ഘടന
DPDP Act-ന്റെ Schedule of Penalties സിവിൽ പിഴകൾക്ക് പരിധി നിശ്ചയിക്കുന്നു. Act-ൽ ക്രിമിനൽ കുറ്റങ്ങളില്ല — IT Act-ൽ നിന്നുള്ള മനഃപൂർവ്വമായ വ്യതിയാനം. പരിധികൾ:
- ₹250 കോടി — ന്യായമായ സുരക്ഷാ സംരക്ഷണങ്ങൾ സ്വീകരിക്കുന്നതിലെ പരാജയം (Section 8(5))
- ₹200 കോടി — Board / Data Principal-ന് ലംഘന അറിയിപ്പ് നൽകുന്നതിലെ പരാജയം (Section 8(6))
- ₹200 കോടി — കുട്ടികളുടെ-ഡാറ്റ ബാധ്യതകൾ നിറവേറ്റുന്നതിലെ പരാജയം (Section 9)
- ₹150 കോടി — Significant Data Fiduciary അധിക ബാധ്യതകളുടെ പരാജയം (Section 10)
- ₹50 കോടി — മറ്റേതെങ്കിലും കടമയുടെ പരാജയം
- ₹10,000 — ഏതെങ്കിലും Data Principal കടമയുടെ പരാജയം (Section 15) ഓരോ സന്ദർഭത്തിനും
Board ഇവ എങ്ങനെ പ്രയോഗിക്കുന്നു
പിഴയുടെ അളവ് നിർണ്ണയിക്കുമ്പോൾ Board പരിഗണിക്കുന്ന കാര്യങ്ങൾ Section 33 പട്ടികപ്പെടുത്തുന്നു:
- ലംഘനത്തിന്റെ സ്വഭാവം, ഗൗരവം, ദൈർഘ്യം
- ബാധിത വ്യക്തിഗത ഡാറ്റയുടെ തരവും സ്വഭാവവും
- ആവർത്തന സ്വഭാവം
- അന്യായ നേട്ടം ഉണ്ടായോ
- സ്വമേധയാ പരിഹാരം ഉണ്ടായോ
- ലംഘകനിലുള്ള അസമമായ സ്വാധീനം
- പൊതുജനത്തിലുള്ള സ്വാധീനം
പരിധി പരമാവധി മേൽക്കൂരയാണ്, തറയല്ല. ചെറിയ, ഗൗരവം കുറഞ്ഞ ലംഘനങ്ങൾ ചെറിയ പിഴകൾ ആകർഷിക്കുന്നു.
സംയോജന ചോദ്യം
ഒരൊറ്റ സംഭവത്തിൽ നിന്ന് ഉണ്ടാകുന്ന ഒന്നിലധികം ലംഘനങ്ങൾ ഒന്നിലധികം പിഴകൾ ആകർഷിച്ചേക്കാം. കുട്ടികളുടെ ഡാറ്റ ഉൾപ്പെട്ട ഒരു ലംഘനം, വൈകിയ അറിയിപ്പോടെ, ഒരു SDF പ്രോസസ്സ് ചെയ്തത്, സുരക്ഷാ അപര്യാപ്തതകളോടെ — തത്വത്തിൽ Sections 8(5), 8(6), 9, 10 എന്നിവ പ്രകാരം ഒരേസമയം പിഴകൾ ആകർഷിച്ചേക്കാം. പരമാവധി സൈദ്ധാന്തിക അപകടസാധ്യത: ₹800 കോടി.
അപകടസാധ്യത എങ്ങനെ പരിമിതപ്പെടുത്താം
ഏറ്റവും നേരിട്ട് നിങ്ങളുടെ നിയന്ത്രണത്തിലുള്ള ഘടകങ്ങൾ:
- ന്യായമായ നടപടികൾ: Section 8(5) സുരക്ഷയുടെ പരാജയത്തെ ശിക്ഷിക്കുന്നു. രേഖപ്പെടുത്തിയ, തെളിവുള്ള സുരക്ഷാ പ്രോഗ്രാം പ്രദർശിപ്പിക്കുന്നത് (Rule 6 നിയന്ത്രണങ്ങൾ നടപ്പാക്കി, ഓഡിറ്റ് ചെയ്ത്, അവലോകനം ചെയ്ത്) ലംഘനം സംഭവിച്ചാലും അപകടസാധ്യത പരിമിതപ്പെടുത്തുന്നു.
- അറിയിപ്പ് അച്ചടക്കം: Section 8(6) അറിയിക്കാതിരിക്കുന്നതിനെ ശിക്ഷിക്കുന്നു. മുൻകൂട്ടി നിർമ്മിച്ച പ്ലേബുക്ക്, മുൻകൂട്ടി തയ്യാറാക്കിയ ടെംപ്ലേറ്റുകൾ, നിയുക്ത തീരുമാനക്കാർ — എല്ലാം വൈകിയതോ അറിയിക്കാത്തതോ ആയ അപകടസാധ്യത കുറയ്ക്കുന്നു.
- സ്വമേധയാ പരിഹാരം: സ്വയം-വെളിപ്പെടുത്തിയ ലംഘനങ്ങൾ, രേഖപ്പെടുത്തിയ പരിഹാരത്തോടെ, കുറഞ്ഞ പിഴകൾ ആകർഷിക്കുന്നു.
- കുട്ടികളുടെ-ഡാറ്റ പ്രോഗ്രാം: Section 9-ന് ഏറ്റവും ഉയർന്ന പരിധികളിൽ ഒന്നുണ്ട്. ഏറ്റവും സ്വാധീനമുള്ള ഒറ്റ നിക്ഷേപം പരിശോധിക്കാവുന്ന രക്ഷിതാവിന്റെ സമ്മത പ്രവാഹവും മാർക്കറ്റിംഗ്-സിസ്റ്റം കുട്ടി-ഒഴിവാക്കലുമാണ്.
- വെണ്ടർ പ്രവാഹം: Section 8(2) പ്രോസസ്സർ പരാജയങ്ങൾക്ക് നിങ്ങളെ ബാധ്യസ്ഥനാക്കുന്നു. ശക്തമായ DPA-കളും വെണ്ടർ-DDQ പ്രോഗ്രാമും ഇത് പരിമിതപ്പെടുത്തുന്നു.
ബോർഡ്-പാക്ക് കാഴ്ചപ്പാട്
ബോർഡ്-തല റിപ്പോർട്ടിംഗിന് പിഴ അപകടസാധ്യത ഇങ്ങനെ അവതരിപ്പിക്കുക: പരമാവധി സൈദ്ധാന്തിക അപകടസാധ്യത (പ്രസക്തമായ പരിധികളുടെ ആകെത്തുക) versus നിലവിലെ നിയന്ത്രണങ്ങൾക്ക് ശേഷമുള്ള നിങ്ങളുടെ ശേഷിക്കുന്ന അപകടസാധ്യത. ഫോർമാറ്റിന് Template 16 ഉപയോഗിക്കുക. ത്രൈമാസങ്ങളിലെ ശേഷിക്കുന്ന അപകടസാധ്യതയുടെ പ്രവണതയാണ് ഏറ്റവും ഉപയോഗപ്രദമായ ഒറ്റ അളവുകോൽ.