Question
Option 4 : Inform affected individuals without delay and send the Board a detailed breach report within 72 hours / प्रभावित व्यक्तियों को बिना विलंब सूचित करें और 72 घंटे के भीतर बोर्ड को विस्तृत उल्लंघन रिपोर्ट भेजें
Detailed Solution
सही उत्तर Inform affected individuals without delay and send the Board a detailed breach report within 72 hours / प्रभावित व्यक्तियों को बिना विलंब सूचित करें और 72 घंटे के भीतर बोर्ड को विस्तृत उल्लंघन रिपोर्ट भेजें है।
Question:
A health-tech startup discovers on Monday that attackers exfiltrated personal data of 2 lakh users. Under the DPDP Rules, 2025, what breach-notification duties apply? / एक हेल्थ-टेक स्टार्टअप को सोमवार को पता चलता है कि हमलावरों ने 2 लाख उपयोगकर्ताओं का व्यक्तिगत डेटा निकाल लिया। DPDP नियम, 2025 के अंतर्गत कौन-से उल्लंघन-अधिसूचना कर्तव्य लागू होते हैं?
Correct Answer: Inform affected individuals without delay and send the Board a detailed breach report within 72 hours / प्रभावित व्यक्तियों को बिना विलंब सूचित करें और 72 घंटे के भीतर बोर्ड को विस्तृत उल्लंघन रिपोर्ट भेजें
The DPDP framework requires the data fiduciary to notify affected data principals without delay and to give the Data Protection Board a detailed report within 72 hours. The 6-hour CERT-In duty is a separate cyber-incident regime that may apply in parallel. / DPDP ढाँचा डेटा प्रत्यासी से प्रभावित डेटा प्रधानों को बिना विलंब सूचित करने और 72 घंटे के भीतर डेटा संरक्षण बोर्ड को विस्तृत रिपोर्ट देने की अपेक्षा करता है। 6 घंटे का CERT-In कर्तव्य पृथक साइबर-घटना व्यवस्था है जो समानांतर लागू हो सकती है।