दण्ड: अनुसूची वास्तवमे कोना काज करैत अछि (आ जोखिम कोना सीमित करब)

संरचना

DPDP Act क Schedule of Penalties दीवानी दंड पर सीमा लगबैत अछि। Act मे कोनो फौजदारी अपराध नहि — IT Act सँ जानि-बूझिकऽ कएल प्रस्थान। सीमा:

• ₹250 करोड़ — उचित सुरक्षा सुरक्षण नहि लेबाक विफलता (Section 8(5))
• ₹200 करोड़ — Board / Data Principal केँ उल्लंघन सूचना नहि देबाक विफलता (Section 8(6))
• ₹200 करोड़ — बच्चाक-डेटा बाध्यता पूरा नहि करबाक विफलता (Section 9)
• ₹150 करोड़ — Significant Data Fiduciary क अतिरिक्त बाध्यताक विफलता (Section 10)
• ₹50 करोड़ — आन कोनो कर्तव्यक विफलता
• ₹10,000 — कोनो Data Principal कर्तव्यक विफलता (Section 15) प्रति घटना

Board एकरा कोना लागू करैत अछि

दंडक परिमाण तय करैत काल Board जाहि विषयकेँ ध्यानमे रखैत अछि, Section 33 ओकरा सूचीबद्ध करैत अछि:

• अतिक्रमणक स्वरूप, गम्भीरता, अवधि
• प्रभावित व्यक्तिगत डेटाक प्रकार आ स्वरूप
• पुनरावृत्ति स्वरूप
• की अनुचित लाभ भेल
• की स्वैच्छिक उपचार भेल
• अतिक्रमणकर्ता पर असमान प्रभाव
• जनता पर प्रभाव

सीमा अधिकतम छत थिक, फर्श नहि। छोट, कम-गम्भीर अतिक्रमण छोट दंड आकर्षित करैत अछि।

संयोजनक प्रश्न

एकहि घटनासँ उत्पन्न अनेक अतिक्रमण अनेक दंड आकर्षित कऽ सकैत अछि। बच्चाक डेटा संलग्न उल्लंघन, विलम्बित अधिसूचना संग, कोनो SDF द्वारा प्रसंस्कृत, सुरक्षा अपर्याप्तता संग — सिद्धांततः Sections 8(5), 8(6), 9 आ 10 अन्तर्गत एकहि संग दंड आकर्षित कऽ सकैत अछि। अधिकतम सैद्धांतिक जोखिम: ₹800 करोड़।

जोखिम कोना सीमित करी

सभसँ सोझे अहाँक नियंत्रणमे कारक:

1. उचित उपाय: Section 8(5) सुरक्षाक विफलताकेँ दंडित करैत अछि। लिखल, प्रमाण सहित सुरक्षा कार्यक्रम देखाएब (Rule 6 नियंत्रण कार्यान्वित, लेखापरीक्षित, समीक्षित) उल्लंघन भेला परो जोखिम सीमित करैत अछि।
2. अधिसूचना अनुशासन: Section 8(6) अधिसूचना नहि देबाकेँ दंडित करैत अछि। पहिनेसँ बनल प्लेबुक, पहिनेसँ मसौदा कएल टेम्पलेट, नियुक्त निर्णयकर्ता — सभ विलम्बित वा नहि देल अधिसूचनाक जोखिम घटबैत अछि।
3. स्वैच्छिक उपचार: स्व-खुलासा कएल अतिक्रमण, लिखल उपचार संग, घटल दंड आकर्षित करैत अछि।
4. बच्चाक-डेटा कार्यक्रम: Section 9 सभसँ उच्च सीमामेसँ एक रखैत अछि। सभसँ बेसी प्रभावक एकल निवेश थिक सत्यापन-योग्य अभिभावकक सहमति प्रवाह आ विपणन-सिस्टममे बच्चा-बहिष्करण।
5. विक्रेता प्रवाह: Section 8(2) प्रोसेसरक विफलता लेल अहाँकेँ उत्तरदायी बनबैत अछि। मजबूत DPA आ विक्रेता-DDQ कार्यक्रम एकरा सीमित करैत अछि।

बोर्ड-पैक दृष्टिकोण

बोर्ड-स्तरक प्रतिवेदन लेल दंड जोखिम एहि रूपमे प्रस्तुत करू: अधिकतम सैद्धांतिक जोखिम (सम्बन्धित सीमाक योग) versus वर्तमान नियंत्रणक बाद अहाँक अवशिष्ट जोखिम। स्वरूप लेल Template 16 प्रयोग करू। त्रैमासमे अवशिष्ट जोखिमक प्रवृत्ति सभसँ उपयोगी एकल मापक थिक।