ਪਤਾ ਲੱਗਣ ਤੋਂ ਸੂਚਨਾ ਤੱਕ: ਚਾਰ ਪੜਾਅ
ਪੜਾਅ 1: ਪਤਾ ਲੱਗਣਾ (T+0 ਤੋਂ T+2 ਘੰਟੇ)
ਜਾਣਕਾਰੀ ਕਿਸ ਤੋਂ ਮਿਲੀ: ਨਿਗਰਾਨੀ ਤੋਂ ਚੇਤਾਵਨੀ, ਵਿਕਰੇਤਾ ਦਾ ਖੁਲਾਸਾ, ਗਾਹਕ ਸ਼ਿਕਾਇਤ, ਪੱਤਰਕਾਰ ਦੀ ਪੁੱਛ-ਗਿੱਛ, ਰੈਗੂਲੇਟਰ ਸੰਪਰਕ? ਹਰ ਇੱਕ ਲਈ ਵੱਖਰੀ ਸ਼ੁਰੂਆਤੀ-ਪੜਾਅ ਸੰਭਾਲ ਚਾਹੀਦੀ ਹੈ। ਰੋਕਥਾਮ ਫ਼ੌਰੀ ਤਰਜੀਹ — ਪਹੁੰਚ ਰਾਹ ਬੰਦ ਕਰੋ, ਪ੍ਰਭਾਵਿਤ ਸਿਸਟਮ ਵੱਖ ਕਰੋ, ਸਬੂਤ ਸਾਂਭੋ।
ਪੜਾਅ 2: ਛਾਂਟੀ (T+2 ਤੋਂ T+12 ਘੰਟੇ)
ਕਰਾਸ-ਫੰਕਸ਼ਨਲ ਘਟਨਾ ਜਵਾਬ ਸਮੂਹ ਬੈਠਦਾ ਹੈ (ਤਕਨੀਕੀ, ਕਾਨੂੰਨੀ, ਸੰਚਾਰ, ਕਾਰੋਬਾਰੀ ਮਾਲਕ, ਕਾਰਜਕਾਰੀ ਸਪਾਂਸਰ)। ਸ਼ੁਰੂਆਤੀ ਦਾਇਰਾ ਮੁਲਾਂਕਣ: ਕਿਹੜਾ ਡਾਟਾ, ਕਿੰਨੇ ਰਿਕਾਰਡ, ਕਿਹੜਾ ਹਮਲਾ ਰਾਹ। ਗੰਭੀਰਤਾ ਵਰਗੀਕਰਨ: ਕੀ ਇਹ ਸੂਚਨਾਯੋਗ ਹੈ? DPDP ਦੀ ਹੱਦ ਵਿਸ਼ਾਲ ਹੈ — 'ਅਣਅਧਿਕਾਰਤ ਪ੍ਰਕਿਰਿਆ' ਜਾਂ 'ਦੁਰਘਟਨਾਵੱਸ ਖੁਲਾਸਾ' ਵਾਲੀ ਕੋਈ ਵੀ 'ਨਿੱਜੀ ਡਾਟਾ ਉਲੰਘਣਾ' Section 8(6) ਨੂੰ ਸਰਗਰਮ ਕਰਦੀ ਹੈ।
ਪੜਾਅ 3: ਸੂਚਨਾ (T+12 ਤੋਂ T+72 ਘੰਟੇ)
ਜੇ ਸੂਚਨਾਯੋਗ ਹੈ, ਤਾਂ ਦੇਰੀ ਬਿਨਾਂ ਦੋ ਵੱਖਰੀਆਂ ਸੂਚਨਾਵਾਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ:
- Data Protection Board of India ਨੂੰ: Rule 7 ਮੁਤਾਬਕ ਵਿਸਥਾਰਤ ਰਿਪੋਰਟ — ਉਲੰਘਣਾ ਦਾ ਸੁਭਾਅ, ਸ਼੍ਰੇਣੀਆਂ ਤੇ ਰਿਕਾਰਡਾਂ ਦੀ ਲਗਭਗ ਗਿਣਤੀ, ਸੰਭਾਵੀ ਨਤੀਜੇ, ਚੁੱਕੇ ਕਦਮ।
- ਹਰ ਪ੍ਰਭਾਵਿਤ Data Principal ਨੂੰ: ਸਾਫ਼, ਸਾਦੀ-ਭਾਸ਼ਾ ਸੂਚਨਾ — ਕੀ ਹੋਇਆ, ਕਿਹੜਾ ਡਾਟਾ, ਉਹਨਾਂ ਨੂੰ ਕਿਹੜੇ ਕਦਮ ਚੁੱਕਣੇ ਚਾਹੀਦੇ ਹਨ, ਮਦਦ ਲਈ ਕਿਸ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ।
'ਦੇਰੀ ਬਿਨਾਂ' ਦਾ ਮਤਲਬ 72 ਘੰਟੇ ਨਹੀਂ। 72-ਘੰਟੇ ਦਾ ਅੰਕੜਾ GDPR ਦਾ ਹੈ — DPDP ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਉਮੀਦਾਂ ਸ਼ਾਇਦ ਓਹੋ ਜਿਹੀਆਂ ਹੋਣਗੀਆਂ। ਪੂਰੀ ਜਾਂਚ ਦੀ ਉਡੀਕ ਨਾ ਕਰੋ; ਜੋ ਪਤਾ ਹੈ ਉਸ ਨਾਲ ਸ਼ੁਰੂਆਤੀ ਸੂਚਨਾ ਭੇਜੋ, ਤੇ ਹੋਰ ਪੱਕਾ ਹੋਣ 'ਤੇ ਅੱਪਡੇਟ ਕਰੋ।
ਪੜਾਅ 4: ਰੋਕਥਾਮ, ਬਹਾਲੀ, ਸਬਕ (T+72 ਘੰਟੇ ਮਗਰੋਂ)
ਪੂਰੀ ਫੋਰੈਂਸਿਕ ਜਾਂਚ, ਮੂਲ-ਕਾਰਨ ਵਿਸ਼ਲੇਸ਼ਣ, ਸੁਧਾਰ ਯੋਜਨਾ, ਰੈਗੂਲੇਟਰੀ ਪਿੱਛਾ, ਗਾਹਕ ਸੰਚਾਰ, ਘਟਨਾ-ਬਾਅਦ ਸਮੀਖਿਆ। ਘਟਨਾ-ਬਾਅਦ ਸਮੀਖਿਆ ਨਿਰਣਾਇਕ ਹੈ — Section 8(5) ਅਧੀਨ ਜ਼ਿੰਮੇਵਾਰੀ ਸੀਮਿਤ ਕਰਦਾ 'ਵਾਜਬ ਉਪਾਵਾਂ' ਦਾ ਸਬੂਤ ਉਹੀ ਹੈ।
ਸੰਚਾਰ ਦੀ ਤਰਤੀਬ
ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰ ਸੂਚਨਾ ਟੈਂਪਲੇਟ (Template 05 ਵਰਤੋ) ਅਸਲ ਘਟਨਾ ਦੌਰਾਨ 6+ ਘੰਟੇ ਬਚਾਉਂਦੇ ਹਨ। ਟੈਂਪਲੇਟਾਂ ਵਿੱਚ ਘਟਨਾ-ਖ਼ਾਸ ਡਾਟੇ ਲਈ ਥਾਂ-ਧਾਰਕ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਪਰ ਬਣਤਰ, ਸੁਰ ਤੇ ਲੋੜੀਂਦੇ ਤੱਤ ਸਥਿਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।
ਅੰਦਰੂਨੀ ਸੰਚਾਰ: ਹਰ ਮੁੱਖ ਸੰਪਰਕ ਲਈ ਬਦਲਾਂ ਸਮੇਤ ਸਥਾਪਿਤ ਐਸਕਲੇਸ਼ਨ ਰੁੱਖ। T+0 'ਤੇ ਵਾਰ-ਰੂਮ ਚੈਨਲ ਸਥਾਪਿਤ।
ਫ਼ੈਸਲਾ ਅਧਿਕਾਰ
ਕਿਸ ਕੋਲ ਅਧਿਕਾਰ ਹੈ, ਦਰਜ ਕਰੋ: ਘਟਨਾ ਐਲਾਨਣਾ, Board ਤੱਕ ਐਸਕਲੇਟ ਕਰਨਾ, ਸੂਚਨਾ ਸ਼ੁਰੂ ਕਰਨੀ, ਬਾਅਦ ਦੇ ਕਿਸੇ ਦਾਅਵੇ ਦੇ ਨਿਪਟਾਰੇ 'ਤੇ ਸਹਿਮਤ ਹੋਣਾ, ਜਨਤਕ ਤੌਰ 'ਤੇ ਸੰਚਾਰ ਕਰਨਾ। ਇਹ ਫ਼ੈਸਲੇ ਘਟਨਾ ਦੌਰਾਨ ਪਹਿਲੀ ਵਾਰ ਨਹੀਂ ਲਏ ਜਾ ਸਕਦੇ।
ਰਨਬੁੱਕ
Template 04 (72-Hour Breach Runbook) ਸਾਰੇ ਛੇ ਪੜਾਅ (T+0 ਤੋਂ T+30) ਢਕਦਾ ਸਾਡਾ 25-ਸਫ਼ੇ ਦਾ ਹਵਾਲਾ ਹੈ, ਭੂਮਿਕਾ-ਖ਼ਾਸ ਜਾਂਚ-ਸੂਚੀਆਂ, ਗੰਭੀਰਤਾ ਵਰਗੀਕਰਨ, ਫ਼ੈਸਲਾ ਰੁੱਖ ਤੇ ਟੇਬਲਟੌਪ ਹਾਲਾਤਾਂ ਸਮੇਤ। ਲੋੜ ਪੈਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਪੜ੍ਹੋ।