চিনাক্তকৰণৰ পৰা জাননীলৈ: চাৰিটা পৰ্যায়
পৰ্যায় 1: চিনাক্তকৰণ (T+0 ৰ পৰা T+2 ঘণ্টা)
সজাগতা কিহৰ পৰা আহিল: নিৰীক্ষণৰ পৰা সতৰ্কবাণী, বিক্ৰেতাৰ প্ৰকাশ, গ্ৰাহক অভিযোগ, সাংবাদিকৰ সোধা-পোছা, নিয়ন্ত্ৰক যোগাযোগ? প্ৰতিটোৰ বাবে বেলেগ প্ৰাৰম্ভিক-পৰ্যায়ৰ ব্যৱস্থাপনা লাগে। নিয়ন্ত্ৰণেই তাৎক্ষণিক অগ্ৰাধিকাৰ — প্ৰৱেশ পথ বন্ধ কৰক, প্ৰভাৱিত ছিষ্টেম পৃথক কৰক, প্ৰমাণ সংৰক্ষণ কৰক।
পৰ্যায় 2: শ্ৰেণীকৰণ (T+2 ৰ পৰা T+12 ঘণ্টা)
ক্ৰছ-ফাংচনেল ঘটনা সঁহাৰি দল বহে (কাৰিকৰী, আইনী, যোগাযোগ, ব্যৱসায় গৰাকী, কাৰ্যবাহী পৃষ্ঠপোষক)। প্ৰাৰম্ভিক পৰিসৰ মূল্যায়ন: কি তথ্য, কিমান ৰেকৰ্ড, কোন আক্ৰমণ পথ। তীব্ৰতা শ্ৰেণীকৰণ: এইটো জাননীযোগ্যনে? DPDP-ৰ সীমা বহল — 'অননুমোদিত প্ৰক্ৰিয়াকৰণ' বা 'আকস্মিক প্ৰকাশ' হোৱা যিকোনো 'ব্যক্তিগত তথ্য উলংঘন'-এ Section 8(6) সক্ৰিয় কৰে।
পৰ্যায় 3: জাননী (T+12 ৰ পৰা T+72 ঘণ্টা)
যদি জাননীযোগ্য, তেন্তে পলম নকৰাকৈ দুটা পৃথক জাননী যাব লাগিব:
- Data Protection Board of India-লৈ: Rule 7 অনুসৰি বিশদ প্ৰতিবেদন — উলংঘনৰ প্ৰকৃতি, শ্ৰেণী আৰু ৰেকৰ্ডৰ আনুমানিক সংখ্যা, সম্ভাব্য পৰিণাম, লোৱা ব্যৱস্থা।
- প্ৰতিজন প্ৰভাৱিত Data Principal-লৈ: স্পষ্ট, সৰল-ভাষাৰ জাননী — কি হ'ল, কি তথ্য, তেওঁলোকে কি পদক্ষেপ ল'ব লাগে, সহায়ৰ বাবে কাৰ লগত যোগাযোগ কৰিব।
'পলম নকৰাকৈ' মানে 72 ঘণ্টা নহয়। 72-ঘণ্টাৰ সংখ্যাটো GDPR-ৰ — DPDP-এ নিৰ্দিষ্ট নকৰে, কিন্তু প্ৰয়োগৰ প্ৰত্যাশা সম্ভৱতঃ একেই হ'ব। সম্পূৰ্ণ তদন্তৰ বাবে অপেক্ষা নকৰিব; যি জনা আছে তাৰে প্ৰাৰম্ভিক জাননী পঠিয়াওক, আৰু অধিক নিশ্চিত হ'লে আপডেট কৰক।
পৰ্যায় 4: নিয়ন্ত্ৰণ, পুনৰুদ্ধাৰ, শিক্ষা (T+72 ঘণ্টাৰ পিছত)
সম্পূৰ্ণ ফৰেনচিক তদন্ত, মূল-কাৰণ বিশ্লেষণ, প্ৰতিকাৰ পৰিকল্পনা, নিয়ন্ত্ৰক অনুসৰণ, গ্ৰাহক যোগাযোগ, ঘটনা-পৰৱৰ্তী পৰ্যালোচনা। ঘটনা-পৰৱৰ্তী পৰ্যালোচনা নিৰ্ণায়ক — Section 8(5)-ৰ অধীনত দায়িত্ব সীমিত কৰা 'যুক্তিসংগত ব্যৱস্থা'ৰ প্ৰমাণ সেইটোৱেই।
যোগাযোগৰ ব্যৱস্থা
আগতেই সজা জাননী টেমপ্লেট (Template 05 ব্যৱহাৰ কৰক)-এ প্ৰকৃত ঘটনাৰ সময়ত 6+ ঘণ্টা বচায়। টেমপ্লেটত ঘটনা-নিৰ্দিষ্ট তথ্যৰ বাবে স্থানধাৰক থাকিব লাগে, কিন্তু গঠন, সুৰ আৰু প্ৰয়োজনীয় উপাদান স্থিৰ থাকিব লাগে।
অভ্যন্তৰীণ যোগাযোগ: প্ৰতিটো প্ৰাথমিক যোগাযোগৰ বাবে বিকল্পৰ সৈতে প্ৰতিষ্ঠিত এস্কেলেশ্যন গছ। T+0-ত ৱাৰ-ৰুম চেনেল প্ৰতিষ্ঠিত।
সিদ্ধান্ত কৰ্তৃপক্ষ
কাৰ ক্ষমতা আছে লিপিবদ্ধ কৰক: ঘটনা ঘোষণা কৰা, Board-লৈকে এস্কেলেট কৰা, জাননী আৰম্ভ কৰা, পিছৰ যিকোনো দাবীৰ নিষ্পত্তিত সন্মত হোৱা, ৰাজহুৱাভাৱে যোগাযোগ কৰা। এই সিদ্ধান্তবোৰ ঘটনাৰ সময়ত প্ৰথমবাৰৰ বাবে ল'ব নোৱাৰি।
ৰানবুক
Template 04 (72-Hour Breach Runbook) হৈছে সকলো ছটা পৰ্যায় (T+0 ৰ পৰা T+30) সামৰা আমাৰ 25-পৃষ্ঠাৰ প্ৰসংগ, ভূমিকা-নিৰ্দিষ্ট পৰীক্ষা-তালিকা, তীব্ৰতা শ্ৰেণীকৰণ, সিদ্ধান্ত গছ আৰু টেবুলটপ পৰিস্থিতিৰ সৈতে। প্ৰয়োজন হোৱাৰ আগতেই ইয়াক পঢ়ক।