ساخت
DPDP Act کا Schedule of Penalties دیوانی جرمانوں پر حد لگاتا ہے۔ Act میں کوئی فوجداری جرم نہیں — IT Act سے جان بوجھ کر انحراف۔ حدود:
- ₹250 کروڑ — معقول سیکیورٹی تحفظات نہ لینے کی ناکامی (Section 8(5))
- ₹200 کروڑ — Board / Data Principal کو خلاف ورزی کا نوٹس نہ دینے کی ناکامی (Section 8(6))
- ₹200 کروڑ — بچوں کے ڈیٹا کی پابندیاں پوری نہ کرنے کی ناکامی (Section 9)
- ₹150 کروڑ — Significant Data Fiduciary کی اضافی پابندیوں کی ناکامی (Section 10)
- ₹50 کروڑ — کسی اور فرض کی ناکامی
- ₹10,000 — کسی Data Principal فرض کی ناکامی (Section 15) فی واقعہ
Board انہیں کیسے لاگو کرتا ہے
جرمانے کی مقدار طے کرتے وقت Board جن امور کو مدِنظر رکھتا ہے، Section 33 انہیں درج کرتا ہے:
- تجاوز کی نوعیت، سنگینی، مدت
- متاثرہ ذاتی ڈیٹا کی قسم اور نوعیت
- تکرار کی نوعیت
- کیا ناجائز فائدہ ہوا
- کیا رضاکارانہ تدارک ہوا
- تجاوز کرنے والے پر غیر متناسب اثر
- عوام پر اثر
حد زیادہ سے زیادہ چھت ہے، فرش نہیں۔ چھوٹے، کم سنگین تجاوزات چھوٹے جرمانے کھینچتے ہیں۔
یکجائی کا سوال
ایک ہی واقعے سے پیدا ہونے والے متعدد تجاوزات متعدد جرمانے کھینچ سکتے ہیں۔ بچوں کے ڈیٹا سے متعلق خلاف ورزی، تاخیر سے اطلاع کے ساتھ، کسی SDF کی پروسیس کردہ، سیکیورٹی کی کمیوں کے ساتھ — اصولی طور پر Sections 8(5)، 8(6)، 9 اور 10 کے تحت بیک وقت جرمانے کھینچ سکتی ہے۔ زیادہ سے زیادہ نظری خطرہ: ₹800 کروڑ۔
خطرہ کیسے محدود کریں
سب سے براہِ راست آپ کے قابو میں عوامل:
- معقول اقدامات: Section 8(5) سیکیورٹی کی ناکامی کو سزا دیتا ہے۔ درج شدہ، ثبوت والا سیکیورٹی پروگرام دکھانا (Rule 6 کنٹرول نافذ، آڈٹ شدہ، جائزہ لیا گیا) خلاف ورزی ہونے پر بھی خطرہ محدود کرتا ہے۔
- اطلاع کا نظم: Section 8(6) اطلاع نہ دینے کو سزا دیتا ہے۔ پہلے سے بنی پلے بک، پہلے سے مسودہ ٹیمپلیٹ، مقرر کردہ فیصلہ ساز — سب تاخیری یا نہ دی گئی اطلاع کا خطرہ کم کرتے ہیں۔
- رضاکارانہ تدارک: خود ظاہر کردہ تجاوزات، درج شدہ تدارک کے ساتھ، کم جرمانے کھینچتے ہیں۔
- بچوں کے ڈیٹا کا پروگرام: Section 9 سب سے اونچی حدود میں سے ایک رکھتا ہے۔ سب سے زیادہ اثر والی واحد سرمایہ کاری ہے قابلِ تصدیق والدین کی رضامندی کا بہاؤ اور مارکیٹنگ سسٹم میں بچوں کا اخراج۔
- وینڈر بہاؤ: Section 8(2) پروسیسر کی ناکامیوں کے لیے آپ کو ذمہ دار بناتا ہے۔ مضبوط DPA اور وینڈر DDQ پروگرام اسے محدود کرتے ہیں۔
بورڈ پیک کا نقطۂ نظر
بورڈ سطح کی رپورٹنگ کے لیے جرمانے کا خطرہ یوں پیش کریں: زیادہ سے زیادہ نظری خطرہ (متعلقہ حدود کا مجموعہ) بمقابلہ موجودہ کنٹرولز کے بعد آپ کا بقایا خطرہ۔ شکل کے لیے Template 16 استعمال کریں۔ سہ ماہیوں میں بقایا خطرے کا رجحان ہی سب سے مفید واحد پیمانہ ہے۔