भारत और UAE के छोटे बिज़नेस के लिए डेटा सुरक्षा की बुनियादी बातें

लगभग हर बिज़नेस वेबसाइट व्यक्तिगत डेटा लेती है, चाहे वह पूछताछ फ़ॉर्म में सिर्फ़ नाम और फ़ोन नंबर हो। भारत और खाड़ी के बीच काम करने वाले कई बिज़नेस के लिए दो क़ानून मायने रखते हैं: भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम) और व्यक्तिगत डेटा की सुरक्षा पर UAE का संघीय डिक्री क़ानून संख्या 45, 2021। यह लेख सामान्य परिचय है, कानूनी सलाह नहीं। अपनी स्थिति के लिए किसी योग्य वकील से बात करें।

जानें कि आप क्या लेते हैं और क्यों

एक आसान सूची से शुरू करें: हर फ़ॉर्म, अकाउंट, चैट टूल, एनालिटिक्स स्क्रिप्ट और स्प्रेडशीट जिसमें व्यक्तिगत डेटा है, वह क्या लेता है, और क्यों। जो डेटा आप लेते ही नहीं वह लीक नहीं हो सकता, इसलिए बेवजह के फ़ील्ड हटा दें।

सहमति और साफ़ सूचना

DPDP अधिनियम के तहत सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और स्पष्ट होनी चाहिए, एक साफ़ सकारात्मक कदम से दी गई, और उसे उतनी ही आसानी से वापस लिया जा सकता है जितनी आसानी से दी गई। हर फ़ॉर्म के पास छोटी, सरल सूचना होनी चाहिए कि क्या लिया जाता है, क्यों, और आपसे कैसे संपर्क करें। पहले से टिक किया बॉक्स साफ़ कदम नहीं है।

लोगों के अधिकारों का सम्मान करें

लोग पूछ सकते हैं कि आपके पास उनका कौन-सा डेटा है, सुधार या हटाने के लिए कह सकते हैं, और सहमति वापस ले सकते हैं। अभी तय करें कि बिज़नेस में ये अनुरोध किसे मिलेंगे, आप व्यक्ति की पहचान कैसे पक्की करेंगे, और कितनी जल्दी जवाब देंगे। प्राइवेसी के सवालों के लिए एक संपर्क प्रकाशित करें।

उचित सुरक्षा उपाय

अपने पास के डेटा को सुरक्षित रखें: पूरी साइट पर HTTPS, एडमिन अकाउंट के लिए मज़बूत पासवर्ड और दो-चरण साइन-इन, सीमित स्टाफ़ एक्सेस, नियमित अपडेट और बैकअप। DPDP अधिनियम की अनुसूची उचित सुरक्षा उपाय न करने पर 250 करोड़ रुपये तक के जुर्माने तय करती है, जिससे दिखता है कि क़ानून इस ज़िम्मेदारी को कितनी गंभीरता से लेता है।

डेटा सिर्फ़ ज़रूरत तक रखें

डेटा रखने की अवधि तय करें: पूछताछ, ग्राहक अकाउंट और इनवॉइस कितने समय तक रखे जाते हैं, और कब हटाए या गुमनाम किए जाते हैं। अकाउंटिंग नियमों में कुछ रिकॉर्ड, जैसे इनवॉइस, ज़्यादा समय तक रखने पड़ सकते हैं।

अपने प्रोवाइडर जाँचें

होस्टिंग, ईमेल, पेमेंट, चैट और AI प्रोवाइडर आपके लिए डेटा प्रोसेस करते हैं। उनकी प्राइवेसी शर्तें पढ़ें, साफ़ सुरक्षा तरीकों वाले प्रोवाइडर चुनें, और उन्हें सिर्फ़ वही भेजें जिसकी उन्हें ज़रूरत है।

चरणों में लागू नियम

भारत के डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 नवंबर 2025 में अधिसूचित हुए और विस्तृत दायित्व चरणों में लागू करते हैं, इसलिए इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय की वेबसाइट पर ताज़ा स्थिति देखें। UAE में DIFC और ADGM जैसे फ़्री ज़ोन के अपने डेटा सुरक्षा क़ानून हैं।

शुरुआत की चेकलिस्ट

• सूची बनाएँ कि आप क्या, कहाँ और क्यों लेते हैं
• हर फ़ॉर्म में छोटी सूचना और असली सहमति जोड़ें
• प्राइवेसी संपर्क और अनुरोध की प्रक्रिया प्रकाशित करें
• एडमिन एक्सेस सुरक्षित करें और सॉफ़्टवेयर अपडेट रखें
• डेटा रखने की अवधि तय करें और उसका पालन करें
• अपने प्रोवाइडर की प्राइवेसी शर्तें देखें

परियोजना पर बात करें