દંડ: અનુસૂચિ ખરેખર કેવી રીતે કામ કરે છે (અને એક્સપોઝર કેવી રીતે મર્યાદિત કરવું)

રચના

DPDP Act ની Schedule of Penalties દીવાની દંડ પર મર્યાદા મૂકે છે. Act માં કોઈ ફોજદારી ગુના નથી — IT Act થી ઇરાદાપૂર્વકનું વિચલન. મર્યાદાઓ:

• ₹250 કરોડ — વાજબી સુરક્ષા સંરક્ષણો ન લેવાની નિષ્ફળતા (Section 8(5))
• ₹200 કરોડ — Board / Data Principal ને ઉલ્લંઘન સૂચના ન આપવાની નિષ્ફળતા (Section 8(6))
• ₹200 કરોડ — બાળકોના-ડેટા બંધનકર્તાતાઓ પૂરી ન કરવાની નિષ્ફળતા (Section 9)
• ₹150 કરોડ — Significant Data Fiduciary ની વધારાની બંધનકર્તાતાઓની નિષ્ફળતા (Section 10)
• ₹50 કરોડ — અન્ય કોઈપણ ફરજની નિષ્ફળતા
• ₹10,000 — કોઈપણ Data Principal ફરજની નિષ્ફળતા (Section 15) પ્રતિ પ્રસંગ

Board આ કેવી રીતે લાગુ કરે છે

દંડનું પ્રમાણ નક્કી કરતી વખતે Board ધ્યાનમાં લેતી બાબતો Section 33 યાદી કરે છે:

• અતિક્રમણનું સ્વરૂપ, ગંભીરતા, અવધિ
• અસરગ્રસ્ત વ્યક્તિગત ડેટાનો પ્રકાર અને સ્વરૂપ
• પુનરાવર્તિત સ્વરૂપ
• અન્યાયી લાભ થયો કે કેમ
• સ્વૈચ્છિક સુધારણા થઈ કે કેમ
• અતિક્રમણ કરનાર પર અપ્રમાણસર અસર
• જનતા પર અસર

મર્યાદા એ મહત્તમ છત છે, ભોંય નહીં. નાનાં, ઓછાં ગંભીર અતિક્રમણો નાના દંડ આકર્ષે છે.

સંયોજનનો પ્રશ્ન

એક જ ઘટનામાંથી ઉદ્ભવતાં અનેક અતિક્રમણો અનેક દંડ આકર્ષી શકે. બાળકોના ડેટાવાળું ઉલ્લંઘન, વિલંબિત અધિસૂચના સાથે, SDF એ પ્રક્રિયા કરેલું, સુરક્ષા અપૂરતાઓ સાથે — સિદ્ધાંતમાં Sections 8(5), 8(6), 9 અને 10 હેઠળ એકસાથે દંડ આકર્ષી શકે. મહત્તમ સૈદ્ધાંતિક જોખમ: ₹800 કરોડ.

જોખમ કેવી રીતે મર્યાદિત કરવું

સૌથી સીધા તમારા નિયંત્રણમાંનાં પરિબળો:

1. વાજબી પગલાં: Section 8(5) સુરક્ષાની નિષ્ફળતાને દંડિત કરે છે. નોંધાયેલો, પુરાવાસહિતનો સુરક્ષા કાર્યક્રમ દર્શાવવો (Rule 6 નિયંત્રણો અમલમાં, ઓડિટ થયેલાં, સમીક્ષિત) ઉલ્લંઘન થાય તોય જોખમ મર્યાદિત કરે છે.
2. અધિસૂચના શિસ્ત: Section 8(6) અધિસૂચના ન આપવાને દંડિત કરે છે. પહેલેથી બાંધેલો પ્લેબુક, પહેલેથી મુસદ્દા કરેલા ટેમ્પલેટ, નિયુક્ત નિર્ણયકર્તા — બધા વિલંબિત કે ન-અપાયેલી અધિસૂચનાનું જોખમ ઘટાડે છે.
3. સ્વૈચ્છિક સુધારણા: સ્વ-જાહેર કરેલાં અતિક્રમણો, નોંધાયેલી સુધારણા સાથે, ઘટાડેલા દંડ આકર્ષે છે.
4. બાળકોના-ડેટા કાર્યક્રમ: Section 9 સૌથી ઊંચી મર્યાદાઓમાંની એક ધરાવે છે. સૌથી વધુ પ્રભાવનું એકમાત્ર રોકાણ એટલે ચકાસણીયોગ્ય માતાપિતાની સંમતિ પ્રવાહ અને માર્કેટિંગ-સિસ્ટમમાં બાળક-બાકાત.
5. વિક્રેતા પ્રવાહ: Section 8(2) પ્રોસેસરની નિષ્ફળતાઓ માટે તમને જવાબદાર ઠરાવે છે. મજબૂત DPA અને વિક્રેતા-DDQ કાર્યક્રમ આ મર્યાદિત કરે છે.

બોર્ડ-પેક દૃષ્ટિકોણ

બોર્ડ-સ્તરના અહેવાલ માટે દંડ જોખમ આમ રજૂ કરો: મહત્તમ સૈદ્ધાંતિક જોખમ (સંબંધિત મર્યાદાઓનો સરવાળો) versus વર્તમાન નિયંત્રણો પછીનું તમારું બાકી જોખમ. સ્વરૂપ માટે Template 16 વાપરો. ત્રિમાસિકોમાં બાકી જોખમનો વલણ એ જ સૌથી ઉપયોગી એકમાત્ર માપદંડ છે.