दंड: अनुसूची प्रत्यक्षात कशी चालते (आणि जोखीम कशी मर्यादित करावी)

रचना

DPDP Act ची Schedule of Penalties दिवाणी दंडांना मर्यादा घालते. Act मध्ये कोणतेही फौजदारी गुन्हे नाहीत — IT Act पासूनचे जाणीवपूर्वक विचलन. मर्यादा:

• ₹250 कोटी — वाजवी सुरक्षा संरक्षणे न घेण्यातील अपयश (Section 8(5))
• ₹200 कोटी — Board / Data Principal ला उल्लंघन सूचना न देण्यातील अपयश (Section 8(6))
• ₹200 कोटी — मुलांच्या-डेटा बंधनांची पूर्तता न करण्यातील अपयश (Section 9)
• ₹150 कोटी — Significant Data Fiduciary च्या अतिरिक्त बंधनांचे अपयश (Section 10)
• ₹50 कोटी — इतर कोणत्याही कर्तव्याचे अपयश
• ₹10,000 — कोणत्याही Data Principal कर्तव्याचे अपयश (Section 15) प्रति घटना

Board हे कसे लागू करते

दंडाचे प्रमाण ठरवताना Board विचारात घेत असलेल्या बाबी Section 33 सूचीबद्ध करते:

• अतिक्रमणाचे स्वरूप, गांभीर्य, कालावधी
• प्रभावित वैयक्तिक डेटाचा प्रकार आणि स्वरूप
• पुनरावृत्तीचे स्वरूप
• अन्याय्य लाभ झाला का
• स्वेच्छेने दुरुस्ती झाली का
• अतिक्रमण करणाऱ्यावर विषम परिणाम
• जनतेवर परिणाम

मर्यादा ही कमाल छत आहे, तळ नाही. लहान, कमी-गंभीर अतिक्रमणे लहान दंड आकर्षित करतात.

संयोजनाचा प्रश्न

एकाच घटनेतून उद्भवणारी अनेक अतिक्रमणे अनेक दंड आकर्षित करू शकतात. मुलांचा डेटा असलेले उल्लंघन, विलंबित अधिसूचनेसह, SDF ने प्रक्रिया केलेले, सुरक्षा अपुरेपणासह — तत्त्वतः Sections 8(5), 8(6), 9 आणि 10 अंतर्गत एकाच वेळी दंड आकर्षित करू शकते. कमाल सैद्धांतिक जोखीम: ₹800 कोटी.

जोखीम कशी मर्यादित करावी

सर्वात थेट तुमच्या नियंत्रणातील घटक:

1. वाजवी उपाय: Section 8(5) सुरक्षेच्या अपयशाला दंडित करते. नोंदवलेला, पुराव्यासह सुरक्षा कार्यक्रम दाखवणे (Rule 6 नियंत्रणे अंमलात, लेखापरीक्षित, आढावा घेतलेली) उल्लंघन झाले तरी जोखीम मर्यादित करते.
2. अधिसूचना शिस्त: Section 8(6) अधिसूचना न देण्याला दंडित करते. आधीच बांधलेला प्लेबुक, आधीच मसुदा केलेले टेम्पलेट, नियुक्त निर्णयकर्ते — सर्व विलंबित किंवा न-दिलेल्या अधिसूचनेची जोखीम कमी करतात.
3. स्वेच्छेने दुरुस्ती: स्व-उघड केलेली अतिक्रमणे, नोंदवलेल्या दुरुस्तीसह, कमी दंड आकर्षित करतात.
4. मुलांचा-डेटा कार्यक्रम: Section 9 सर्वाधिक मर्यादांपैकी एक बाळगते. सर्वाधिक प्रभावाची एकमेव गुंतवणूक म्हणजे पडताळणीयोग्य पालक संमती प्रवाह आणि विपणन-प्रणालीतील मूल-वगळणी.
5. विक्रेता प्रवाह: Section 8(2) प्रोसेसरच्या अपयशांसाठी तुम्हाला जबाबदार ठरवते. मजबूत DPA आणि विक्रेता-DDQ कार्यक्रम हे मर्यादित करतात.

मंडळ-पॅक दृष्टिकोन

मंडळ-स्तरीय अहवालासाठी दंड जोखीम अशी सादर करा: कमाल सैद्धांतिक जोखीम (संबंधित मर्यादांची बेरीज) versus सध्याच्या नियंत्रणांनंतरची तुमची उर्वरित जोखीम. स्वरूपासाठी Template 16 वापरा. तिमाहींमधील उर्वरित जोखमीचा कल हाच सर्वात उपयुक्त एकमेव मापदंड आहे.