ केली पाहिजे.

3. वापरकर्त्यांच्या विनंत्या हाताळण्यासाठी एक प्रक्रिया तयार करा.

व्यवसायांनी वैयक्तिक माहितीशी संबंधित विनंत्यांना प्रतिसाद देण्यासाठी एक स्पष्ट प्रक्रिया स्थापित केली पाहिजे. लागू असलेल्या तरतुदींनुसार, या विनंत्यांमध्ये माहिती मिळवणे, चुकीचा तपशील दुरुस्त करणे, माहिती हटवणे, संमती मागे घेणे आणि तक्रार निवारण यांचा समावेश असू शकतो.

4. डेटाचे संरक्षण करा आणि उल्लंघनांसाठी सज्ज रहा

व्यवसायांनी कायद्यानुसार आवश्यक असलेले वाजवी सुरक्षा उपाय योजले पाहिजेत. तसेच, सुरक्षाविषयक समस्यांची चौकशी करणे, नुकसान मर्यादित करणे आणि लागू असलेल्या अहवाल व सूचनेच्या जबाबदाऱ्या पूर्ण करण्यासाठी त्यांनी एक घटना प्रतिसाद प्रक्रिया देखील राखली पाहिजे.

5. डेटा टिकवून ठेवण्याची मर्यादा सेट करा

वैयक्तिक माहिती केवळ तिच्या नमूद केलेल्या उद्देशासाठी आवश्यक असेपर्यंत किंवा कायद्यानुसार अन्यथा आवश्यक असेल तोपर्यंतच जतन करून ठेवली पाहिजे.

व्यवसायांनी वेबसाइटवरील फॉर्म आणि संमती चेकबॉक्सचे पुनरावलोकन कसे करावे?

वेबसाइटवरील फॉर्म हे असे सामान्य ठिकाण आहे जिथे व्यवसाय वैयक्तिक माहिती गोळा करतात. खराब पद्धतीने डिझाइन केलेले फॉर्म गोपनीयतेचे अनावश्यक धोके निर्माण करू शकतात.

• प्रत्येक फॉर्मचे पुनरावलोकन करा: चौकशी फॉर्म, न्यूजलेटर नोंदणी, खाते पृष्ठे आणि चेकआउट प्रक्रिया तपासा.
• फक्त आवश्यक माहिती गोळा करा: पावती पाठवण्यासाठी ईमेल पत्ता पुरेसा असल्यास, जन्मतारखेसारखी असंबंधित माहिती मागणे टाळा.
• स्वतंत्र विपणन संमती: खरेदी किंवा चौकशीला प्रचारात्मक ईमेल किंवा व्हॉट्सॲप संदेश पाठवण्याची परवानगी म्हणून आपोआप समजू नका.
• आधीच टिक केलेले रकाने टाळा: जिथे संमती आवश्यक आहे, तिथे वापरकर्त्यांना सक्रिय निवड करू द्या.
• गोपनीयता धोरणाची लिंक: फॉर्मच्या सबमिट बटणाजवळ एक सहज उपलब्ध होणारी लिंक ठेवा, जेणेकरून अभ्यागतांना त्यांची माहिती कशी हाताळली जाईल हे समजू शकेल.

व्यवसायांनी कुकीज, ॲनालिटिक्स आणि जाहिरात ट्रॅकर्सचे व्यवस्थापन कसे करावे?

वेबसाइट्स अनेकदा अभ्यागतांच्या वर्तणुकीचा अभ्यास करण्यासाठी, कामगिरीचे मोजमाप करण्यासाठी आणि लक्ष्यित जाहिराती दाखवण्यासाठी ट्रॅकिंग तंत्रज्ञानाचा वापर करतात.

1. सक्रिय ट्रॅकिंग साधने ओळखा

तुमची वेबसाइट गूगल ॲनालिटिक्स, मेटा पिक्सेल, लिंक्डइन इनसाइट टॅग, गूगल टॅग मॅनेजर, लाइव्ह चॅट टूल्स किंवा इतर थर्ड-पार्टी स्क्रिप्ट्स वापरते का, हे तपासा. तांत्रिक तपासणीमुळे अशी साधने ओळखण्यास मदत होऊ शकते, जी वेबसाइट टीम विसरली असली तरीही सक्रिय असतात.

2. उद्देशानुसार कुकीजचे वर्गीकरण करा

कुकीज आणि तत्सम तंत्रज्ञानाचे सर्वसाधारणपणे त्यांच्या कार्यानुसार वर्गीकरण केले जाऊ शकते:

• अत्यावश्यक कुकीज: वेबसाइटची मूलभूत कार्ये, सुरक्षा किंवा शॉपिंग कार्टच्या कामकाजास समर्थन देतात.
• ॲनालिटिक्स कुकीज: ट्रॅफिक, अभ्यागतांची संख्या आणि वेबसाइटची कामगिरी मोजण्यास मदत करतात.
• जाहिरात कुकीज: जाहिरात, रिटारगेटिंग किंवा वापरकर्ता प्रोफाइल तयार करण्यास समर्थन देतात.

3. ट्रॅकिंग पद्धती स्पष्ट करा

तुमच्या गोपनीयता धोरणात किंवा कुकी धोरणात, कोणती ट्रॅकिंग तंत्रज्ञानं वापरली जातात, त्यांची गरज का आहे आणि अभ्यागत त्यांच्या पसंती कशा व्यवस्थापित करू शकतात, हे स्पष्ट केले पाहिजे. जिथे आवश्यक असेल तिथे, वापरकर्त्यांना अनावश्यक ट्रॅकिंग स्वीकारण्यासाठी किंवा नाकारण्यासाठी योग्य नियंत्रणे प्रदान करा.

4. गोपनीयता सेटिंग्जचे पुनरावलोकन करा

ॲनालिटिक्स किंवा जाहिरात प्लॅटफॉर्मद्वारे प्रदान केलेल्या केवळ डीफॉल्ट सेटिंग्जवर अवलंबून राहू नका. आयपी अनामीकरण, कमी कालावधीसाठी डेटा राखून ठेवणे आणि अनावश्यक डेटा शेअरिंगवरील नियंत्रण यांसारख्या पर्यायांचा आढावा घ्या. केवळ कुकी बॅनरमुळे अनुपालनाची हमी मिळत नाही.

तृतीय-पक्ष सेवांमुळे कोणते धोके निर्माण होऊ शकतात?

एखाद्या सुप्रसिद्ध सेवा पुरवठादाराची सेवा वापरल्याने, ग्राहकांच्या माहितीची योग्य हाताळणी करण्याची व्यवसायाची जबाबदारी आपोआप दूर होत नाही.

• डेटा हस्तांतरण मॅप करा: प्रत्येक सेवा प्रदात्याला कोणती माहिती आणि का पाठवली जाते याची नोंद ठेवा.
• विक्रेत्यांसोबतच्या करारांचे पुनरावलोकन करा: गोपनीयतेच्या अटी, सुरक्षेची बंधने आणि ग्राहकांच्या माहितीच्या वापरावरील निर्बंध तपासा.
• सीमापार हस्तांतरणाचे मूल्यांकन करा: जर डेटावर भारताबाहेर प्रक्रिया केली जात असेल किंवा तो संग्रहित केला जात असेल, तर डीपीडीपी आराखडा आणि इतर संबंधित कायद्यांनुसार लागू असलेल्या हस्तांतरण आवश्यकतांचा आढावा घ्या.
• प्रवेश मर्यादित करा: कर्मचाऱ्यांना त्यांच्या कामासाठी आवश्यक असेल तेव्हाच ग्राहक डेटाबेस आणि विक्रेता डॅशबोर्डमध्ये प्रवेश द्या.
• विक्रेता नोंदवही ठेवा: व्यवसायाच्या वतीने वैयक्तिक माहितीवर प्रक्रिया करणाऱ्या सेवा पुरवठादारांची अद्ययावत यादी ठेवा.

व्यवसायाच्या वेबसाइटवर कोणती कायदेशीर माहिती प्रदर्शित केली पाहिजे?

व्यवसायाची रचना आणि लागू कायद्यानुसार, वेबसाइटवर खालील गोष्टी प्रदर्शित केल्या पाहिजेत:

• व्यवसायाचे संपूर्ण कायदेशीर नाव.
• लागू असल्यास, कॉर्पोरेट ओळख क्रमांक (CIN) किंवा एलएलपी ओळख क्रमांक (LLPIN).
• नोंदणीकृत कार्यालयाचा पत्ता.
• अधिकृत ईमेल पत्ता आणि ग्राहक सेवा फोन नंबर.
• संबंधित कायदेशीर धोरणांच्या सुलभ लिंक्स.
• तक्रार निवारणासाठी योग्य संपर्क तपशील.

ही माहिती आमच्याबद्दल, आमच्याशी संपर्क साधा किंवा संबंधित कायदेशीर माहितीच्या पानांवर ठेवली जाऊ शकते.

कायदेशीर धोरणे सहज उपलब्ध ठेवा

वेबसाइटच्या फुटरमध्ये महत्त्वाच्या कागदपत्रांच्या लिंक्स ठेवा, जेणेकरून अभ्यागतांना त्या वेगवेगळ्या पानांवरून शोधता येतील. यामध्ये गोपनीयता धोरण, नियम आणि अटी, कुकी धोरण, परतावा आणि रद्दीकरण धोरण, आमच्याशी संपर्क साधा पृष्ठ आणि तक्रार निवारण यंत्रणा यांचा समावेश असू शकतो.

ई-कॉमर्स प्रकटीकरणे प्रदान करा

• ऑनलाइन वस्तू किंवा सेवा विकणाऱ्या व्यवसायांनी ग्राहक संरक्षण (ई-कॉमर्स) नियम, २०२० अंतर्गत त्यांच्या कामकाजाला लागू असलेल्या प्रकटीकरणाच्या आवश्यकतांचा आढावा घ्यावा.
• संबंधित माहितीमध्ये एकूण किंमत आणि लागू शुल्क, आवश्यक असल्यास उत्पादनांचा मूळ देश, वितरणाच्या अटी, परत करण्याच्या आणि परताव्याच्या अटी, तक्रार ट्रॅकिंग माहिती आणि तक्रार निवारण अधिकाऱ्याचा तपशील यांचा समावेश असू शकतो.
• किंमत, उत्पादनाचे वर्णन, ग्राहकांची मते, सवलतीचे दावे आणि जाहिरातीतील विधाने देखील अचूक असावीत.
• दिशाभूल करणारे दावे किंवा छुपे शुल्क ग्राहक संरक्षण कायदा, २०१९ अंतर्गत दायित्व निर्माण करू शकतात.

व्यवसाय त्यांच्या वेबसाइट्सद्वारे गोळा केलेल्या वैयक्तिक माहितीचे संरक्षण कसे करू शकतात?

• संपूर्ण वेबसाइटवर HTTPS वापरा: एक वैध SSL/TLS प्रमाणपत्र, भेट देणाऱ्याच्या ब्राउझर आणि वेबसाइट सर्व्हर दरम्यान प्रसारित होणारी माहिती एन्क्रिप्ट करण्यास मदत करते. व्यवसायांनी सर्व संबंधित पृष्ठे आणि सबडोमेन सुरक्षित केले पाहिजेत.
• सुरक्षित फॉर्म आणि डेटाबेस: वेबसाइट फॉर्म आणि डेटाबेसचे SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग (XSS) आणि क्रॉस-साइट रिक्वेस्ट फॉर्जरी (CSRF) यांसारख्या सामान्य सुरक्षा त्रुटींपासून संरक्षण करा.
• मल्टी-फॅक्टर ऑथेंटिकेशन वापरा: प्रशासकीय खाती, होस्टिंग सिस्टीम, व्यावसायिक ईमेल खाती आणि ग्राहक डेटाबेससाठी मल्टी-फॅक्टर ऑथेंटिकेशन सक्षम करा. कर्मचाऱ्यांच्या कामाच्या जबाबदाऱ्यांनुसार प्रवेश प्रतिबंधित करा.
• डेटा उल्लंघन प्रतिसाद योजना तयार करा: व्यवसाय एखादी सुरक्षा घटना कशी ओळखेल, तिची चौकशी करेल, तिला नियंत्रणात आणेल आणि प्रतिसाद देईल, हे स्पष्ट करणारी एक लेखी प्रक्रिया तयार करा. या योजनेत अंतर्गत स्तरावर प्रकरण वरिष्ठ अधिकाऱ्यांपर्यंत पोहोचवणे, बाधित वापरकर्त्यांना सूचना देणे आणि आवश्यकतेनुसार संबंधित अधिकाऱ्यांना अहवाल सादर करणे यांचा समावेश असावा.
• गरज नसताना डेटा हटवा: लागू असलेल्या कायदेशीर आवश्यकतांच्या अधीन राहून, निष्क्रिय लीड्स आणि ग्राहक नोंदींचा धारणा कालावधी संपल्यावर त्या काढून टाकण्यासाठी किंवा संग्रहित करण्यासाठी कार्यपद्धती स्थापित करा.
• कर्मचाऱ्यांना प्रशिक्षण द्या: कर्मचाऱ्यांना फिशिंगचे प्रयत्न ओळखायला, लॉगिन क्रेडेन्शियल्स सुरक्षित ठेवायला आणि वैयक्तिक माहिती जबाबदारीने हाताळायला प्रशिक्षित करा.

व्यवसायांसाठी वेबसाइट कायदेशीर अनुपालन तपासणी सूची

व्यवसायांनी वेबसाइटच्या अनुपालनासंबंधी कोणत्या सामान्य चुका टाळाव्यात?

• इतर वेबसाइट्सवरून धोरणे कॉपी करणे: दुसऱ्या कंपनीच्या धोरणांमध्ये वेगवेगळ्या सेवा, विक्रेते आणि डेटा पद्धतींचे वर्णन असू शकते. कॉपी केलेले धोरण तुमच्या प्रत्यक्ष कामकाजाशी जुळणार नाही.
• पूर्व-निवडलेल्या संमती चौकटींचा वापर: जिथे होकारार्थी संमती आवश्यक असते, तिथे पूर्व-निवडलेले पर्याय ही एक वैध सक्रिय निवड ठरत नाहीत.
• असंबंधित संमती विनंत्या एकत्र करणे: साध्या चौकशीसाठी प्रचारात्मक संदेश अनिवार्य केल्याने अर्थपूर्ण संमतीला बाधा येऊ शकते.
• तृतीय-पक्षाच्या जोखमींकडे दुर्लक्ष करणे: बाह्य साधने ग्राहकांच्या डेटावर प्रक्रिया करू शकतात, परंतु व्यवसायांनी तरीही त्यांच्या व्यवस्था आणि जबाबदाऱ्यांचे मूल्यांकन केले पाहिजे.
• धोरणे अद्ययावत करण्यात अयशस्वी होणे: संबंधित खुलाशांचे पुनरावलोकन न करता नवीन ॲनालिटिक्स टूल, पेमेंट गेटवे किंवा ग्राहक समर्थन प्लॅटफॉर्म जोडल्याने त्रुटी निर्माण होऊ शकतात.
• केवळ अस्वीकरणांवर अवलंबून राहणे: अस्वीकरणामुळे व्यवसायाचे वैधानिक कर्तव्ये, ग्राहक हक्क किंवा डेटा संरक्षण आवश्यकतांपासून आपोआप संरक्षण होत नाही.
• तक्रारींकडे दुर्लक्ष करणे: निष्क्रिय तक्रार ईमेल पत्ता किंवा डेटा विनंत्यांना उशिरा प्रतिसाद दिल्याने विश्वास कमी होऊ शकतो आणि कायदेशीर धोका वाढू शकतो.

संबंधित कायदेशीर मार्गदर्शिका

• ई-कॉमर्स स्टोअर्ससाठी गोपनीयता धोरण, नियम व अटी आणि वेबसाइट धोरणे
• कलम 107 अंतर्गत कॉपीराइट अस्वीकरणासाठी एक व्यापक मार्गदर्शक
• तुमच्या व्यवसायाविरुद्ध ग्राहकाची तक्रार: प्रतिसाद कसा द्यावा

निष्कर्ष

वेबसाइटचे कायदेशीर अनुपालन भारतीय व्यवसायांना ग्राहकांची माहिती संरक्षित करण्यास, विश्वास निर्माण करण्यास आणि कायदेशीर धोके कमी करण्यास मदत करते. डेटा संकलनाचे ऑडिट करणे, गोपनीयता धोरणे अद्ययावत करणे, संमती यंत्रणांचे पुनरावलोकन करणे, डेटाबेस सुरक्षित करणे आणि तृतीय-पक्ष सेवा तपासणे यांपासून सुरुवात करा. कायदेशीर आवश्यकता आणि अंमलबजावणीची कालमर्यादा बदलू शकत असल्याने, आपल्या वेबसाइटचे नियमितपणे पुनरावलोकन करा आणि आवश्यकतेनुसार व्यावसायिक सल्ला घ्या.

अस्वीकरण : हा ब्लॉग केवळ माहितीसाठी आहे. आपल्याला कायदेशीर सल्ला हवा असल्यास, कृपया अनुभवी कॉर्पोरेट वकिलाशी संपर्क साधा .