12.3.1 अधिकारों का अवलोकन (Overview of Rights)
DPDPA 2023 की धारा 11-14 में Data Principal के अधिकार निर्धारित हैं। ये अधिकार Data Principal को अपने Personal Data पर नियंत्रण देते हैं।
| धारा | अधिकार | विवरण |
|---|---|---|
| 11 | Right to Access | Data की Summary प्राप्त करना |
| 12 | Right to Correction & Erasure | Data सुधारना या हटाना |
| 13 | Right to Grievance Redressal | शिकायत निवारण |
| 14 | Right to Nominate | मृत्यु/अक्षमता पर Nominee |
12.3.2 Right to Access (पहुंच का अधिकार)
धारा 11 के तहत
- Summary of Data: कौन सा Personal Data Process हो रहा है
- Processing Activities: Data का उपयोग कैसे हो रहा है
- Data Sharing: किसके साथ Share हुआ
- Data Processors: किस Processor को दिया गया
Summary vs Copy
DPDPA में Summary का अधिकार है, GDPR की तरह Full Copy का नहीं। यह Business-friendly Approach है।
12.3.3 Right to Correction & Erasure (सुधार और हटाने का अधिकार)
Right to Correction
- Inaccurate Data: गलत Data सुधारना
- Incomplete Data: अधूरा Data पूरा करना
- Misleading Data: भ्रामक जानकारी ठीक करना
Right to Erasure
- Consent Withdrawal: जब Consent वापस ली जाए
- Purpose Fulfilled: जब Purpose पूरा हो जाए
- No Legal Basis: जब कोई Legal Basis न हो
Erasure में अपवाद
- Legal Obligation के लिए Data रखना आवश्यक हो
- Legal Claims के लिए जरूरी हो
- Archiving (Historical/Scientific) Purpose के लिए
12.3.4 Right to Grievance Redressal (शिकायत निवारण)
Two-Tier Mechanism
- Tier 1 - Data Fiduciary: पहले Data Fiduciary के Grievance Officer को शिकायत
- Tier 2 - Data Protection Board: संतुष्ट न होने पर DPB में शिकायत
Grievance Officer की आवश्यकता
- प्रत्येक Data Fiduciary को Grievance Officer नियुक्त करना होगा
- Contact Details Website पर उपलब्ध होनी चाहिए
- निर्धारित समय में Response देना होगा
12.3.5 Right to Nominate (नामांकन का अधिकार)
धारा 14 - Unique Right
यह DPDPA का Unique Feature है जो GDPR में नहीं है।
- Death पर: Nominee Data Principal के Rights Exercise कर सकता है
- Incapacity पर: मानसिक अक्षमता में भी Nominee Active
- Nomination Process: Data Fiduciary के साथ Register करना होगा
Digital Will
Right to Nominate एक प्रकार से Digital Will की तरह है - मृत्यु के बाद Digital Assets और Data पर नियंत्रण।
12.3.6 Data Principal के कर्तव्य (Duties)
DPDPA 2023 में Data Principal के अधिकारों के साथ कुछ कर्तव्य भी हैं - यह भी Unique Feature है।
धारा 15 - Duties
- Accurate Information: सही जानकारी देना
- No False Complaints: झूठी शिकायत न करना
- No Impersonation: दूसरे की पहचान न लेना
- Updated Information: जानकारी Update रखना
कर्तव्य उल्लंघन पर
Data Principal द्वारा कर्तव्य उल्लंघन पर ₹10,000 तक जुर्माना हो सकता है।
मुख्य बिंदु (Key Takeaways)
- Access: Data की Summary प्राप्त करना (Copy नहीं)
- Correction: गलत/अधूरा Data सुधारना
- Erasure: Consent Withdrawal या Purpose पूरा होने पर
- Grievance: Two-Tier - Fiduciary फिर DPB
- Nominate: मृत्यु/अक्षमता पर Nominee
- Duties: सही जानकारी देना, झूठी शिकायत न करना