ଚିହ୍ନଟରୁ ବିଜ୍ଞପ୍ତି ପର୍ଯ୍ୟନ୍ତ: ଚାରି ପର୍ଯ୍ୟାୟ
ପର୍ଯ୍ୟାୟ 1: ଚିହ୍ନଟ (T+0 ରୁ T+2 ଘଣ୍ଟା)
ସଚେତନତା କାହିଁରୁ ଆସିଲା: ନଜରଦାରୀରୁ ଚେତାବନୀ, ବିକ୍ରେତାଙ୍କ ପ୍ରକାଶ, ଗ୍ରାହକ ଅଭିଯୋଗ, ସାମ୍ବାଦିକଙ୍କ ପଚରାଉଚରା, ନିୟାମକ ଯୋଗାଯୋଗ? ପ୍ରତ୍ୟେକ ପାଇଁ ଅଲଗା ପ୍ରାରମ୍ଭିକ-ପର୍ଯ୍ୟାୟ ପରିଚାଳନା ଦରକାର। ନିୟନ୍ତ୍ରଣ ହେଉଛି ତତକ୍ଷଣାତ୍ ପ୍ରାଥମିକତା — ପ୍ରବେଶ ବାଟ ବନ୍ଦ କରନ୍ତୁ, ପ୍ରଭାବିତ ସିଷ୍ଟମ ଅଲଗା କରନ୍ତୁ, ପ୍ରମାଣ ସଂରକ୍ଷଣ କରନ୍ତୁ।
ପର୍ଯ୍ୟାୟ 2: ବର୍ଗୀକରଣ (T+2 ରୁ T+12 ଘଣ୍ଟା)
କ୍ରସ୍-ଫଙ୍କସନାଲ ଘଟଣା ଉତ୍ତର ଦଳ ବସେ (ବୈଷୟିକ, ଆଇନଗତ, ଯୋଗାଯୋଗ, ବ୍ୟବସାୟ ମାଲିକ, କାର୍ଯ୍ୟନିର୍ବାହୀ ପୃଷ୍ଠପୋଷକ)। ପ୍ରାରମ୍ଭିକ ପରିସର ମୂଲ୍ୟାୟନ: କେଉଁ ତଥ୍ୟ, କେତେ ରେକର୍ଡ, କେଉଁ ଆକ୍ରମଣ ବାଟ। ତୀବ୍ରତା ବର୍ଗୀକରଣ: ଏହା ବିଜ୍ଞପ୍ତିଯୋଗ୍ୟ କି? DPDP ର ସୀମା ବ୍ୟାପକ — 'ଅନଧିକୃତ ପ୍ରକ୍ରିୟାକରଣ' କିମ୍ବା 'ଆକସ୍ମିକ ପ୍ରକାଶ' ଥିବା ଯେକୌଣସି 'ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଉଲ୍ଲଂଘନ' Section 8(6) କୁ ସକ୍ରିୟ କରେ।
ପର୍ଯ୍ୟାୟ 3: ବିଜ୍ଞପ୍ତି (T+12 ରୁ T+72 ଘଣ୍ଟା)
ଯଦି ବିଜ୍ଞପ୍ତିଯୋଗ୍ୟ, ତେବେ ବିଳମ୍ବ ବିନା ଦୁଇଟି ଅଲଗା ବିଜ୍ଞପ୍ତି ଯିବା ଆବଶ୍ୟକ:
- Data Protection Board of India କୁ: Rule 7 ଅନୁସାରେ ବିସ୍ତୃତ ରିପୋର୍ଟ — ଉଲ୍ଲଂଘନର ପ୍ରକୃତି, ଶ୍ରେଣୀ ଓ ରେକର୍ଡର ଆନୁମାନିକ ସଂଖ୍ୟା, ସମ୍ଭାବ୍ୟ ପରିଣାମ, ନିଆଯାଇଥିବା ପଦକ୍ଷେପ।
- ପ୍ରତ୍ୟେକ ପ୍ରଭାବିତ Data Principal ଙ୍କୁ: ସ୍ପଷ୍ଟ, ସରଳ-ଭାଷା ବିଜ୍ଞପ୍ତି — କ'ଣ ଘଟିଲା, କେଉଁ ତଥ୍ୟ, ସେମାନେ କେଉଁ ପଦକ୍ଷେପ ନେବା ଉଚିତ, ସାହାଯ୍ୟ ପାଇଁ କାହା ସହ ଯୋଗାଯୋଗ କରିବେ।
'ବିଳମ୍ବ ବିନା' ଅର୍ଥ 72 ଘଣ୍ଟା ନୁହେଁ। 72-ଘଣ୍ଟାର ସଂଖ୍ୟା GDPR ର — DPDP ନିର୍ଦ୍ଦିଷ୍ଟ କରେ ନାହିଁ, କିନ୍ତୁ କାର୍ଯ୍ୟକାରିତା ଆଶା ସମ୍ଭବତଃ ସେହିପରି ହେବ। ସମ୍ପୂର୍ଣ୍ଣ ତଦନ୍ତ ପାଇଁ ଅପେକ୍ଷା କରନ୍ତୁ ନାହିଁ; ଯାହା ଜଣା ତାହା ସହ ପ୍ରାରମ୍ଭିକ ବିଜ୍ଞପ୍ତି ପଠାନ୍ତୁ, ଓ ଅଧିକ ସ୍ଥିର ହେଲେ ଅପଡେଟ୍ କରନ୍ତୁ।
ପର୍ଯ୍ୟାୟ 4: ନିୟନ୍ତ୍ରଣ, ପୁନରୁଦ୍ଧାର, ଶିକ୍ଷା (T+72 ଘଣ୍ଟା ପରେ)
ସମ୍ପୂର୍ଣ୍ଣ ଫରେନ୍ସିକ୍ ତଦନ୍ତ, ମୂଳ-କାରଣ ବିଶ୍ଳେଷଣ, ପ୍ରତିକାର ଯୋଜନା, ନିୟାମକ ଅନୁସରଣ, ଗ୍ରାହକ ଯୋଗାଯୋଗ, ଘଟଣା-ପରବର୍ତ୍ତୀ ସମୀକ୍ଷା। ଘଟଣା-ପରବର୍ତ୍ତୀ ସମୀକ୍ଷା ନିର୍ଣ୍ଣାୟକ — Section 8(5) ଅନୁଯାୟୀ ଦାୟିତ୍ୱ ସୀମିତ କରୁଥିବା 'ଯୁକ୍ତିଯୁକ୍ତ ପଦକ୍ଷେପ'ର ପ୍ରମାଣ ତାହା ହିଁ।
ଯୋଗାଯୋଗର ବ୍ୟବସ୍ଥା
ପୂର୍ବରୁ ପ୍ରସ୍ତୁତ ବିଜ୍ଞପ୍ତି ଟେମ୍ପଲେଟ୍ (Template 05 ବ୍ୟବହାର କରନ୍ତୁ) ପ୍ରକୃତ ଘଟଣା ସମୟରେ 6+ ଘଣ୍ଟା ବଞ୍ଚାଏ। ଟେମ୍ପଲେଟରେ ଘଟଣା-ନିର୍ଦ୍ଦିଷ୍ଟ ତଥ୍ୟ ପାଇଁ ସ୍ଥାନଧାରକ ଥିବା ଉଚିତ, କିନ୍ତୁ ସଂରଚନା, ସ୍ୱର ଓ ଆବଶ୍ୟକ ଉପାଦାନ ସ୍ଥିର ରହିବା ଉଚିତ।
ଆଭ୍ୟନ୍ତରୀଣ ଯୋଗାଯୋଗ: ପ୍ରତ୍ୟେକ ପ୍ରାଥମିକ ଯୋଗାଯୋଗ ପାଇଁ ବିକଳ୍ପ ସହିତ ପ୍ରତିଷ୍ଠିତ ଏସକାଲେସନ ବୃକ୍ଷ। T+0 ରେ ୱାର୍-ରୁମ୍ ଚ୍ୟାନେଲ ପ୍ରତିଷ୍ଠିତ।
ନିଷ୍ପତ୍ତି ପ୍ରାଧିକରଣ
କାହାର ଅଧିକାର ଅଛି ଲେଖନ୍ତୁ: ଘଟଣା ଘୋଷଣା କରିବା, Board ପର୍ଯ୍ୟନ୍ତ ଏସକାଲେଟ୍ କରିବା, ବିଜ୍ଞପ୍ତି ଆରମ୍ଭ କରିବା, ପରବର୍ତ୍ତୀ କୌଣସି ଦାବିର ସମାଧାନରେ ସହମତ ହେବା, ସର୍ବସାଧାରଣରେ ଯୋଗାଯୋଗ କରିବା। ଏହି ନିଷ୍ପତ୍ତି ଘଟଣା ସମୟରେ ପ୍ରଥମ ଥର ପାଇଁ ନିଆଯାଇପାରିବ ନାହିଁ।
ରନ୍ବୁକ୍
Template 04 (72-Hour Breach Runbook) ସବୁ ଛଅ ପର୍ଯ୍ୟାୟ (T+0 ରୁ T+30) ଆବରଣ କରୁଥିବା ଆମର 25-ପୃଷ୍ଠାର ସନ୍ଦର୍ଭ, ଭୂମିକା-ନିର୍ଦ୍ଦିଷ୍ଟ ଯାଞ୍ଚ-ତାଲିକା, ତୀବ୍ରତା ବର୍ଗୀକରଣ, ନିଷ୍ପତ୍ତି ବୃକ୍ଷ ଓ ଟେବୁଲଟପ୍ ପରିସ୍ଥିତି ସହିତ। ଆବଶ୍ୟକ ପଡ଼ିବା ପୂର୍ବରୁ ହିଁ ପଢ଼ନ୍ତୁ।