Incident मध्ये client चा data आहे. कोणी कोणाला कळवायचे?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
भाषांतरित मार्गदर्शन, legal advice नाही. Legal terms त्यांच्या English नावानेच दिले आहेत. शंका असल्यास English version आणि Act चा official text ग्राह्य धरा. हे पान इंग्रजीत वाचा
थोडक्यात उत्तर: आधी client, contract च्या वेळेत; CERT-In सहा तासांत
आधी client ला कळवा, contract मध्ये दिलेल्या वेळेत. कारण client हा fiduciary आहे, आणि त्यालाच आपल्या customers ना आणि Board ला कळवावे लागते. Incident reportable असेल तर सहा तासांत CERT-In ला report करा. Client ला logs आणि facts लवकर द्या. Client ने सांगितल्याशिवाय त्याच्या customers शी स्वतः संपर्क करू नका.
कायदा काय सांगतो
Section 8(6) नुसार लोकांना कळवण्याची जबाबदारी fiduciary ची आहे. Processor म्हणून client प्रती तुमची जबाबदारी काय, ते contract ठरवतो.
- Section 8(6) · Rule 7: Personal data breach intimation — breach बद्दल कळवणे. Personal data breach लक्षात येताच, प्रत्येक बाधित व्यक्तीला आणि Data Protection Board ला विलंब न करता कळवा. Board ला 72 तासांच्या आत सविस्तर report पाठवा. Request केल्यावर Board ने जास्त वेळ दिला, तर त्या मुदतीत.
- Section 8(1)–(2): Obligations of Data Fiduciary — vendors ची जबाबदारी. Data का आणि कसा वापरायचा हे ठरवणारी संस्था (Data Fiduciary) जबाबदार राहते, काम vendor (Data Processor) करत असला तरीही. Processor ला फक्त valid contract अंतर्गतच काम देता येते.
Steps
- प्रत्येक client च्या notice वेळांची list ठेवा.
- प्रत्येक client ला कोण call करणार ते ठरवा.
- Client incident template तयार ठेवा.
- Reportable असेल तर CERT-In ला file करा.
- Logs आणि लेखी तपशील share करा.
ठेवायचा evidence
- Clients च्या notice वेळांची list
- Incident ची timeline
- CERT-In ला केलेल्या report ची नोंद
नेहमीच्या चुका
- Investigation पूर्ण होईपर्यंत client ला न कळवणे
- Client च्या customers शी थेट संपर्क करणे
- CERT-In चे clock चुकणे
कोणाची काय जबाबदारी
- CISO / Security Head: दोन्ही clocks सुरू करा: client आणि CERT-In.
- Director: मागच्या drill मध्ये सर्वात जलद आणि सर्वात उशिराचा client notice किती होता, ते विचारा.
- Legal & Compliance: Contract मधल्या notice च्या वेळा practical आहेत का, ते तपासा.
- Delivery Head: Client ला call तुम्ही करणार. Number तयार ठेवा.
उदाहरण (इंग्रजीत)
A developer's laptop with client data is stolen at night. The client is told within the four hours the contract sets, and CERT-In within six. The client handles notices to its own customers.
Management कडून चांगले उत्तर कसे असते
“प्रत्येक client ची notice वेळ आम्हाला माहीत आहे. मागच्या drill मध्ये client ला दोन तासांत कळवले गेले.” मेहनत आणि वेळ: कमी · 3 ते 4 आठवडे.
तुमच्या भूमिकेसाठी पूर्ण पान उघडा →