सामग्री पर जाएँ
सभी गाइड
तकनीकी6 मिनट पढ़ें

AI के साथ ग्राहकों का डेटा कितना सुरक्षित है और DPDP क्या कहता है?

वेबसाइट पर AI इस्तेमाल करते समय ग्राहक डेटा की सुरक्षा पर सामान्य मार्गदर्शन और DPDP अधिनियम से जुड़ाव। कानूनी सलाह नहीं।

जैसे ही आपकी साइट पर संपर्क या बुकिंग फ़ॉर्म होता है, आप व्यक्तिगत डेटा संभालते हैं: नाम, फ़ोन नंबर, ईमेल और कभी उससे ज़्यादा। वर्कफ़्लो में AI जोड़ने से दो सवाल उठते हैं: यह डेटा कहां जाता है, और मालिक के तौर पर आपकी ज़िम्मेदारियां क्या हैं?

भारत में DPDP अधिनियम व्यक्तिगत डेटा की प्रोसेसिंग को नियंत्रित करता है। नियमों का ब्योरा और लागू होने की स्थिति बदल सकती है, इसलिए नीचे की बातों को दिशा-निर्देश मानें, अनुपालन सूची नहीं।

सिर्फ़ वही व्यक्तिगत डेटा लें जिसकी सचमुच ज़रूरत हो, कारण बताएं, उसे सुरक्षित रखें, और किसी भी AI टूल में कुछ चिपकाते समय सावधान रहें। भारत में डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम है; यह सामान्य जानकारी है, कानूनी सलाह नहीं। अपने मामले को किसी योग्य वकील से जंचवाएं।

जानें कि आपके पास कौन सा व्यक्तिगत डेटा है

हर वह जगह लिखें जहां आगंतुक कुछ दर्ज कर सकता है: फ़ॉर्म, चैट, न्यूज़लेटर, बुकिंग, भुगतान। हर एक के लिए लिखें कि क्या जमा होता है, क्यों, और कौन देख सकता है।

  • न्यूनतम डेटा लें: क्या सच में जन्मतिथि चाहिए?
  • संवेदनशील डेटा से बचें जब तक सेवा के लिए ज़रूरी न हो।
  • जो डेटा अब ज़रूरी नहीं उसे हटा दें।

AI टूल में क्या चिपकाते हैं, इस पर ध्यान दें

AI से बनाते या गड़बड़ी खोजते समय असली ग्राहक रिकॉर्ड, पहचान संख्याएं, स्वास्थ्य जानकारी या पासवर्ड न चिपकाएं; नमूना डेटा इस्तेमाल करें। जो सेवा जोड़ें उसकी शर्तें पढ़ें कि वह डेटा कैसे प्रोसेस और स्टोर करती है।

API कुंजी जैसे रहस्य प्रोजेक्ट सीक्रेट्स में रखें, उस पेज कोड में नहीं जिसे आगंतुक देख सकते हैं।

आगंतुकों को साफ़ बताएं

एक छोटा और ईमानदार गोपनीयता पेज मदद करता है: आप क्या जमा करते हैं, क्यों, कितने समय रखते हैं, किसके साथ साझा करते हैं और अपने डेटा के बारे में आपसे कैसे संपर्क करें। हर फ़ॉर्म के पास उसका लिंक रखें।

  • सरल भाषा में, अपने दर्शकों की भाषाओं में।
  • पहुंच या हटाने के अनुरोधों के लिए संपर्क का रास्ता।
  • सहमति के शब्द वही हों जो आप सचमुच करते हैं।

सुरक्षा की बुनियादी बातें और कानूनी समीक्षा

HTTPS, मज़बूत एडमिन पासवर्ड, स्टाफ़ के लिए सीमित पहुंच और नियमित बैकअप इस्तेमाल करें। अगर डेटा देश से बाहर जा सकता है या सेवा-प्रदाताओं से साझा होता है तो वकील से पूछें कि नियम आप पर कैसे लागू होते हैं।

Uttra के लिए उदाहरण: "हिंदी और अंग्रेज़ी में गोपनीयता नीति का पेज जोड़ो जो बताए कि मेरा बुकिंग फ़ॉर्म कौन सा डेटा जमा करता है, उसके लिंक के साथ सहमति चेकबॉक्स लगाओ, और फ़ॉर्म में सिर्फ़ नाम, फ़ोन और समय पूछो।" अंतिम टेक्स्ट किसी कानूनी विशेषज्ञ से जंचवाएं।

आम सवाल

आम तौर पर व्यक्तिगत डेटा संभालने वाले सभी से जुड़ा है, पर ब्योरे अलग हैं। अपनी स्थिति किसी योग्य सलाहकार से पूछें।

वह उपयोगी शुरुआती मसौदा दे सकता है, पर वह आपकी असली प्रथाओं से मेल खाना चाहिए और किसी कानूनी विशेषज्ञ से जांचा जाना चाहिए।

इससे बचें। गुमनाम या नमूना डेटा इस्तेमाल करें और असली रिकॉर्ड साझा करने से पहले सेवा की शर्तें पढ़ें।

अपने प्रोजेक्ट पर आज़माएँ

जो चाहते हैं अपने शब्दों में बताइए और अपनी साइट या सिस्टम को बनते देखिए — फिर बातचीत से बदल दीजिए।

मुफ़्त शुरू करें