ज्ञानात् सूचनां यावत्: चत्वारि चरणानि
चरणम् 1: ज्ञानम् (T+0 तः T+2 होराः)
बोधः कुतः जातः: निरीक्षणात् चेतावनी, विक्रेतुः प्रकटनम्, उपभोक्तुः अभियोगः, पत्रकारस्य पृच्छा, नियामकसम्पर्कः वा? प्रत्येकाय भिन्नम् आरम्भिकचरण-प्रबन्धनम् आवश्यकम्। नियन्त्रणं तात्कालिकी प्राथमिकता — प्रवेशमार्गं पिदधातु, प्रभावितानि तन्त्राणि पृथक् कुर्वन्तु, प्रमाणं रक्षन्तु।
चरणम् 2: वर्गीकरणम् (T+2 तः T+12 होराः)
क्रॉस्-फङ्क्शनल्-घटनाप्रतिक्रियादलं मिलति (प्राविधिकम्, वैधिकम्, सञ्चारः, व्यापारस्वामी, कार्यकारीप्रायोजकः)। आरम्भिकं परिधिमूल्याङ्कनम्: कः दत्तांशः, कति लेखाः, कः आक्रमणमार्गः। तीव्रतावर्गीकरणम्: किम् एतत् सूचनायोग्यम्? DPDP इत्यस्य सीमा विस्तृता — 'अनधिकृतं संसाधनम्' 'आकस्मिकं प्रकटनम्' वा इति कश्चित् अपि 'व्यक्तिगतदत्तांश-उल्लङ्घनम्' Section 8(6) सक्रियं करोति।
चरणम् 3: सूचना (T+12 तः T+72 होराः)
यदि सूचनायोग्यम्, तर्हि विलम्बं विना द्वे पृथक् सूचने गच्छेताम्:
- Data Protection Board of India प्रति: Rule 7 अनुसारं विस्तृतं प्रतिवेदनम् — उल्लङ्घनस्य स्वरूपम्, वर्गाः लेखानां प्राक्कलितसङ्ख्या च, सम्भाव्यपरिणामाः, गृहीतानि पदानि।
- प्रत्येकं प्रभावितं Data Principal प्रति: स्पष्टा, सरलभाषासूचना — किं जातम्, कः दत्तांशः, तैः कानि पदानि ग्राह्याणि, सहायतायै केन सह सम्पर्कः कार्यः।
'विलम्बं विना' इत्यस्य अर्थः 72 होराः न। 72-होरा-अङ्कः GDPR इत्यस्य — DPDP न निर्दिशति, किन्तु कार्यान्वयनप्रत्याशाः सम्भवतः तादृश्यः एव भविष्यन्ति। पूर्णान्वेषणस्य प्रतीक्षां मा कुर्वन्तु; यत् ज्ञातं तेन सह आरम्भिकां सूचनां प्रेषयन्तु, अधिकं स्थापिते सति नवीकुर्वन्तु च।
चरणम् 4: नियन्त्रणम्, पुनःप्राप्तिः, पाठाः (T+72 होरानन्तरम्)
पूर्णं फोरेन्सिक्-अन्वेषणम्, मूलकारणविश्लेषणम्, प्रतिकारयोजना, नियामकानुवर्तनम्, उपभोक्तृसञ्चारः, घटनोत्तरसमीक्षा। घटनोत्तरसमीक्षा निर्णायका — Section 8(5) अन्तर्गतं दायित्वं सीमयतां 'युक्तियुक्तानां कार्याणाम्' प्रमाणं तदेव।
सञ्चारस्य व्यवस्था
पूर्वमेव सज्जितानि सूचनाप्रतिरूपाणि (Template 05 प्रयुञ्जताम्) वास्तविकघटनाकाले 6+ होराः रक्षन्ति। प्रतिरूपेषु घटनाविशिष्टदत्तांशाय स्थानधारकाः भवेयुः, किन्तु संरचना, स्वरः, आवश्यकतत्त्वानि च स्थिराणि भवेयुः।
आन्तरिकसञ्चारः: प्रत्येकाय प्राथमिकसम्पर्काय विकल्पैः सह स्थापितम् एस्केलेशनवृक्षम्। T+0 इत्यत्र वार्-रूम्-माध्यमं स्थापितम्।
निर्णयाधिकाराः
कस्य अधिकारः इति लिखन्तु: घटनाघोषणम्, Board पर्यन्तम् एस्केलेशनम्, सूचनारम्भः, अनन्तरस्य कस्यचित् दावस्य निपटारे सम्मतिः, सार्वजनिकरूपेण सञ्चारः। एते निर्णयाः घटनाकाले प्रथमवारं न ग्रहीतुं शक्याः।
रन्बुक्
Template 04 (72-Hour Breach Runbook) सर्वाणि षट् चरणानि (T+0 तः T+30) आवृण्वत् अस्माकं 25-पृष्ठसन्दर्भः, भूमिकाविशिष्टपरीक्षासूचिभिः, तीव्रतावर्गीकरणेन, निर्णयवृक्षैः, टेबल्टॉप्-परिदृश्यैश्च सह। आवश्यकतायाः पूर्वमेव तत् पठन्तु।