A Breach Isn't Only A Hack
Accidental disclosure, loss of access, alteration — availability counts, so ransomware and a deleted backup are both breaches
Read the full guide: Section 2(u) — DPDP Act compliance guide
हिंदी में देखें (Watch in Hindi)
सारांश
सेंध नहीं लगी। फिर भी ये डेटा ब्रीच है।
आकस्मिक प्रकटीकरण, पहुँच का खो जाना, बदलाव — उपलब्धता भी गिनती है, इसलिए रैंसमवेयर और मिटा हुआ बैकअप दोनों ब्रीच हैं।
पूरा ट्रांसक्रिप्ट
सेंध नहीं लगी। फिर भी ये डेटा ब्रीच है।
धारा 2 डेटा ब्रीच की परिभाषा देती है।
पर्सनल डेटा की कोई भी अनधिकृत प्रोसेसिंग।
या दुर्घटनावश खुलासा, साझा, बदलाव, नष्ट होना।
रुकिए। रैनसमवेयर ने आपकी फ़ाइल लॉक कर दी। क्या ये ब्रीच है?
हाँ। पहुँच खोना परिभाषा में लिखा है।
गोपनीयता, अखंडता, या उपलब्धता।
उपलब्धता को ही सब भूल जाते हैं।
कुछ लीक नहीं हुआ, फिर भी ब्रीच है।
हर ब्रीच सेंध नहीं होती।
s.2(u) — डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और नियम, 2025
13 नवंबर 2025 से लागू