साइबर सिक्योरिटी लीक सर्वे 2025(नई विंडो) के मुताबिक, 2025 में 93% से ज़्यादा बिज़नेस और 95% चैरिटी फिशिंग अटैक का शिकार हुए, और कई संगठन कई बार प्रभावित हुए।

हमारे Data Breach Observatory के लिए किए गए रिसर्च के मुताबिक, दुनिया भर में सबसे ज़्यादा लीक होने वाले डाटा के टाइप नाम और ईमेल पते हैं (10 में से 9 लीक में), इसके बाद फोन नंबर, पासवर्ड और संवेदनशील डाटा आते हैं।

छोटे बिज़नेस खास तौर पे खतरे में हैं: हर 4 में से 1 साइबर सिक्योरिटी के उपायों के बावजूद हैक हो जाता है।


इन सब को देखते हुए, बिज़नेस और सिक्योरिटी प्रोफेशनल्स को तैयार रहना चाहिए और अपनी रिपोर्टिंग जिम्मेदारियों के बारे में जानकारी रखनी चाहिए ताकि ऑपरेशन सुरक्षित और अनुपालनकारी रहें।

UK में, पर्सनल डाटा लीक की रिपोर्ट इनफॉर्मेशन कमिश्नर ऑफिस (ICO) को करना सिर्फ कानूनी फर्ज से ज़्यादा है; ये एक मुख्य प्रक्रिया है जो जनता का भरोसा बनाती है, लोगों की सुरक्षा करती है, और प्रभावित संगठनों के लिए डाटा लीक के नतीजे को प्रभावित करती है।

इस गाइड में हम देखेंगे कि कौन सा लीक रिपोर्ट करने लायक होता है, UK में लीक को कैसे रेगुलेट किया जाता है, और (असली दुनिया के अनुभव पे आधारित) बिज़नेस को रिपोर्टिंग का सीधा सामना करने में मदद के लिए प्रैक्टिकल कदम।

UK में डाटा लीक क्या होता है?

ICO को डाटा लीक की रिपोर्ट कब और कैसे करें

डाटा लीक की रिपोर्टिंग में आम चुनौतियां क्या हैं?

लीक की रिपोर्टिंग की तैयारी के लिए बेस्ट प्रैक्टिस क्या हैं?

Proton Pass for Business आपके लीक के जोखिम कैसे कम कर सकता है

अपने बिज़नेस को तैयार रखें

UK में डाटा लीक क्या होता है?

UK में डाटा लीक से मतलब किसी भी सिक्योरिटी घटना से है जिसके नतीजे में डाटा की गलती से या गैरकानूनी तौर पे हानि, नष्ट होना, बदलाव, बिना अनुमति प्रकट होना, या एक्सेस हो जाता है। ICO की गाइडेंस के मुताबिक, लीक तब होता है जब डाटा स्टोर किया गया हो ठीक से नहीं या खतरे में हो, चाहे कार्यक्रम इंसानी एरर, टेक्निकल खराबी या आपराधिक कृत्यों से हुआ हो।

कुछ ऐसी स्थितियां जो डाटा लीक का कारण बन सकती हैं:

  • संवेदनशील जानकारी वाला ईमेल गलत प्राप्तकर्ता को भेज देना
  • बिना एन्क्रिप्शन वाली पर्सनल जानकारी स्टोर करने वाले डिवाइस का खो जाना या चोरी हो जाना
  • ज़रूरी फ़ाइलों का गलती से डिलीट होना या खराब होना
  • मालवेयर(नई विंडो) इन्फेक्शन जो बाहरी लोगों को कर्मचारी रिकॉर्ड का एक्सेस करने देते हैं
  • फिजिकल फ़ाइलों का खो जाना या पब्लिक जगहों पे छूट जाना

ये स्थितियां एक ज़रूरी अनुस्मारक हैं कि लीक सिर्फ हैकिंग इंसिडेंट्स तक सीमित नहीं होते। व्यावहारिक रूप से, साधारण इंसानी एरर, जैसे गलत जगह भेजा गया इनवॉइस या गलत पते पे लिखा गया पत्र, कानूनी तौर पर उतना ही गंभीर हो सकता है।

यानी असर सिर्फ बड़े कार्यक्रमों तक सीमित नहीं है। अगर लोगों के अधिकारों या आजादी के लिए कोई असली खतरा पैदा हो, जैसे पहचान की चोरी, धोखाधड़ी या प्रतिष्ठा को नुकसान, तो संभावना है कि आप रिपोर्ट करने लायक लीक से जूझ रहे हैं। दूसरे शब्दों में, छोटी सी चूक का भी बड़ा असर हो सकता है।

ICO को डाटा लीक की रिपोर्ट कब और कैसे करें

ICO की ज़रूरतों(नई विंडो) के मुताबिक, पर्सनल डाटा लीक जो लोगों के अधिकारों और आजादी के लिए खतरा पैदा कर सकता है, उसकी रिपोर्ट जानने के 72 घंटे के अंदर करनी होगी। रिपोर्ट न करने पर दुनिया भर की कमाई का 2% तक जुर्माना हो सकता है। इसके अलावा, UK में डाटा लीक का ज़्यादा से ज़्यादा जुर्माना 4% है।

संगठनों जो UK eIDAS(नई विंडो) के तहत ट्रस्ट सर्विस प्रोवाइडर की तरह काम करते हैं, उनके लिए खास नियम लागू होते हैं(नई विंडो): अगर लीक का दी गई सर्विसेज़ पे बड़ा असर हो, तो ICO को 24 घंटे के अंदर सूचित करना होगा और उपयोगकर्ताओं को जल्द से जल्द बताना होगा।

लेकिन आपको कैसे पता चलेगा कि लीक रिपोर्टिंग की सीमा तक पहुंचा है? मुख्य परीक्षा जोखिम है। खुद से पूछें: क्या ये घटना लोगों को शारीरिक, भौतिक या गैर-भौतिक नुकसान पहुंचा सकती है? अगर जवाब “शायद” है, तो कार्रवाई ज़रूरी है।

UK में डाटा लीक की रिपोर्ट स्टेप बाय स्टेप कैसे करें:

  1. लीक को जल्दी पहचानें और रोकें। नुकसान छोटा करने के लिए तुरंत कार्रवाई करें, जैसे एक्सेस वापस लें, प्रभावित सिस्टम अलग करें, या उजागर हुए प्रमाण रीसेट करें।
  2. जोखिम का आकलन करें। कौन प्रभावित हुआ है और कैसे? पर्सनल डाटा का टाइप और मात्रा, लोगों की पहचान कितनी आसान है, और संभावित नतीजों पे गौर करें।
  3. सब कुछ रिकॉर्ड में रखें। भले ही आप रिपोर्ट न करने का फैसला करें, कानूनी तौर पे आपको लीक, अपनी जांच, और फैसले के पीछे की वजह का रिकॉर्ड रखना ज़रूरी है।
  4. ICO का ऑनलाइन रिपोर्टिंग फॉर्म भरें। निम्नलिखित जानकारी मांगी जाती है:
    • क्या हुआ और कैसे पकड़ में आया, इसकी जानकारी
    • लीक के पता चलने की तारीख और समय
    • शामिल लोगों और रिकॉर्ड की कैटेगरी और अंदाज़न संख्या
    • संभावित नतीजे और समस्या निपटाने के लिए उठाए गए कदम
    • पहले से लागू निवारक उपाय 
    • आपके डाटा प्रोटेक्शन ऑफिसर (DPO) या मुख्य रिपोर्ट हैंडलर की संपर्क जानकारी
  5. अगर लोगों के अधिकारों या आजादी के लिए बड़ा खतरा हो तो प्रभावित लोगों से संवाद करें। ये सिर्फ बेस्ट प्रैक्टिस नहीं है, जनरल डाटा प्रोटेक्शन रेगुलेशन (GDPR) और डाटा प्रोटेक्शन एक्ट आपसे ये कार्रवाई करने की मांग करते हैं।

चूंकि ये कानूनी ज़रूरत है, बिज़नेस को इन कार्यक्रमों की रिपोर्ट करने में हिचक नहीं चाहिए, भले ही उन्हें लगे कि स्थिति ठीक हो सकती है। लीक के टाइप और उसके एक्सटेंशन से कोई फर्क नहीं पड़ता, समय पे सूचना दरअसल ICO को दिखाएंगी कि आपकी कंपनी जवाबदेही और नुकसान कम करने को गंभीरता से लेती है। इसके अलावा, ICO की रिपोर्टिंग ज़रूरतों का पालन आपके बिज़नेस को ग्राहकों और रेगुलेटरों दोनों के साथ भरोसा बनाने में मदद करता है।

ICO का पर्सनल डाटा लीक रिपोर्टिंग(नई विंडो) पेज सारी बारीकियां कवर करता है और आपको गंभीर स्थिति पहचानने और उसके मुताबिक काम करने में मदद कर सकता है।

डाटा लीक की रिपोर्टिंग में आम चुनौतियां क्या हैं?

साफ कानूनी ज़रूरतों के बावजूद, बिज़नेस अक्सर एक ही वजहों से लड़खड़ाते हैं। मुसीबत आमतौर पे यहां से शुरू होती है:

  • देर से रिपोर्ट करना या रिपोर्ट छूट जाना। कभी-कभी टीमों को स्पष्ट नहीं होता कि रिपोर्ट करने की जिम्मेदारी किसकी है, या लीक को तब पकड़ में आता है जब बहुत देर हो चुकी होती है। नतीजा? ICO की सजाएं और क्षतिग्रस्त विश्वसनीयता।
  • पूरी जानकारी की कमी। बहुत जल्दी रिपोर्ट करना, बिना मुख्य तथ्य जुटाए, रिपोर्ट में कमी छोड़ सकता है या ICO से फॉलो-अप सवाल पैदा कर सकता है।
  • कमजोर इंटरनल कम्युनिकेशन। संवेदनशील समस्याएं सही संपर्क या DPO तक पहुंचने के बजाय एक डिपार्टमेंट में “अटक” सकती हैं।
  • अधूरे रिकॉर्ड। कुछ बिज़नेस के पास इस बात के सबूत नहीं होते कि लीक को कैसे हैंडल किया गया, भले ही मुख्य समस्या का पता लगा दिया गया हो। इससे वे रेगुलेटरी जांच के खतरे में आ जाते हैं।
  • स्टाफ की अनिश्चितता या ट्रेनिंग की कमी। अगर कर्मचारियों को नहीं पता कि लीक क्या होता है, या वे रिपोर्टिंग प्रक्रिया को लेकर स्पष्ट नहीं हैं, तो घटनाएं नजर चुक जाती हैं।

हर घटना थोड़ी अलग दिखती है, लेकिन स्पष्ट जवाबी ढांचे की कमी हमेशा चीजों को बदतर बनाती है। इसीलिए एक संरचित रिपोर्टिंग प्लेबुक उतनी ही ज़रूरी है जितने टेक्निकल कंट्रोल। साथ ही, ये याद रखने लायक है कि तैयारी हर बार घबराहट से बेहतर होती है।

UK में लीक की रिपोर्टिंग की तैयारी के लिए बेस्ट प्रैक्टिस क्या हैं?

निम्नलिखित प्रैक्टिस (और कुछ चुने हुए टूल) मजबूत नींव रखते हैं, जिससे रेगुलेटरी अनुपालन आपातकालीन मशक्कत से कम और नियंत्रित प्रक्रिया से ज़्यादा बन जाता है।

1. घटना पहचान और डॉक्यूमेंटेशन स्थापित करें

सब जागरूकता से शुरू होता है। संदिग्ध गतिविधि के लिए अलर्ट सेटअप करें, और कर्मचारियों को प्रोत्साहित करें कि वे कोई भी अजीब ईमेल, गायब डाटा, या बिना अनुमति वाला एक्सेस तुरंत रिपोर्ट करें। जैसे ही किसी घटना का शक हो:

  • कौन, क्या, कहां, कब, और कैसे, ये सब डॉक्यूमेंट करें
  • अपने रिकॉर्ड के लिए लॉग और स्क्रीनशॉट रखें
  • सबूत संभाल के रखें, भले ही बाद में पता चले कि ये झूठा अलर्ट था

शुरुआती जानकारी डॉक्यूमेंट करने से पक्का होता है कि आपके पास रिपोर्टिंग और घटना के बाद के विश्लेषण के लिए मजबूत नींव है।

2. एक्सेस और प्रमाण के इस्तेमाल की समीक्षा बनाए रखें

चूंकि पासवर्ड और एक्सेस टोकन संवेदनशील डाटा का दरवाजा खोल सकते हैं, प्रमाण को नियंत्रित करना लीक पकड़ने और नुकसान सीमित करने के सबसे तेज तरीकों में से एक है। नियमित ऑडिट शेयर किए गए या दोबारा इस्तेमाल हुए पासवर्ड, गायब 2-एफए, सुस्त खाते या बिना अनुमति वाली विशेषाधिकार वृद्धि उजागर करते हैं।

ये एक्सेस समीक्षाएं ऐसी होनी चाहिए:

  • नियमित रूप से निर्धारित, तदर्थ नहीं
  • व्यापक, जिनमें एडमिन, क्लाउड, लोकल सिस्टम और वेंडर खाते शामिल हों
  • ऐसे टूल से समर्थित जो प्रमाण के इस्तेमाल, बदलावों और गतिविधि को विस्तृत लॉग के साथ ट्रैक करता है

Proton Pass for Business एक सुरक्षित बिज़नेस पासवर्ड मैनेजर है जो बिज़नेस को इन लीक से बचाने में मदद के लिए कई खासियतें देता है, जिनमें पासवर्ड हेल्थ निगरानी, कस्टमाइज़ेबल टीम नीतियां और लीक अलर्ट शामिल हैं।

ये तरीका, सही टूल के साथ, प्रमाण से जुड़े लीक का जोखिम कम करता है और घटना होने पे जल्दी पहचानने में मदद करता है कि क्या गड़बड़ हुई।

3. इंटरनल रिपोर्टिंग वर्कफ्लो सेटअप करें

स्पष्ट कम्युनिकेशन अव्यवस्था से बेहतर है, और घटना के एस्कलेशन का सिंपल रास्ता वही जवाब है जो आपकी कंपनी को असरदार लीक रिपोर्टिंग के लिए चाहिए। एक आसान वर्कफ्लो का उदाहरण:

  • सारा स्टाफ संदिग्ध घटनाओं की रिपोर्ट एक केंद्रीय सिक्योरिटी मेलबॉक्स या जिम्मेदार अधिकारी को करता है
  • भेजी गई जानकारी के साथ, एक समर्पित टीम घटनाओं की तेजी से जांच और प्राथमिकता तय करती है
  • फिर, एक नामित व्यक्ति, जैसे DPO, आखिरी रिपोर्टिंग फैसला लेता है

ऑनबोर्डिंग और रिमाइंडर में शेयर किया गया एक सिंपल घटना फ्लोचार्ट कमाल कर देता है। रिपोर्टिंग आसान बनाएं और बिना शर्मिंदगी वाली संस्कृति लागू करें क्योंकि अगर टीम के सदस्यों को असर का डर होगा, तो वे गलतियों को रिपोर्ट करने के बजाय छिपा देंगे।

4. स्टाफ जागरूकता और नियमित ट्रेनिंग में निवेश करें

साइबर सिक्योरिटी लीक सर्वे 2025(नई विंडो) पुष्टि करता है कि फिशिंग लीक की मुख्य वजह बना हुआ है (सर्वे में शामिल 85% बिज़नेस ने इसका सामना किया)। इस हकीकत से निपटने के लिए, कर्मचारियों को खतरे के संकेत पहचानने की ट्रेनिंग देना, संदिग्ध ईमेल से लेकर सोशल इंजीनियरिंग की कोशिशों तक, सबसे सस्ती और सबसे असरदार कार्रवाइयों में से एक है।

असली उदाहरणों की सहायता वाला छोटे-छोटे हिस्सों में दिया गया तरीका आपकी ट्रेनिंग को बेहतर बना सकता है। इसके अलावा, अपनी ट्रेनिंग सामग्री को जितना हो सके अपडेट करें, और जेनेरिक कोर्स पे भरोसा करने से बचें जो आपकी इंडस्ट्री या आपके संगठन के सेटअप पे लागू नहीं होते।

5. लीक के असर का निष्पक्ष आकलन और रिकॉर्ड करें

ये तय करने का सबसे अच्छा रास्ता कि लीक रिपोर्ट करने लायक है या नहीं, जोखिम मूल्यांकन है। डॉक्यूमेंट करना ज़रूरी है:

  • खोए गए डाटा के टाइप, और क्या वो संवेदनशील है (स्वास्थ्य, वित्तीय, नाबालिगों का डाटा, वगैरह)
  • प्रभावित लोगों की पहचान कितनी आसानी से हो सकती है
  • क्या नुकसान हो सकता है (पहचान की चोरी, शर्मिंदगी, वित्तीय नुकसान, वगैरह)

जल्दी काम करना और अपना आकलन लिख रखना ICO को दिखाएंगा कि आपने स्थिति को गंभीरता से लिया।

6. लीक जवाबी ड्रिल का अभ्यास करें

नकली लीक का मंचन करना एक पुराने जमाने की टेबलटॉप एक्सरसाइज़ है जो सचमुच फर्क डाल सकती है। ये छिपे गैप उजागर करती है, वर्कफ्लो की अड़चनें दिखाती है, और असली घटना होने से पहले एस्कलेशन प्रक्रिया की परीक्षा करती है।

नतीजा? सिर्फ अनुपालन मजबूत होना नहीं, बल्कि ऐसी टीम जो दबाव में क्या करना है (और क्यों), ये जानती है।

7. सुरक्षित एक्सेस मैनेजमेंट और रोकथाम पे केंद्रित टूल का इस्तेमाल करें

छेड़छाड़ किए गए पासवर्ड मुख्य जोखिम बने हुए हैं। इसीलिए सुरक्षित पासवर्ड मैनेजमेंट अब घटना रोकथाम और जवाबी कार्रवाई का मुख्य हिस्सा है। Proton Pass for Business जैसे समाधान प्रमाण रोटेशन को ऑटोमेट करके, पासवर्ड हेल्थ की निगरानी करके, और फिशिंग के कामयाब होने को बहुत मुश्किल बनाकर लीक के दौरान जोखिम को काफी सीमित करते हैं।

आप Proton साइबरसिक्योरिटी रिसोर्सेज़ में और रणनीतियां और टूल की जानकारी देख सकते हैं, खासकर अगर आप अपना टूलकिट समीक्षा कर रहे हैं।

Proton Pass for Business आपके लीक के जोखिम कैसे कम कर सकता है

हर साइज़ के बिज़नेस डाटा लीक के खतरे में हैं। दरअसल, Proton के किए गए रिसर्च के मुताबिक, एसएमबी सबसे ज़्यादा खतरे में हो सकते हैं। लेकिन सही टूल के साथ, कोई भी बिज़नेस अपने लीक के जोखिम कम कर सकता है: Proton Pass for Business टेक्निकल और अनुपालन दोनों चुनौतियों का समाधान देता है।

  • शुरु-से-अंत तक एन्क्रिप्शन उपयोगकर्ताओं के प्रमाण को स्टोर और ट्रांजिट दोनों अवस्थाओं में सुरक्षित रखता है। भले ही इंफ्रास्ट्रक्चर की छेड़छाड़ हो जाए, डाटा हमलावरों के लिए दुर्गम रहता है।
  • पासवर्ड हेल्थ चेक बिज़नेस नेटवर्क की सुरक्षा सुधारता है। कमजोर या दोबारा इस्तेमाल हुए पासवर्ड पहचाने जाते हैं और सुरक्षा बढ़ाने के लिए सूचित किए जाते हैं।
  • डार्क वेब मॉनिटरिंग लीक हुए प्रमाण ट्रैक करती है और अलर्ट भेजती है। पूरे डार्क वेब पे सक्रिय स्कैनिंग से आप लीक पहचान सकते हैं और संभावित नुकसान कम कर सकते हैं।
  • कस्टमाइज़ेबल, लागू करने योग्य टीम नीतियां मजबूत पासवर्ड मैनेजमेंट स्थापित करती हैं। सख्त और अनुकूलनीय पासवर्ड, 2-एफए, और डाटा शेयरिंग नीतियां आपके संगठन की ज़रूरतों के मुताबिक एक्सेस सुरक्षा लागू करती हैं।
  • केंद्रीय एडमिन टूल, ऑटोमेटेड रिपोर्टिंग, और प्रमाण शेयरिंग कंट्रोल का मतलब है कि बदलाव दिनों में नहीं, मिनटों में लागू हो सकते हैं।
  • ओपन-सोर्स कोड और नियमित स्वतंत्र ऑडिट भरोसा बनाते हैं। सिक्योरिटी कंट्रोल सिर्फ दावे नहीं हैं, इन्हें कोई भी जांच सकता है।

उपयोगकर्ता सशक्तिकरण, खुली सुरक्षा और आसान डिप्लॉयमेंट पे ध्यान देकर, Proton प्राइवेसी-फर्स्ट तरीके के साथ खड़ा है। इससे आपको ऐसी वर्कप्लेस संस्कृति बनाने में मदद मिलती है जहां लीक से निपटने की क्षमता आपके रोज़ के वर्कफ्लो में शामिल हो।

संगठनों जो लीक की तैयारी कार्यक्रम के हिस्से के तौर पे सुरक्षित एक्सेस मैनेजमेंट की तरफ बढ़ने के लिए तैयार हैं, उनके लिए Proton का बिज़नेस पासवर्ड मैनेजर एक स्वाभाविक विकल्प है; खासकर अगर अनुपालन, उपयोगिता और पारदर्शिता आपकी चेकलिस्ट में ऊपर हैं।

उदाहरण के लिए, Novalytica ग्राहकों के साथ कई लॉगइन शेयर करती है और ये काम करने का सुरक्षित तरीका ढूंढ रही थी। Proton Pass for Business ने उनकी ज़रूरतें पूरी कीं, ग्राहकों के साथ जानकारी और लॉगइन शेयर करने का पूरा समाधान देकर, सुरक्षा और ट्रेसेबिलिटी सुनिश्चित करते हुए।

अगर आप सुरक्षित प्रमाण और लीक रिपोर्टिंग को बड़े पैमाने पे लाने के प्रैक्टिकल टिप्स में रुचि रखते हैं, तो Proton के साइबरसिक्योरिटी के लिए बिज़नेस रिसोर्सेज़ पेज पे कुछ विस्तृत उदाहरण भी देखें।

अपने बिज़नेस को तैयार रखें

UK में डाटा लीक की रिपोर्ट कैसे दर्ज करते हैं, ये जानना बिज़नेस अनुपालन, भरोसा और बचाव के लिए ज़रूरी है। नुकसान पहुंचाने वाली आपदा और संभाली गई घटना का फर्क अक्सर तैयारी, कम्युनिकेशन, और लोगों, प्रक्रियाओं और सुरक्षित टेक्नोलॉजी के सही मेल के इस्तेमाल पे टिका होता है।

स्पष्ट इंटरनल वर्कफ्लो बनाना, घटना ड्रिल का अभ्यास करना, और Proton Pass for Business जैसे सुरक्षित टूल को प्राथमिकता देना, ये असरदार कार्रवाइयां हैं जो रिपोर्टिंग की समय-सीमा पूरी करने या जुर्माने से बचने में मदद करती हैं। इसके अलावा, ये अच्छी प्रैक्टिस हर स्तर पे गवर्नेंस मजबूत करती हैं, जवाबदेही बनाती हैं, और आपके ग्राहकों और ICO दोनों को भरोसा दिलाती हैं कि आप मुश्किल पलों में भी सही काम करने को गंभीरता से लेते हैं।

अगर आप एक कदम आगे रहना चाहते हैं, तो Proton के डिजिटल आजादी के मिशन के बारे में और जानें और देखें कि प्राइवेसी-फर्स्ट टूल आपके बिज़नेस की कैसे मदद कर सकते हैं। हम आपको एंटरप्राइज़ के लिए हमारे समाधान देखने और ऐसी लहर से जुड़ने का न्योता देते हैं जो साइबरसिक्योरिटी के केंद्र में लोगों को, सिर्फ मुनाफे को नहीं, रखती है।

UK में डाटा लीक के बारे में अक्सर पूछे जाने वाले सवाल

UK में डाटा लीक क्या है?

UK में डाटा लीक कोई भी घटना है जिसमें पर्सनल डाटा खो जाए, प्रकट हो जाए, बदल दिया जाए या बिना अनुमति एक्सेस किया जाए, चाहे ये गलती, साइबरअटैक, या लापरवाही से हो। ये तब मायने रखता है जब लोगों के अधिकारों या आजादी के लिए खतरा हो: यही सीमा है तय करने की कि आपको लीक की रिपोर्ट इनफॉर्मेशन कमिश्नर ऑफिस (ICO) को करनी है या नहीं।

मैं ICO को डाटा लीक की रिपोर्ट कैसे करूं?

आपको ICO का ऑनलाइन रिपोर्टिंग फॉर्म इस्तेमाल करना होगा, लीक के बारे में मुख्य जानकारी देते हुए: क्या हुआ, कब, कितने लोग और रिकॉर्ड शामिल हैं, और असर रोकने के लिए आपने क्या कदम उठाए हैं या उठाने का प्लैन है। संगठन के डाटा प्रोटेक्शन ऑफिसर या किसी और जिम्मेदार अधिकारी को आमतौर पे रिपोर्ट पता चलने के 72 घंटे के अंदर भेजनी चाहिए (UK eIDAS के तहत ट्रस्ट सर्विस प्रोवाइडर वाले संगठनों के लिए 24 घंटे)।

लीक की सूचना ICO को कब देनी चाहिए?

आपको ICO को जल्द से जल्द सूचित करना चाहिए, और लीक के बारे में जानने के 72 घंटे से देर नहीं, अगर घटना लोगों के अधिकारों और आजादी को खतरे में डाल सकती है। इस समय-सीमा को न पूरा करने पर अतिरिक्त रेगुलेटरी सजाएं और जनता के भरोसे का नुकसान हो सकता है।

लीक की रिपोर्ट के लिए क्या जानकारी चाहिए?

ICO लीक की पूरी जानकारी, पता चलने का समय और तारीख, प्रभावित पर्सनल डाटा की प्रकृति और मात्रा, प्रभावित लोगों या रिकॉर्ड की संख्या, क्या नुकसान हो सकता है, और लीक रोकने के लिए उठाए गए कदम मांगता है। फॉलो-अप के लिए संपर्क जानकारी भी मांगी जाती है। अगर 72 घंटे के अंदर सारी जानकारी उपलब्ध नहीं है, तो फिर भी रिपोर्ट भेजें, और बाद में जब और जानकारी मिले ICO को अपडेट करें।

क्या सारे डाटा लीक ICO को रिपोर्ट करने लायक हैं?

नहीं, हर लीक रिपोर्ट करने लायक नहीं होता। आपको सिर्फ उन घटनाओं की रिपोर्ट करनी चाहिए जिनमें पर्सनल डाटा शामिल हो और जिनमें लोगों के अधिकारों या आजादी के लिए असली खतरा हो। फिर भी, गैर-रिपोर्ट करने लायक लीक भी इंटरनली लॉग करने होते हैं, ताकि अगर ICO भविष्य में आपके रिकॉर्ड देखे तो।