पता चलबासँ अधिसूचना धरि: चारि चरण
चरण 1: पता चलब (T+0 सँ T+2 घंटा)
जागरूकता कतयसँ आएल: निगरानीसँ चेतावनी, विक्रेताक खुलासा, ग्राहक शिकायत, पत्रकारक पूछताछ, नियामक सम्पर्क? प्रत्येक लेल अलग शुरुआती-चरणक सम्हार चाही। नियंत्रण तत्काल प्राथमिकता — पहुँच बाट बन्द करू, प्रभावित सिस्टम अलग करू, प्रमाण सुरक्षित राखू।
चरण 2: वर्गीकरण (T+2 सँ T+12 घंटा)
क्रॉस-फंक्शनल घटना जवाब टीम बैसैत अछि (तकनीकी, कानूनी, संचार, व्यवसाय मालिक, कार्यकारी प्रायोजक)। शुरुआती दायरा मूल्यांकन: कोन डेटा, कतेक अभिलेख, कोन आक्रमण बाट। तीव्रता वर्गीकरण: की ई अधिसूचनायोग्य अछि? DPDP क सीमा विस्तृत — 'अनधिकृत प्रसंस्करण' वा 'आकस्मिक खुलासा' बला कोनो 'व्यक्तिगत डेटा उल्लंघन' Section 8(6) केँ सक्रिय करैत अछि।
चरण 3: अधिसूचना (T+12 सँ T+72 घंटा)
जँ अधिसूचनायोग्य अछि, तँ विलम्ब बिना दू अलग अधिसूचना जएबाक चाही:
- Data Protection Board of India केँ: Rule 7 अनुसार विस्तृत प्रतिवेदन — उल्लंघनक स्वरूप, श्रेणी आ अभिलेखक अनुमानित संख्या, सम्भावित परिणाम, उठाओल डेग।
- प्रत्येक प्रभावित Data Principal केँ: स्पष्ट, सरल-भाषाक सूचना — की भेल, कोन डेटा, हुनका कोन डेग उठएबाक चाही, सहायता लेल कतय सम्पर्क करी।
'विलम्ब बिना' मानेकी 72 घंटा नहि। 72-घंटाक अंक GDPR क थिक — DPDP तय नहि करैत अछि, मुदा कार्यान्वयन अपेक्षा सम्भवतः ओएह रहत। सम्पूर्ण जाँचक बाट नहि जोहू; जे बूझल अछि ताहि संग शुरुआती अधिसूचना पठाउ, आ बेसी स्थापित भेला पर अद्यतन करू।
चरण 4: नियंत्रण, पुनर्प्राप्ति, पाठ (T+72 घंटाक बाद)
सम्पूर्ण फोरेंसिक जाँच, मूल-कारण विश्लेषण, उपचार योजना, नियामक अनुसरण, ग्राहक संचार, घटनोत्तर समीक्षा। घटनोत्तर समीक्षा निर्णायक — Section 8(5) अन्तर्गत दायित्व सीमित करय बला 'उचित उपाय'क प्रमाण ओएह थिक।
संचारक व्यवस्था
पहिनेसँ तैयार अधिसूचना टेम्पलेट (Template 05 प्रयोग करू) वास्तविक घटनाक काल 6+ घंटा बचबैत अछि। टेम्पलेटमे घटना-विशिष्ट डेटा लेल स्थानधारक रहबाक चाही, मुदा संरचना, स्वर आ आवश्यक तत्व स्थिर रहबाक चाही।
आंतरिक संचार: प्रत्येक प्राथमिक सम्पर्क लेल विकल्प सहित स्थापित एस्केलेशन वृक्ष। T+0 पर वार-रूम चैनल स्थापित।
निर्णय अधिकार
ककरा अधिकार अछि, लिखू: घटना घोषित करब, Board धरि एस्केलेट करब, अधिसूचना शुरू करब, बादक कोनो दावाक निपटारा पर सहमत होएब, सार्वजनिक रूपसँ संचार करब। ई निर्णय घटनाक काल पहिल बेर नहि लेल जा सकैत अछि।
रनबुक
Template 04 (72-Hour Breach Runbook) सभ छह चरण (T+0 सँ T+30) समेटय बला हमर 25-पन्नाक संदर्भ थिक, भूमिका-विशिष्ट जाँच-सूची, तीव्रता वर्गीकरण, निर्णय वृक्ष आ टेबलटॉप परिदृश्य सहित। आवश्यकता पड़बासँ पहिनहि एकरा पढ़ू।