GDPR डेटा ब्रीच: 72 घंटे में गारंटर को सूचित न कर पाएं तो क्या करें?

क्या होगा अगर 72 घंटे में नोटिफिकेशन संभव न हो?

GDPR के अनुसार, डेटा उल्लंघन की सूचना 72 घंटे के भीतर देना अनिवार्य है। लेकिन अगर आप ऐसा नहीं कर पाते, तो घबराएं नहीं। कानून देरी के कारणों को समझता है और उचित स्पष्टीकरण देने पर जुर्माने से बचा जा सकता है।

देरी के वैध कारण

GDPR अनुच्छेद 33(1) में स्पष्ट है: यदि 72 घंटे में सूचित करना संभव न हो, तो देरी के कारणों के साथ बाद में सूचना दी जा सकती है। वैध कारणों में शामिल हैं: उल्लंघन की जटिलता, डेटा की मात्रा, या तकनीकी जांच में समय लगना।

उदाहरण के लिए, अगर आपको यह पता लगाने में समय लगता है कि कौन से डेटा प्रभावित हुए हैं, तो यह एक वैध कारण हो सकता है। बस याद रखें: देरी का हर दिन दस्तावेजित करें और गारंटर को पूरी पारदर्शिता दिखाएं।

देरी की सूचना कैसे दें?

जैसे ही आपको उल्लंघन का पता चले, तुरंत गारंटर को एक प्रारंभिक सूचना भेजें, भले ही पूरी जानकारी न हो। इसमें बताएं कि आप जांच कर रहे हैं और देरी का कारण स्पष्ट करें। बाद में पूरी रिपोर्ट भेजें।

यह प्रक्रिया आपकी ईमानदारी दिखाती है और जुर्माने की संभावना कम करती है। याद रखें, गारंटर समझते हैं कि कभी-कभी चीजें योजना के अनुसार नहीं होतीं - जैसे आपका पिज्जा ऑर्डर देर से आता है, लेकिन अगर आप पहले से बता दें तो कोई बड़ी बात नहीं।

देरी के परिणाम

यदि आप बिना कारण सूचना में देरी करते हैं, तो GDPR के तहत जुर्माना लग सकता है। जुर्माना कंपनी के वार्षिक कारोबार का 2% या 10 मिलियन यूरो (जो भी अधिक हो) तक हो सकता है। लेकिन अगर आप देरी का उचित कारण बताते हैं, तो जुर्माने से बच सकते हैं।

एक अच्छी बात: GDPR में 'अनजाने में हुई गलती' को सजा देने की बजाय सुधार का मौका दिया गया है। इसलिए ईमानदारी से काम लें।

FAQ