फ्रीलांसरों और पेशेवरों के लिए गोपनीयता नीति: संपूर्ण मार्गदर्शिका

स्वतंत्र पेशेवरों के लिए गोपनीयता सूचना का कानूनी दायित्व

जब आप एक फ्रीलांसर, सलाहकार या छोटे ई-कॉमर्स के रूप में अपना व्यवसाय शुरू करते हैं, तो आपका ध्यान ग्राहकों, चालानों और पजामा पहनकर काम करने के सपने पर होता है। लेकिन एक कानूनी पहलू है जिसे कई लोग अनदेखा करते हैं: गोपनीयता अनुपालन। GDPR आपसे सीधे तौर पर संबंधित है। यदि आप अपने न्यूज़लेटर के लिए केवल एक ईमेल पता भी एकत्र करते हैं या आपके पास एक संपर्क फ़ॉर्म है, तो आप आधिकारिक तौर पर एक "डेटा नियंत्रक" हैं। आपको टाई पहनने की ज़रूरत नहीं है: आपको बस एक स्पष्ट और सुलभ गोपनीयता नीति प्रकाशित करनी होगी। यह IKEA फर्नीचर पर निर्देश डालने जैसा है, लेकिन निराशाजनक भाग के बिना।

1. एक अनुरूप गोपनीयता नीति में कौन सी जानकारी होनी चाहिए?

एक गोपनीयता नीति आपके व्यवसाय के लिए बिल्कुल उपयुक्त होनी चाहिए। GDPR के अनुसार, इसे पारदर्शी और समझने योग्य तरीके से वर्णन करना चाहिए:

• नियंत्रक की पहचान: आपकी संपर्क जानकारी (नाम, उपनाम, पता, GSTIN/PAN, ईमेल)। संक्षेप में, आप कौन हैं और सर्वर डाउन होने पर आपको कहाँ पाया जा सकता है।
• एकत्रित डेटा के प्रकार: ईमेल, फ़ोन नंबर, IP पते, ब्राउज़िंग डेटा। वह सब कुछ जो आप डिजिटल टुकड़ों के रूप में छोड़ते हैं।
• प्रसंस्करण के उद्देश्य: बताएं कि आप यह डेटा क्यों एकत्र करते हैं। उदाहरण: अनुरोधित सेवा प्रदान करना, चालान जारी करना, विपणन, या केवल यह जानने के लिए कि आपकी साइट पर कितनी बिल्लियाँ आईं।
• कानूनी आधार: आप किस कानूनी आधार पर डेटा संसाधित करते हैं (जैसे, उपयोगकर्ता की सहमति, अनुबंध का निष्पादन, कानूनी दायित्व)। "क्योंकि मुझे ऐसा करना अच्छा लगता है" कहना मान्य नहीं है।
• डेटा प्राप्तकर्ता: कोई भी तृतीय पक्ष जो आपकी ओर से डेटा संभालता है (जैसे, होस्टिंग प्रदाता, एकाउंटेंट, न्यूज़लेटर सेवाएँ)। संक्षेप में, और कौन आपके डिजिटल जैम में हाथ डालता है।
• प्रतिधारण अवधि: डेटा कितने समय तक संग्रहीत किया जाएगा। यह बढ़िया शराब नहीं है: यह उम्र के साथ बेहतर नहीं होता।
• उपयोगकर्ता के अधिकार: उपयोगकर्ता अपने डेटा तक पहुँच, संशोधन या विलोपन का अनुरोध कैसे कर सकता है। हाँ, भले ही उन्होंने कोई शर्मनाक उपयोगकर्ता नाम चुना हो।

2. लापता या गैर-अनुरूप सूचना के जोखिम

गोपनीयता नीति के दायित्व को अनदेखा करना या वेब से कॉपी किया गया टेक्स्ट उपयोग करना, नौकरी के साक्षात्कार में चप्पल पहनकर जाने जैसा है: आप बड़े जोखिम में हैं। प्रशासनिक दंड बहुत अधिक हो सकते हैं, यहाँ तक कि छोटे पेशेवरों या ब्लॉगर्स के लिए भी। इसके अलावा, पारदर्शिता की कमी आपकी पेशेवर छवि और ग्राहकों के विश्वास को नुकसान पहुँचाती है। कोई भी अपना डेटा किसी ऐसे व्यक्ति को नहीं सौंपना चाहता जो ऐसा लगता है कि उसने इसे चिप्स के पैकेट में पाया हो।

अत्यधिक खर्च के बिना गोपनीयता नीति कैसे तैयार करें

कई फ्रीलांसरों को डर है कि नियमों का अनुपालन करने के लिए एक वकील की आवश्यकता होगी जिसकी फीस चक्कर आने वाली हो। सौभाग्य से, सुलभ विकल्प मौजूद हैं। मान्यता प्राप्त स्वचालित जनरेटर के अलावा, आप स्वतंत्र रूप से एक सूचना तैयार कर सकते हैं, बशर्ते वह आपकी व्यावसायिक प्रक्रियाओं का ईमानदारी से वर्णन करे। महत्वपूर्ण बात पुरातन कानूनी भाषा से बचना है: स्पष्ट और सरल भाषा का उपयोग करें, जैसे कि आप अपनी दादी को समझा रहे हों कि इंटरनेट कैसे काम करता है। NakedPact प्रत्येक वर्ष की शुरुआत में डेटा मैपिंग करने की सलाह देता है, जिसमें ग्राहक डेटा को संग्रहीत और प्रबंधित करने के लिए उपयोग किए जाने वाले सभी बाहरी सॉफ़्टवेयर को सूचीबद्ध किया जाए। यह फ्रिज की सूची बनाने जैसा है, लेकिन कम खराब भोजन के साथ।

गोपनीयता नीति के लिए न्यूनतम आवश्यकताओं की जाँच सूची

देखते हैं कि आपकी जानकारी सही है या नहीं। उन बिंदुओं पर टिक करें जिन्हें आपने पहले ही कवर कर लिया है: