डेटा ब्रीच के बाद बिज़नेस को क्या करना चाहिए?

Answer By law4u team

डेटा ब्रीच का पता चलने के बाद, बिज़नेस को घटना को रोकने, प्रभावित सिस्टम को सुरक्षित रखने और लागू कानूनी ज़िम्मेदारियों का पालन करने के लिए तुरंत कार्रवाई करनी चाहिए। मुख्य स्टेप्स में शामिल हैं: ब्रीच को रोकें आगे बिना इजाज़त एक्सेस को रोकने के लिए प्रभावित सिस्टम को अलग करें। कॉम्प्रोमाइज़ किए गए अकाउंट या क्रेडेंशियल को डिसेबल करें। लॉग और दूसरे डिजिटल सबूत संभाल कर रखें। असर का अंदाज़ा लगाएँ पता करें कि ब्रीच कैसे हुआ। कॉम्प्रोमाइज़ किए गए डेटा के टाइप की पहचान करें, जैसे पर्सनल जानकारी, फाइनेंशियल डेटा, या बिज़नेस रिकॉर्ड। प्रभावित लोगों और सिस्टम की संख्या का अंदाज़ा लगाएँ। इंटरनल इन्वेस्टिगेशन करें IT सिक्योरिटी टीम और, अगर ज़रूरी हो, तो डिजिटल फोरेंसिक एक्सपर्ट को शामिल करें। सभी नतीजों और की गई कार्रवाइयों को डॉक्यूमेंट करें। सही अधिकारियों को बताएं अगर ब्रीच में साइबर क्राइम शामिल है, तो घटना की रिपोर्ट साइबर पुलिस या दूसरी सक्षम कानून लागू करने वाली अथॉरिटी को दें। किसी भी इन्वेस्टिगेशन में सहयोग करें। प्रभावित लोगों को जानकारी दें जहाँ ज़रूरी हो, प्रभावित कस्टमर, कर्मचारी या बिज़नेस पार्टनर को बताएं। बताएं कि किस जानकारी पर असर पड़ा है। उन्हें पासवर्ड बदलने, फाइनेंशियल अकाउंट पर नज़र रखने और धोखाधड़ी या पहचान की चोरी के लिए अलर्ट रहने की सलाह दें। सिक्योरिटी को मज़बूत करें सिक्योरिटी की कमज़ोरियों को ठीक करें। पासवर्ड रीसेट करें और मल्टी-फैक्टर ऑथेंटिकेशन चालू करें। फायरवॉल, एंटीवायरस सॉफ्टवेयर और एक्सेस कंट्रोल अपडेट करें। यूज़र परमिशन को रिव्यू करें और गैर-ज़रूरी एक्सेस हटा दें। रिकॉर्ड रखें ब्रीच, जांच, सबूत और सुधार के तरीकों का डिटेल में रिकॉर्ड रखें। ये रिकॉर्ड कानूनी कार्रवाई या रेगुलेटरी पूछताछ में ज़रूरी हो सकते हैं। कानूनी और कॉन्ट्रैक्ट से जुड़ी ज़िम्मेदारियों को रिव्यू करें लागू कानूनों, कॉन्ट्रैक्ट और प्राइवेसी पॉलिसी के तहत ज़िम्मेदारियों की जांच करें। अगर बिज़नेस पर्सनल डिजिटल डेटा संभालता है, तो जहाँ लागू हो, डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP एक्ट) का पालन करें। अंदरूनी पॉलिसी को रिव्यू करें साइबर सिक्योरिटी और डेटा प्रोटेक्शन पॉलिसी को अपडेट करें। कर्मचारियों को फ़िशिंग, सोशल इंजीनियरिंग और दूसरे साइबर खतरों को पहचानने की ट्रेनिंग दें। समय-समय पर सिक्योरिटी ऑडिट और रिस्क असेसमेंट करें। कानूनी सलाह पर विचार करें अगर ब्रीच की वजह से रेगुलेटरी एक्शन, कॉन्ट्रैक्ट से जुड़े झगड़े या प्रभावित लोगों के दावे हो सकते हैं, तो कानूनी सलाह लें। तुरंत और अच्छी तरह से डॉक्यूमेंटेड जवाब देने से फाइनेंशियल नुकसान कम करने, कस्टमर को बचाने, सबूत सुरक्षित रखने और यह दिखाने में मदद मिल सकती है कि ब्रीच के बाद बिज़नेस ने ज़िम्मेदारी से काम किया।