Skip to main content
72-Hour Breach Response Under the DPDP Act | Aizzentec — page loaded
परिचालनात्मक

72-वरांची भंगप्रतिसाद: बरें कशें दिसता

जांणी खरेखर सूचनायोग्य भंग सांबाळला त्या ग्राहकांनी वापरिल्ले निर्णय बिंदू, संवाद रचना आनी वेळ नमुनो.

परिचालनात्मक13 मिनटां वाचप
बरोवपी Praveen Kumar, सराव नेतो — धोको, सायबर आनी विश्लेषणCA, CISA, CEH, CDPSE, CFEप्रकाशीत अद्ययावत

सोदपासून अधिसूचनेमेरेन: चार टप्पे

टप्पो 1: सोद (T+0 ते T+2 वरां)

जागृताय कशांतल्यान आयली: देखरेखेंतल्यान शिटकावणी, विक्रेत्याचें उगडावप, गिरायक कागाळ, पत्रकाराची विचारपूस, नियामक संपर्क? दर एकाखातीर वेगळें सुरवातीच्या टप्प्याचें हाताळप जाय. नियंत्रण ही तात्काळ प्राधान्यताय — प्रवेश वाट बंद करात, बादीत सिस्टम वेगळ्यो करात, पुरावो सांबाळात.

टप्पो 2: वर्गवारी (T+2 ते T+12 वरां)

क्रॉस-फंक्शनल घडणूक प्रतिसाद पंगड बसता (तांत्रीक, कायदेशीर, संवाद, वेवसाय मालक, कार्यकारी प्रायोजक). सुरवातीचें व्याप्ती मूल्यांकन: खंयचो डेटा, कितल्यो नोंदी, खंयची घुरयेची वाट. तीव्रताय वर्गीकरण: हें अधिसूचनायोग्य? DPDP ची शीम रुंद — 'अनधिकृत प्रक्रिया' वा 'अपघाती उगडावप' आशिल्लें खंयचेंय 'वैयक्तीक डेटा उल्लंघन' Section 8(6) क सक्रीय करता.

टप्पो 3: अधिसूचना (T+12 ते T+72 वरां)

जर अधिसूचनायोग्य, जाल्यार वेळ न लावतां दोन वेगळ्यो अधिसूचनायो वचच्यो:

  • Data Protection Board of India क: Rule 7 प्रमाणें तपशीलवार अहवाल — उल्लंघनाचें स्वरूप, वर्ग आनी नोंदींची अदमासीत संख्या, संभाव्य परिणाम, घेतिल्लीं पावलां.
  • दर एका बादीत Data Principal क: स्पश्ट, सादी-भास नोटीस — कितें घडलें, खंयचो डेटा, तांणी खंयचीं पावलां घेवचीं, आदाराखातीर कोणाकडेन संपर्क करचो.

'वेळ न लावतां' म्हळ्यार 72 वरां न्हय. 72-वरांचो आंकडो GDPR चो — DPDP थारायना, पूण अंमलबजावणी अपेक्षा जावं येता तश्योच आसतल्यो. पुराय तपासाची वाट पळेनाकात; जें खबर आसा ताचे सयत सुरवातीची अधिसूचना धाडात, आनी चड थारावल्या उपरांत अद्ययावत करात.

टप्पो 4: नियंत्रण, परतून मेळप, धडे (T+72 वरां उपरांत)

पुराय फॉरेन्सिक तपास, मूळ-कारण विश्लेशण, उपाय येवजण, नियामक फाटलाव, गिरायक संवाद, घडणुके उपरांतची तपासणी. घडणुके उपरांतची तपासणी निर्णायक — Section 8(5) खाला जापसालदारकी मर्यादीत करपी 'वाजवी उपायांचो' पुरावो तोच.

संवादाची मांडावळ

आदींच तयार केल्ले अधिसूचना टेम्प्लेट (Template 05 वापरात) खऱ्या घडणुकेच्या वेळार 6+ वरां वाटायतात. टेम्प्लेटांत घडणूक-विशिश्ट डेटाखातीर सुवात-धारक आसचे, पूण रचणूक, सूर आनी गरजेचे घटक थीर आसचे.

अंतर्गत संवाद: दर एका मुखेल संपर्काखातीर पर्याय सयत थारायल्लो एस्केलेशन रूख. T+0 चेर वॉर-रूम चॅनेल थारायल्लो.

निर्णय अधिकार

कोणाक अधिकार आसा तें नोंदयात: घडणूक जाहीर करप, Board मेरेन एस्केलेट करप, अधिसूचना सुरू करप, फुडल्या खंयच्याय दाव्याच्या सोडवणुकेक मान्यताय दिवप, लोकांमुखार संवाद करप. हे निर्णय घडणुकेच्या वेळार पयले फावट घेवं येनात.

रनबूक

Template 04 (72-Hour Breach Runbook) सगळे स टप्पे (T+0 ते T+30) आस्पावपी आमचो 25-पानांचो संदर्भ, भूमिका-विशिश्ट तपासणी वळेऱ्यो, तीव्रताय वर्गीकरण, निर्णय रूख आनी टेबलटॉप परिस्थिती सयत. गरज पडचे आदींच तें वाचात.

All knowledge articles

Related articles