ಪತ್ತೆಯಿಂದ ಅಧಿಸೂಚನೆಯವರೆಗೆ: ನಾಲ್ಕು ಹಂತಗಳು
ಹಂತ 1: ಪತ್ತೆ (T+0 ರಿಂದ T+2 ಗಂಟೆ)
ಅರಿವು ಯಾವುದರಿಂದ ಬಂತು: ಮೇಲ್ವಿಚಾರಣೆಯಿಂದ ಎಚ್ಚರಿಕೆ, ಮಾರಾಟಗಾರರ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ, ಗ್ರಾಹಕರ ದೂರು, ಪತ್ರಕರ್ತರ ವಿಚಾರಣೆ, ನಿಯಂತ್ರಕರ ಸಂಪರ್ಕ? ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬೇರೆ ಆರಂಭಿಕ-ಹಂತದ ನಿರ್ವಹಣೆ ಬೇಕು. ನಿಯಂತ್ರಣವೇ ತಕ್ಷಣದ ಆದ್ಯತೆ — ಪ್ರವೇಶ ಮಾರ್ಗವನ್ನು ಮುಚ್ಚಿ, ಬಾಧಿತ ಸಿಸ್ಟಂಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಿ, ಸಾಕ್ಷ್ಯವನ್ನು ಸಂರಕ್ಷಿಸಿ.
ಹಂತ 2: ವಿಂಗಡಣೆ (T+2 ರಿಂದ T+12 ಗಂಟೆ)
ಕ್ರಾಸ್-ಫಂಕ್ಷನಲ್ ಘಟನೆ ಪ್ರತಿಕ್ರಿಯೆ ತಂಡ ಸೇರುತ್ತದೆ (ತಾಂತ್ರಿಕ, ಕಾನೂನು, ಸಂವಹನ, ವ್ಯಾಪಾರ ಮಾಲೀಕ, ಕಾರ್ಯನಿರ್ವಾಹಕ ಪ್ರಾಯೋಜಕ). ಆರಂಭಿಕ ವ್ಯಾಪ್ತಿ ಮೌಲ್ಯಮಾಪನ: ಯಾವ ದತ್ತಾಂಶ, ಎಷ್ಟು ದಾಖಲೆಗಳು, ಯಾವ ದಾಳಿ ಮಾರ್ಗ. ತೀವ್ರತೆ ವರ್ಗೀಕರಣ: ಇದು ಅಧಿಸೂಚನಾರ್ಹವೇ? DPDP ಮಿತಿ ವಿಶಾಲ — 'ಅನಧಿಕೃತ ಸಂಸ್ಕರಣೆ' ಅಥವಾ 'ಆಕಸ್ಮಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ' ಆದ ಯಾವುದೇ 'ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆ' Section 8(6) ಅನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ.
ಹಂತ 3: ಅಧಿಸೂಚನೆ (T+12 ರಿಂದ T+72 ಗಂಟೆ)
ಅಧಿಸೂಚನಾರ್ಹವಾದರೆ, ವಿಳಂಬವಿಲ್ಲದೆ ಎರಡು ಪ್ರತ್ಯೇಕ ಅಧಿಸೂಚನೆಗಳು ಹೋಗಬೇಕು:
- Data Protection Board of India ಗೆ: Rule 7 ಪ್ರಕಾರ ವಿವರವಾದ ವರದಿ — ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ವರ್ಗಗಳು ಮತ್ತು ದಾಖಲೆಗಳ ಅಂದಾಜು ಸಂಖ್ಯೆ, ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳು, ಕೈಗೊಂಡ ಕ್ರಮಗಳು.
- ಪ್ರತಿ ಬಾಧಿತ Data Principal ಗೆ: ಸ್ಪಷ್ಟ, ಸರಳ-ಭಾಷೆಯ ಸೂಚನೆ — ಏನಾಯಿತು, ಯಾವ ದತ್ತಾಂಶ, ಅವರು ಯಾವ ಕ್ರಮ ಕೈಗೊಳ್ಳಬೇಕು, ಸಹಾಯಕ್ಕಾಗಿ ಯಾರನ್ನು ಸಂಪರ್ಕಿಸಬೇಕು.
'ವಿಳಂಬವಿಲ್ಲದೆ' ಎಂದರೆ 72 ಗಂಟೆ ಅಲ್ಲ. 72-ಗಂಟೆಯ ಅಂಕಿ GDPR ನದು — DPDP ನಿರ್ದಿಷ್ಟಪಡಿಸುವುದಿಲ್ಲ, ಆದರೆ ಜಾರಿ ನಿರೀಕ್ಷೆಗಳು ಬಹುಶಃ ಹಾಗೆಯೇ ಇರುತ್ತವೆ. ಪೂರ್ಣ ತನಿಖೆಗಾಗಿ ಕಾಯಬೇಡಿ; ತಿಳಿದಿರುವುದರೊಂದಿಗೆ ಆರಂಭಿಕ ಅಧಿಸೂಚನೆ ಕಳುಹಿಸಿ, ಹೆಚ್ಚು ಸ್ಥಾಪಿತವಾದಂತೆ ನವೀಕರಿಸಿ.
ಹಂತ 4: ನಿಯಂತ್ರಣ, ಚೇತರಿಕೆ, ಪಾಠಗಳು (T+72 ಗಂಟೆಯ ನಂತರ)
ಪೂರ್ಣ ಫೊರೆನ್ಸಿಕ್ ತನಿಖೆ, ಮೂಲ-ಕಾರಣ ವಿಶ್ಲೇಷಣೆ, ಪರಿಹಾರ ಯೋಜನೆ, ನಿಯಂತ್ರಕ ಅನುಸರಣೆ, ಗ್ರಾಹಕ ಸಂವಹನ, ಘಟನೋತ್ತರ ಪರಿಶೀಲನೆ. ಘಟನೋತ್ತರ ಪರಿಶೀಲನೆ ನಿರ್ಣಾಯಕ — Section 8(5) ಅಡಿಯಲ್ಲಿ ಹೊಣೆಗಾರಿಕೆಯನ್ನು ಸೀಮಿತಗೊಳಿಸುವ 'ಸಮಂಜಸ ಕ್ರಮಗಳ' ಸಾಕ್ಷ್ಯ ಅದೇ.
ಸಂವಹನ ಸಂಯೋಜನೆ
ಮೊದಲೇ ಸಿದ್ಧಪಡಿಸಿದ ಅಧಿಸೂಚನಾ ಟೆಂಪ್ಲೇಟ್‌ಗಳು (Template 05 ಬಳಸಿ) ನಿಜವಾದ ಘಟನೆಯ ಸಮಯದಲ್ಲಿ 6+ ಗಂಟೆ ಉಳಿಸುತ್ತವೆ. ಟೆಂಪ್ಲೇಟ್‌ಗಳಲ್ಲಿ ಘಟನೆ-ನಿರ್ದಿಷ್ಟ ದತ್ತಾಂಶಕ್ಕೆ ಸ್ಥಳಧಾರಕಗಳಿರಬೇಕು, ಆದರೆ ರಚನೆ, ಧ್ವನಿ ಮತ್ತು ಅಗತ್ಯ ಅಂಶಗಳು ಸ್ಥಿರವಾಗಿರಬೇಕು.
ಆಂತರಿಕ ಸಂವಹನ: ಪ್ರತಿ ಪ್ರಾಥಮಿಕ ಸಂಪರ್ಕಕ್ಕೆ ಪರ್ಯಾಯಗಳೊಂದಿಗೆ ಸ್ಥಾಪಿತ ಉನ್ನತೀಕರಣ ವೃಕ್ಷ. T+0 ರಲ್ಲಿ ವಾರ್-ರೂಮ್ ಚಾನೆಲ್ ಸ್ಥಾಪನೆ.
ನಿರ್ಧಾರ ಪ್ರಾಧಿಕಾರಗಳು
ಯಾರಿಗೆ ಅಧಿಕಾರವಿದೆ ಎಂದು ದಾಖಲಿಸಿ: ಘಟನೆ ಘೋಷಿಸುವುದು, Board ವರೆಗೆ ಉನ್ನತೀಕರಿಸುವುದು, ಅಧಿಸೂಚನೆ ಆರಂಭಿಸುವುದು, ನಂತರದ ಯಾವುದೇ ಹಕ್ಕಿನ ಇತ್ಯರ್ಥಕ್ಕೆ ಒಪ್ಪುವುದು, ಸಾರ್ವಜನಿಕವಾಗಿ ಸಂವಹಿಸುವುದು. ಈ ನಿರ್ಧಾರಗಳನ್ನು ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಮೊದಲ ಬಾರಿಗೆ ತೆಗೆದುಕೊಳ್ಳಲಾಗದು.
ರನ್‌ಬುಕ್
Template 04 (72-Hour Breach Runbook) ಎಂಬುದು ಎಲ್ಲಾ ಆರು ಹಂತಗಳನ್ನು (T+0 ರಿಂದ T+30) ಒಳಗೊಳ್ಳುವ ನಮ್ಮ 25-ಪುಟಗಳ ಉಲ್ಲೇಖ, ಪಾತ್ರ-ನಿರ್ದಿಷ್ಟ ಪರಿಶೀಲನಾ ಪಟ್ಟಿಗಳು, ತೀವ್ರತೆ ವರ್ಗೀಕರಣ, ನಿರ್ಧಾರ ವೃಕ್ಷಗಳು ಮತ್ತು ಟೇಬಲ್‌ಟಾಪ್ ಸನ್ನಿವೇಶಗಳೊಂದಿಗೆ. ಅಗತ್ಯ ಬರುವ ಮೊದಲೇ ಇದನ್ನು ಓದಿ.