डेटा उल्लंघन सूचना समय-रेखा — DPDP दायित्व | हिंदी में

अपनी उल्लंघन-सूचना तैयारी जाँचें

क्या आपके पास डेटा उल्लंघन पहचानने की व्यवस्था (लॉगिंग/मॉनिटरिंग) है?

क्या आपके पास लिखित उल्लंघन-प्रतिक्रिया योजना (incident response plan) है?

क्या आपको पता है उल्लंघन पर किसे और किस प्रारूप में सूचित करना है?

डेटा उल्लंघन के बाद के अनिवार्य कदम

उल्लंघन का पता चलते ही घटना का दायरा, प्रकार और प्रभावित डेटा-प्रिंसिपल की संख्या आँकें
बिना अनावश्यक देरी के डेटा प्रोटेक्शन बोर्ड (DPB) को निर्धारित प्रारूप में सूचित करें
प्रभावित प्रत्येक डेटा प्रिंसिपल को सादी भाषा में सूचित करें — क्या हुआ, क्या जोखिम, क्या करें
जोखिम कम करने के लिए उठाए गए कदम (containment) दस्तावेज़ित करें
पूरी घटना का तिथि-सहित रिकॉर्ड रखें — जाँच के समय बोर्ड यही प्रमाण माँगेगा
मूल कारण का विश्लेषण करें और सुरक्षा-मानक (धारा 8) मज़बूत कर पुनरावृत्ति रोकें

डेटा उल्लंघन पर DPDP के तहत किसे सूचित करना अनिवार्य है?

DPDP अधिनियम, 2023 और DPDP नियम, 2025 के तहत किसी भी व्यक्तिगत डेटा उल्लंघन पर डेटा फ़िड्युशरी को दो पक्षों को सूचित करना होता है — प्रभावित प्रत्येक डेटा प्रिंसिपल और डेटा प्रोटेक्शन बोर्ड (DPB)। यह GDPR जैसे कुछ ढाँचों से अलग है, जहाँ केवल गंभीर उल्लंघन पर ही व्यक्तिगत सूचना ज़रूरी होती है — DPDP का दृष्टिकोण अधिक व्यापक है। सूचना बिना अनावश्यक देरी के और नियमों में तय प्रारूप में देनी होती है।

व्यावहारिक चुनौती यह है कि सूचना-घड़ी तभी सार्थक रूप से चलती है जब आपको उल्लंघन का पता चले। इसलिए पहला कदम पहचान-व्यवस्था है — बिना लॉगिंग और निगरानी के आप उल्लंघन कई हफ़्तों तक पकड़ ही नहीं पाते, जो अपने आप में एक अलग सुरक्षा-मानक विफलता बन जाती है।

सूचना में देरी या चूक कितनी महँगी पड़ सकती है?

उल्लंघन-सूचना विफलता DPDP के सबसे गंभीर उल्लंघनों में से एक है — इस पर ₹200 करोड़ तक दंड का प्रावधान है। इसके अलावा यदि उल्लंघन के मूल में सुरक्षा-मानक (धारा 8) की विफलता है, तो अलग से ₹250 करोड़ तक की दंड-सीमा भी लागू हो सकती है। यानी एक ही घटना कई मोर्चों पर दंड-आशंका खड़ी कर सकती है।

इस जोखिम को कम करने का सबसे प्रभावी तरीका है पहले से तैयारी — पहचान-व्यवस्था, लिखित प्रतिक्रिया योजना, और पहले से भरे-भराए सूचना टेम्पलेट। Niti Bharat भारतीय मिड-मार्केट कंपनियों के लिए फ़िक्स्ड-प्राइस (₹75,000–₹3.2 लाख) उल्लंघन-प्रतिक्रिया और सुरक्षा-दस्तावेज़ीकरण सेवाएँ देती है, ताकि संकट के समय आप शून्य से न शुरू करें।

मुफ़्त उल्लंघन-प्रतिक्रिया टेम्पलेट पाएँ

बोर्ड-सूचना और उपयोगकर्ता-सूचना के तैयार टेम्पलेट, पहले 48 घंटों का चेकलिस्ट, और उल्लंघन-प्रतिक्रिया योजना का ढाँचा — सीधे आपके ईमेल पर।

Frequently Asked Questions

डेटा उल्लंघन पर बोर्ड को कितनी जल्दी सूचित करना है?+

DPDP नियम, 2025 के तहत उल्लंघन की सूचना बिना अनावश्यक देरी के, निर्धारित प्रारूप में देनी होती है। सटीक समय-सीमा और प्रारूप नियमों में तय हैं, इसलिए किसी भी उल्लंघन को समय-संवेदनशील मानें और सूचना-प्रक्रिया तुरंत शुरू करें।

क्या हर उल्लंघन पर उपयोगकर्ताओं को सूचित करना ज़रूरी है?+

DPDP का दृष्टिकोण व्यापक है — प्रभावित डेटा प्रिंसिपल को सूचित करना अपेक्षित है। इसलिए किसी भी व्यक्तिगत-डेटा उल्लंघन को गंभीरता से लें और सूचना-दायित्व को टालें नहीं।

अगर हमें उल्लंघन बहुत बाद में पता चले तो?+

सूचना-दायित्व तब भी लागू रहता है, और देर से पहचान अपने आप में सुरक्षा-मानक की कमज़ोरी दर्शाती है। इसीलिए पहचान-व्यवस्था (लॉगिंग/मॉनिटरिंग) उतनी ही ज़रूरी है जितनी सूचना-प्रक्रिया।

उपयोगकर्ता को सूचना में क्या शामिल करना चाहिए?+

सादी भाषा में — क्या उल्लंघन हुआ, कौन-सा डेटा प्रभावित हुआ, इससे क्या जोखिम है, आपने क्या कदम उठाए, और उपयोगकर्ता को अपनी सुरक्षा के लिए क्या करना चाहिए।

Quick Answer

डेटा उल्लंघन सूचना समय-रेखा — किसे, कब, कैसे सूचित करें