কাঠামো
DPDP Act-এর Schedule of Penalties দেওয়ানি জরিমানার সীমা নির্ধারণ করে। Act-এ কোনও ফৌজদারি অপরাধ নেই — IT Act থেকে একটি ইচ্ছাকৃত বিচ্যুতি। সীমাগুলি:
- ₹250 কোটি — যুক্তিসঙ্গত নিরাপত্তা সুরক্ষা নিতে ব্যর্থতা (Section 8(5))
- ₹200 কোটি — Board / Data Principal-কে লঙ্ঘনের বিজ্ঞপ্তি দিতে ব্যর্থতা (Section 8(6))
- ₹200 কোটি — শিশুদের-ডেটা বাধ্যবাধকতা পূরণে ব্যর্থতা (Section 9)
- ₹150 কোটি — Significant Data Fiduciary-র অতিরিক্ত বাধ্যবাধকতার ব্যর্থতা (Section 10)
- ₹50 কোটি — অন্য যেকোনও কর্তব্যের ব্যর্থতা
- ₹10,000 — যেকোনও Data Principal কর্তব্যের ব্যর্থতা (Section 15) প্রতি ঘটনায়
Board কীভাবে এগুলি প্রয়োগ করে
Section 33 সেই বিষয়গুলি তালিকাভুক্ত করে যা Board জরিমানার পরিমাণ নির্ধারণের সময় বিবেচনা করে:
- অতিক্রমণের প্রকৃতি, গুরুত্ব, স্থায়িত্ব
- প্রভাবিত ব্যক্তিগত ডেটার ধরন ও প্রকৃতি
- পুনরাবৃত্তিমূলক প্রকৃতি
- অন্যায় সমৃদ্ধি হয়েছে কি না
- স্বেচ্ছায় প্রতিকার হয়েছে কি না
- অতিক্রমণকারীর উপর অসামঞ্জস্যপূর্ণ প্রভাব
- জনসাধারণের উপর প্রভাব
সীমাটি সর্বোচ্চ ছাদ, মেঝে নয়। ছোট, কম-গুরুতর অতিক্রমণ ছোট জরিমানা আকর্ষণ করে।
যৌগিকতার প্রশ্ন
একটিমাত্র ঘটনা থেকে উদ্ভূত একাধিক অতিক্রমণ একাধিক জরিমানা আকর্ষণ করতে পারে। শিশুদের ডেটা জড়িত একটি লঙ্ঘন, বিলম্বিত বিজ্ঞপ্তি সহ, কোনও SDF দ্বারা প্রক্রিয়াকৃত, নিরাপত্তা অপর্যাপ্ততা সহ — নীতিগতভাবে Sections 8(5), 8(6), 9 ও 10 অনুসারে একসঙ্গে জরিমানা আকর্ষণ করতে পারে। সর্বোচ্চ তাত্ত্বিক ঝুঁকি: ₹800 কোটি।
ঝুঁকি কীভাবে সীমিত করবেন
যে উপাদানগুলি সবচেয়ে সরাসরি আপনার নিয়ন্ত্রণে:
- যুক্তিসঙ্গত ব্যবস্থা: Section 8(5) নিরাপত্তার ব্যর্থতাকে শাস্তি দেয়। একটি নথিভুক্ত, প্রমাণিত নিরাপত্তা কর্মসূচি দেখানো (Rule 6 নিয়ন্ত্রণ বাস্তবায়িত, নিরীক্ষিত, পর্যালোচিত) লঙ্ঘন ঘটলেও ঝুঁকি সীমিত করে।
- বিজ্ঞপ্তি শৃঙ্খলা: Section 8(6) অ-বিজ্ঞপ্তিকে শাস্তি দেয়। আগে থেকে তৈরি প্লেবুক, আগে থেকে খসড়া করা টেমপ্লেট, মনোনীত সিদ্ধান্তগ্রহীতা — সবই দেরিতে বা অ-বিজ্ঞপ্তির ঝুঁকি কমায়।
- স্বেচ্ছায় প্রতিকার: স্ব-প্রকাশিত অতিক্রমণ, নথিভুক্ত প্রতিকার সহ, হ্রাসকৃত জরিমানা আকর্ষণ করে।
- শিশুদের-ডেটা কর্মসূচি: Section 9 সর্বোচ্চ সীমাগুলির একটি বহন করে। সবচেয়ে বেশি প্রভাব ফেলা একক বিনিয়োগ হল যাচাইযোগ্য পিতামাতার সম্মতি প্রবাহ এবং বিপণন-সিস্টেমে শিশু-বর্জন।
- বিক্রেতা প্রবাহ: Section 8(2) আপনাকে প্রসেসরের ব্যর্থতার জন্য দায়ী করে। শক্তিশালী DPA ও একটি বিক্রেতা-DDQ কর্মসূচি এটি সীমিত করে।
বোর্ড-প্যাক দৃষ্টিভঙ্গি
বোর্ড-স্তরের প্রতিবেদনের জন্য জরিমানা ঝুঁকি এভাবে উপস্থাপন করুন: সর্বোচ্চ তাত্ত্বিক ঝুঁকি (প্রাসঙ্গিক সীমার যোগফল) বনাম বর্তমান নিয়ন্ত্রণের পরে আপনার অবশিষ্ট ঝুঁকি। বিন্যাসের জন্য Template 16 ব্যবহার করুন। ত্রৈমাসিকগুলিতে অবশিষ্ট ঝুঁকির প্রবণতাই সবচেয়ে উপযোগী একক পরিমাপ।