यदि आपके डेटा के साथ कुछ गड़बड़ हो जाती है
यदि कोई व्यक्तिगत-डेटा उल्लंघन होता है — व्यक्तिगत डेटा तक अनधिकृत पहुँच, या डेटा का खो जाना, बदल जाना, या प्रकट हो जाना — तो हम एक परिभाषित प्रतिक्रिया प्रक्रिया का पालन करते हैं और उन लोगों को सूचित करते हैं जिन्हें जानना आवश्यक है। यह पृष्ठ सार्वजनिक सारांश है; विस्तृत आंतरिक प्रक्रिया GDPR के अनुच्छेद 33–34 और EDPB मार्गदर्शन का पालन करती है।
कोई भी संगठन हर सुरक्षा घटना को नहीं रोक सकता। यह पृष्ठ बताता है कि जब कोई घटना होती है तो हम कैसे प्रतिक्रिया करते हैं।
हम क्या करते हैं
- पता लगाना और नियंत्रित करना — हम घटना की पहचान करने और उसे नियंत्रित करने के लिए काम करते हैं।
- जोखिम का आकलन करना — हम यह निर्धारित करते हैं कि कौन-सा डेटा और कौन-से लोग प्रभावित हैं, और यह कितना गंभीर है।
- नियामक को सूचित करना — जहाँ उल्लंघन के जोखिम की संभावना हो, हम अवगत होने के 72 घंटे के भीतर प्रमुख डेटा-संरक्षण प्राधिकरण (नॉर्वे में Datatilsynet) को सूचित करते हैं, जैसा कि GDPR अनुच्छेद 33 द्वारा आवश्यक है।
- आपको सूचित करना — जहाँ किसी उल्लंघन से आपके अधिकारों को उच्च जोखिम होने की संभावना हो, हम आपको सीधे और अनुचित विलंब के बिना बताते हैं (GDPR अनुच्छेद 34)।
- सीखना — हम समीक्षा करते हैं कि क्या हुआ और सुधार करते हैं।
अधिसूचना सामग्री
यदि हमें आपको सूचित करने की आवश्यकता है, तो हम आपको स्पष्ट, सरल भाषा में लिखेंगे और इसमें शामिल करेंगे (अनुच्छेद 34(2) के अनुसार):
- क्या हुआ और लगभग कब।
- कौन-सी जानकारी शामिल थी।
- संभावित परिणाम।
- इसके बारे में हमने क्या किया है और कर रहे हैं।
- स्वयं की सुरक्षा के लिए आप क्या कर सकते हैं, और इसके बारे में हमसे कैसे संपर्क करें।
पारदर्शिता रिपोर्टिंग
उल्लंघनों से अलग, हम अपनी सामग्री-मॉडरेशन गतिविधि और हमें प्राप्त होने वाले सरकारी/कानून-प्रवर्तन अनुरोधों के बारे में आवधिक पारदर्शिता रिपोर्ट प्रकाशित करेंगे — जो डिजिटल सेवा अधिनियम अनुच्छेद 15 और 24 को दर्शाती है। हमारी सरकार एवं कानून प्रवर्तन अनुरोध नीति देखें।
अधिक
अनुलग्नक A — एक उल्लंघन सूचना कैसी दिखती है
यदि हमें कभी GDPR अनुच्छेद 34 के अंतर्गत किसी व्यक्तिगत-डेटा उल्लंघन के बारे में आपको सूचित करने की आवश्यकता पड़ती है, तो हमारा संदेश नीचे दिए गए टेम्पलेट जैसा होगा; विशिष्ट विवरण घटना के समय पूरे किए जाते हैं।
विषय: आपके Apperah खाते के बारे में एक महत्वपूर्ण सुरक्षा सूचना
नमस्ते [नाम],
हम आपको एक सुरक्षा घटना के बारे में सूचित करने के लिए लिख रहे हैं जिसमें आपकी कुछ Apperah जानकारी शामिल हो सकती है।
- क्या हुआ: [तारीख] को/के आसपास, [संक्षिप्त तथ्यात्मक विवरण]।
- कौन-सी जानकारी शामिल थी: [डेटा की श्रेणियाँ — उदाहरण के लिए, नाम, ईमेल, प्रोफ़ाइल विवरण]। [स्पष्ट रूप से बताएँ कि क्या शामिल नहीं था, उदाहरण के लिए, “आपका पासवर्ड एन्क्रिप्टेड था और माना जाता है कि यह प्रभावित नहीं हुआ है।”]
- हमने क्या किया: [नियंत्रण + उपचार कदम]।
- आप क्या कर सकते हैं: [विशिष्ट सलाह — उदाहरण के लिए, यहाँ अपना पासवर्ड रीसेट करें; फ़िशिंग ईमेल के प्रति सतर्क रहें]।
- अधिक सहायता: privacy@apperah.com पर हमसे संपर्क करें (या dpo@apperah.com पर हमारे डेटा-संरक्षण संपर्क से)।
हमें खेद है कि ऐसा हुआ। — Apperah टीम