पता लगने शा अधिसूचना तकर: चार चरण
चरण 1: पता लगना (T+0 शा T+2 घंटे)
जानकारी कीह् थमां आई: निगरानी थमां चेतावनी, विक्रेता दा खुलासा, ग्राहक शिकैत, पत्रकार दी पुच्छ-गिच्छ, नियामक संपर्क? हर इक आस्तै बक्खरा शुरुआती-चरण संभाल चाहिदा। रोकथाम फौरी प्राथमिकता ऐ — पहुंच रस्ता बंद करो, प्रभावित सिस्टम बक्ख करो, सबूत संभालो।
चरण 2: छंटाई (T+2 शा T+12 घंटे)
क्रॉस-फंक्शनल घटना जवाब दल बैंह्दा ऐ (तकनीकी, कानूनी, संचार, कारोबारी मालक, कार्यकारी प्रायोजक)। शुरुआती दायरा मूल्यांकन: कौन-सा डेटा, कितने रिकार्ड, कौन-सा हमले दा रस्ता। तीव्रता वर्गीकरण: कीह् एह् अधिसूचना-जोग ऐ? DPDP दी हद चौड़ी ऐ — 'बिना इजाजत प्रक्रिया' जां 'हादसे कन्नै खुलासा' आह्ला कोई बी 'निजी डेटा उल्लंघन' Section 8(6) गी सक्रिय करदा ऐ।
चरण 3: अधिसूचना (T+12 शा T+72 घंटे)
जेकर अधिसूचना-जोग ऐ, तां देरी दे बगैर दो बक्ख-बक्ख अधिसूचनां जानियां चाहिदियां:
- Data Protection Board of India गी: Rule 7 मताबक विस्तृत रिपोर्ट — उल्लंघन दा स्वरूप, श्रेणियां ते रिकार्डें दी अंदाजन गिनती, संभावित नतीजे, चुक्के गेदे कदम।
- हर प्रभावित Data Principal गी: साफ, सादी-भाशा सूचना — कीह् होआ, कौन-सा डेटा, उनें कौन-से कदम चुक्कने चाहिदे, मदद आस्तै कुस कन्नै संपर्क करना।
'देरी दे बगैर' दा मतलब 72 घंटे नेईं। 72-घंटे दा आंकड़ा GDPR दा ऐ — DPDP तय नेईं करदा, पर लागू करने दियां उम्मीदां शायद ओह्यै होंगियां। पूरी जांच दी उडीक नेईं करो; जेह्ड़ा पता ऐ उंदे कन्नै शुरुआती अधिसूचना भेजो, ते होर पक्का होने उप्पर अपडेट करो।
चरण 4: रोकथाम, बहाली, सबक (T+72 घंटे दे बाद)
पूरी फोरेंसिक जांच, मूल-कारण विश्लेषण, सुधार योजना, नियामक पैरवी, ग्राहक संचार, घटना-बाद समीक्षा। घटना-बाद समीक्षा फैसलाकुन ऐ — Section 8(5) दे अधीन जिम्मेदारी सीमित करने आह्ले 'वाजिब उपायें' दा सबूत ओह्यै ऐ।
संचार दी तरतीब
पैह्लें गै तैयार अधिसूचना टेम्पलेट (Template 05 बरतो) असली घटना दे बेल्लै 6+ घंटे बचांदे न। टेम्पलेटें च घटना-खास डेटा आस्तै थाह्र-धारक होने चाहिदे, पर बनावट, सुर ते लोड़चदे तत्व स्थिर होने चाहिदे।
अंदरूनी संचार: हर मुक्ख संपर्क आस्तै बदल समेत बनाया गेदा एस्केलेशन बूह्टा। T+0 उप्पर वार-रूम चैनल बनाया गेदा।
फैसले दे अधिकार
कुस कोल अधिकार ऐ, लिखो: घटना ऐलान करना, Board तकर एस्केलेट करना, अधिसूचना शुरू करना, बाद दे कुसै बी दावे दे निपटारे उप्पर सहमत होना, जनतक तौर उप्पर संचार करना। एह् फैसले घटना दे बेल्लै पैह्ली बारी नेईं लेई सकदे।
रनबुक
Template 04 (72-Hour Breach Runbook) सारे छे चरण (T+0 शा T+30) ढकने आह्ला साढ़ा 25-पन्नें दा हवाला ऐ, भूमिका-खास जांच-सूचियां, तीव्रता वर्गीकरण, फैसला बूह्टे ते टेबलटॉप हालतें समेत। लोड़ पौने शा पैह्लें गै इसी पढ़ो।