ऐप की सहमति वापस ली? DPDP में प्रसंस्करण कब रुकना चाहिए

28 सितंबर 2026 को 02:47 pm बजे|लेखक: QUASA संपादकीय टीम|6 मिनट पढ़ने का समय

भारत में ऐप से डेटा-सहमति वापस लेने पर, उससे जुड़े आगे के प्रसंस्करण को उचित समय में रोकना होगा। DPDP अधिनियम की धारा 6 ऐप चलाने वाली संस्था को अपने लिए काम करने वाले प्रसंस्करणकर्ताओं से भी यह उपयोग रुकवाने को कहती है। कानून से आवश्यक या अनुमत प्रसंस्करण जारी रह सकता है; वापसी से पहले हुआ वैध उपयोग पीछे से अवैध नहीं होता।

यह अधिकार अभी लागू नहीं हुआ है, इसलिए फिलहाल सेवा को स्पष्ट अनुरोध भेजें और उसका जवाब सुरक्षित रखें। प्रारंभ अधिसूचना सहमति-वापसी और व्यक्तिगत अधिकारों वाली धाराओं को राजपत्र में प्रकाशन के अठारह महीने बाद, जबकि सहमति प्रबंधक के पंजीकरण वाली धारा को एक वर्ष बाद लागू करती है। राजपत्र के अंक पर 13 नवंबर 2025 लिखा है, लेकिन सरकारी प्रेस नोट अधिसूचना की तारीख 14 नवंबर 2025 बताता है। इसलिए दिन-विशेष को निश्चित मानने के बजाय सहमति-वापसी के प्रावधानों के लिए मई 2027 और पंजीकरण प्रावधान के लिए नवंबर 2026 को ध्यान में रखें।

किस उद्देश्य की सहमति वापस लेनी है

पहले उस उपयोग को पहचानें जिसके लिए आपने अनुमति दी थी। DSCI के प्रश्नोत्तर के मुताबिक वैध सहमति स्वतंत्र, विशिष्ट, जानकारी पर आधारित, बिना शर्त और स्पष्ट सकारात्मक कार्रवाई से दी गई होनी चाहिए। अनुमति तय उद्देश्य के लिए आवश्यक व्यक्तिगत डेटा तक सीमित रहती है। यदि ऐप सेवा संबंधी सूचना और प्रचार संदेश दोनों भेजता है, तो अनुरोध में बताएं कि आप किस उपयोग की सहमति वापस ले रहे हैं।

ऐप में दिखा सहमति नोटिस, संचार प्राथमिकताएँ और गोपनीयता पृष्ठ इस पहचान में मदद कर सकते हैं। देखें कि वहाँ डेटा की कौन-सी श्रेणी, कौन-सा उद्देश्य और किस संस्था का नाम दिया गया है। केवल प्रचार बंद कराना चाहते हैं तो उसी उद्देश्य को लिखें; सभी डेटा मिटाने की माँग एक अलग सवाल उठाती है। उद्देश्य अस्पष्ट हो तो सेवा से पूछें कि संबंधित उपयोग किस अनुमति पर आधारित है।

वापसी का विकल्प न मिले तो अनुरोध कैसे भेजें

सहमति वापस लेना उसे देने जितना आसान होना चाहिए। लागू होने पर DPDP नियमों का नोटिस प्रावधान सेवा को ऐप या वेबसाइट तक पहुँचने का लिंक और वापसी के अन्य उपलब्ध तरीके बताने को कहता है। अभी ऐप की गोपनीयता और संचार सेटिंग देखें। प्रचार ईमेल में सदस्यता समाप्त करने का विकल्प हो तो उसे इस्तेमाल करें और मिली पुष्टि सुरक्षित रखें।

बटन न मिले, काम न करे या संबंधित उपयोग दिखाई न दे, तो सेवा के प्रकाशित सहायता या गोपनीयता संपर्क पर लिखें। वही खाता या ईमेल पहचान दें जिससे अनुमति जुड़ी है। संदेश में उद्देश्य, वापसी का अनुरोध और लिखित पुष्टि की माँग स्पष्ट रखें; अनावश्यक पहचान दस्तावेज न भेजें। ऐप हटाना या फ़ोन की अनुमति बंद करना संस्था को भेजे गए सहमति-वापसी अनुरोध का विकल्प नहीं है, क्योंकि उसके पास पहले से मौजूद डेटा का उपयोग अलग से चल रहा हो सकता है।

नमूना संदेश: ‘मैं अपने खाते से जुड़े व्यक्तिगत डेटा को प्रचार संदेश भेजने और उनसे जुड़े विश्लेषण में इस्तेमाल करने की सहमति वापस लेता/लेती हूँ। कृपया इस उद्देश्य के लिए आगे का प्रसंस्करण रोकें, अपने लिए काम करने वाले प्रसंस्करणकर्ताओं तक अनुरोध पहुँचाएँ और दर्ज होने की लिखित पुष्टि दें। यदि कोई संबंधित उपयोग जारी रहेगा, तो उसका उद्देश्य और आधार अलग से बताएं।’ अपनी स्थिति में ‘प्रचार संदेश’ की जगह उस वास्तविक उपयोग का नाम लिखें जिसे रोकना चाहते हैं।

प्रचार रुक सकता है, ज़रूरी सेवा जारी रह सकती है

वापसी का असर उस प्रसंस्करण पर पड़ता है जो वापस ली गई सहमति पर निर्भर था। उदाहरण के लिए, प्रचार ईमेल की अनुमति वापस लेने का मतलब उस उद्देश्य के लिए आगे डेटा इस्तेमाल करना बंद करना है। इसके विपरीत, पहले से भुगतान किए गए ऑनलाइन ऑर्डर की डिलीवरी के लिए आवश्यक डेटा उपयोग जारी रह सकता है। यह उदाहरण हर सेवा के लिए खुली छूट नहीं देता; संस्था को बताना चाहिए कि जारी गतिविधि किस उद्देश्य और आधार पर चल रही है।

किसी सुविधा के लिए आवश्यक डेटा की अनुमति वापस लेने पर भविष्य में वह सुविधा मिलना बंद हो सकती है। पुराने वैध प्रसंस्करण पर वापसी का पूर्वव्यापी असर नहीं पड़ता। डेटा मिटाने का अनुरोध भी सहमति-वापसी से अलग है: संबंधित अधिकार लागू होने पर मिटाने की माँग की जा सकेगी, लेकिन तय उद्देश्य पूरा करने या कानून का पालन करने के लिए कुछ डेटा रखना आवश्यक हो सकता है। इसलिए ‘प्रचार बंद कर दिया’ और ‘डेटा मिटा दिया’ को एक ही जवाब न समझें।

सेवा से प्रतिक्रिया में गतिविधियों को अलग-अलग बताने को कहें: कौन-सा उपयोग बंद हुआ, कौन-सा जारी है और जारी उपयोग का आधार क्या है। इससे भुगतान किए गए ऑर्डर की स्थिति जैसे आवश्यक सेवा संदेश को प्रचार संदेश से अलग पहचानना आसान होगा। यदि वापसी के बाद भी उसी उद्देश्य के संदेश आते हैं, तो उनकी तारीख और विषय दर्ज करें।

कौन-सा प्रमाण संभालकर रखें

अनुरोध और उसके बाद की गतिविधि का रिकॉर्ड विवाद को ठोस बनाता है। प्रमाण में खाता, तारीख और जिस उपयोग की सहमति वापस ली गई, वह दिखना चाहिए। निजी विवरण वाली पूरी स्क्रीन या दस्तावेज साझा करने से पहले अनावश्यक जानकारी छिपाएँ।

संबंधित सहमति विकल्प की पहले और बाद की स्थिति का स्क्रीनशॉट रखें, यदि वह उपलब्ध हो।
भेजा गया संदेश, भेजने का समय, प्राप्ति की पुष्टि और सहायता अनुरोध की संदर्भ संख्या बचाएँ।
वापसी के बाद उसी उद्देश्य से आए संदेशों का समय और विषय दर्ज करें; प्रचार तथा आवश्यक सेवा सूचना में फर्क रखें।
सेवा का जवाब और उसमें बताए गए जारी डेटा उपयोग का उद्देश्य सुरक्षित रखें।

यदि विकल्प ही नहीं मिला, तो जिस सेटिंग या संपर्क पृष्ठ तक आप पहुँचे थे, उसकी स्थिति भी दर्ज करें। इससे आपका लिखित संदेश संदर्भ के साथ पढ़ा जा सकेगा: आपने किस रास्ते से वापसी की कोशिश की और फिर सेवा से क्या माँगा।

जवाब न मिले तो शिकायत कहाँ बढ़ाएँ

पहले सेवा के सहायता या गोपनीयता संपर्क से लिखित स्थिति माँगें। उत्तर अस्पष्ट हो तो उसी संदर्भ संख्या पर पूछें कि अनुरोध दर्ज हुआ या नहीं और कौन-सा प्रसंस्करण जारी है। सेवा की प्रकाशित शिकायत प्रक्रिया हो तो मूल अनुरोध, जवाब और बाद में हुई संबंधित गतिविधि का विवरण उसके माध्यम से भेजें। अभी पत्र में उस प्रक्रिया और सेवा की मौजूदा नीति के आधार पर जवाब माँगें; भविष्य में लागू होने वाले अधिकार को वर्तमान शिकायत का आधार न लिखें।

संबंधित अधिकार लागू होने के बाद बोर्ड तक शिकायत ले जाने से पहले सेवा की शिकायत निवारण प्रक्रिया का अवसर इस्तेमाल करना होगा। उस समय भी ‘उचित समय’ का अर्थ हर ऐप के लिए तय घंटों या दिनों की समान सीमा नहीं होगा। अनुरोध कब पहुँचा और उसके बाद कौन-सी सहमति-आधारित गतिविधि जारी रही, इसका रिकॉर्ड इस सवाल के लिए उपयोगी रहेगा।

यह भी पढ़ें:

साझा करें: