Staff WhatsApp और personal email पर personal data भेजता है। क्या करें?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: हाँ, यह आम Data Breach है; staff को safe option दीजिए
Personal data गलत chat या personal account में भेज देना सबसे आम Data Breach में से एक है। Messaging पर ban शायद ही काम करता है। Staff को एक approved tool दीजिए जो इस्तेमाल में आसान हो, सीधे rules बनाइए, और गलत send को तुरंत report करना safe बनाइए।
कानून क्या कहता है
Section 8(5) reasonable safeguards माँगता है। गलत send Section 2(u) के तहत Data Breach है, और Section 8(6) लागू होता है।
- Section 8(5) · Rule 6: Reasonable security safeguards — data को सुरक्षित रखना. Personal data को reasonable security safeguards से सुरक्षित रखें। Rule 6 में minimum बताया गया है: encryption, masking या tokenisation; access control; logs और monitoring; continuity के लिए backups; logs कम से कम एक साल रखना; और processors के contracts में security terms।
- Section 8(6) · Rule 7: Data Breach intimation — लोगों और Board को बताना. Personal data breach का पता चलते ही हर प्रभावित व्यक्ति और Data Protection Board को बिना देरी बताएँ। Board को 72 घंटे के अंदर detailed report भेजें, या request करने पर Board जो लंबा समय दे, उसके अंदर।
Steps
- Teams से पूछिए कि आज वे files और photos असल में कैसे share करती हैं।
- उस काम के लिए एक approved tool दीजिए।
- तीन सीधे rules बनाइए: approved tool, personal accounts नहीं, गलत send report करो।
- Rules अपने ही काम के असली examples से सिखाइए।
- जल्दी report करने को अच्छा व्यवहार मानिए, disciplinary case नहीं।
कौन-सा evidence रखना है
- Approved-tool policy
- Training record
- गलत sends की incident reports
आम गलतियाँ
- बिना विकल्प के ban
- Report करने वालों को सज़ा देना
- Vendors वाले group chats को नज़रअंदाज़ करना
किसकी क्या ज़िम्मेदारी
- CISO / Security Head: आपके tools मदद कर सकते हैं: email पर data-loss rules, एक approved file-share, mobile device controls। इसके साथ एक ऐसा reporting route रखें जिस पर लोग भरोसा करें।
- HR Head: Teams chat पर CVs, salary sheets और ID copies share करती हैं। Recruiters और payroll को share करने का एक approved तरीका दें।
- Operations Head: Shift groups और vendor chats से ही data leak होता है। Supervisors को lists और photos share करने का एक approved तरीका दें।
- Branch / Business Head: आपकी teams काम के बीच में data share करती हैं। Approved तरीके को risky तरीके से तेज़ बनाएँ।
- Customer service department: Personal phones या accounts से customer data कभी न भेजें।
- Information security / SOC department: Data-loss rules मदद करते हैं; reporting routes उससे ज़्यादा ज़रूरी हैं।
- Sales department: Personal chat पर customer lists नहीं।
- Training और L&D department: Training में wrong-send cases इस्तेमाल करें।
Management का अच्छा जवाब कैसा होता है
“Staff के पास share करने का approved तरीका है, उन्हें तीनों rules पता हैं, और गलत sends एक घंटे के अंदर report होते हैं।” Effort और समय: हल्का से मध्यम · 4 से 8 हफ़्ते.
अपनी भूमिका के लिए पूरा पेज खोलें →