Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : Inform affected individuals without delay and send the Board a detailed breach report within 72 hours / प्रभावित व्यक्तियों को बिना विलंब सूचित करें और 72 घंटे के भीतर बोर्ड को विस्तृत उल्लंघन रिपोर्ट भेजें

Advertisement

Detailed Solution

सही उत्तर Inform affected individuals without delay and send the Board a detailed breach report within 72 hours / प्रभावित व्यक्तियों को बिना विलंब सूचित करें और 72 घंटे के भीतर बोर्ड को विस्तृत उल्लंघन रिपोर्ट भेजें है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A health-tech startup discovers on Monday that attackers exfiltrated personal data of 2 lakh users. Under the DPDP Rules, 2025, what breach-notification duties apply? / एक हेल्थ-टेक स्टार्टअप को सोमवार को पता चलता है कि हमलावरों ने 2 लाख उपयोगकर्ताओं का व्यक्तिगत डेटा निकाल लिया। DPDP नियम, 2025 के अंतर्गत कौन-से उल्लंघन-अधिसूचना कर्तव्य लागू होते हैं?

1.
Report to CERT-In within 6 hours; no DPDP notification needed / CERT-In को 6 घंटे में रिपोर्ट; कोई DPDP अधिसूचना आवश्यक नहीं
2.
Notify the Data Protection Board within 30 days only / केवल 30 दिनों में डेटा संरक्षण बोर्ड को सूचित करें
3.
Wait for the Board to be constituted before notifying / अधिसूचित करने से पहले बोर्ड के गठन की प्रतीक्षा करें
4.
Inform affected individuals without delay and send the Board a detailed breach report within 72 hours / प्रभावित व्यक्तियों को बिना विलंब सूचित करें और 72 घंटे के भीतर बोर्ड को विस्तृत उल्लंघन रिपोर्ट भेजें

Correct Answer: Inform affected individuals without delay and send the Board a detailed breach report within 72 hours / प्रभावित व्यक्तियों को बिना विलंब सूचित करें और 72 घंटे के भीतर बोर्ड को विस्तृत उल्लंघन रिपोर्ट भेजें

The DPDP framework requires the data fiduciary to notify affected data principals without delay and to give the Data Protection Board a detailed report within 72 hours. The 6-hour CERT-In duty is a separate cyber-incident regime that may apply in parallel. / DPDP ढाँचा डेटा प्रत्यासी से प्रभावित डेटा प्रधानों को बिना विलंब सूचित करने और 72 घंटे के भीतर डेटा संरक्षण बोर्ड को विस्तृत रिपोर्ट देने की अपेक्षा करता है। 6 घंटे का CERT-In कर्तव्य पृथक साइबर-घटना व्यवस्था है जो समानांतर लागू हो सकती है।

Downloaded from PrepSnap (prepsnap.in)