व्यवसाय और अनुपालन
कर्मचारी ने गोपनीय जानकारी साझा की या कंपनी का डेटा चुराया - नियोक्ता को क्या करना चाहिए?
11.1. यह विशेष रूप से तब महत्वपूर्ण होता है जब:
12. निष्कर्षयदि कोई कर्मचारी गोपनीय जानकारी साझा करता है या कंपनी का डेटा चुराने का संदेह होता है, तो नियोक्ता को तुरंत लेकिन सावधानीपूर्वक कार्रवाई करनी चाहिए। पहला कदम कंपनी के सिस्टम को सुरक्षित करना और आगे किसी भी प्रकार की पहुँच या साझाकरण को रोकना है। साथ ही, नियोक्ता को ईमेल, सिस्टम लॉग, डिवाइस और अन्य सबूतों को सुरक्षित रखना चाहिए। इसके बाद नियोक्ता को यह पता लगाना चाहिए कि किस जानकारी तक पहुँच बनाई गई या साझा की गई, घटना की निष्पक्ष जाँच करनी चाहिए, कर्मचारी को स्पष्टीकरण देने का अवसर देना चाहिए और तथ्यों के आधार पर उचित कार्रवाई तय करनी चाहिए। नियोक्ता को जाँच पूरी होने से पहले सबूतों को नष्ट करने या सार्वजनिक रूप से आरोप लगाने से बचना चाहिए।
डेटा चोरी की आशंका का पता चलने पर नियोक्ता को तुरंत क्या करना चाहिए?
जब किसी नियोक्ता को संदेह होता है कि कंपनी का डेटा चोरी हो गया है या बिना अनुमति के साझा किया गया है, तो त्वरित कार्रवाई से नुकसान को सीमित करने में मदद मिल सकती है। हालांकि, कार्रवाई के दौरान ऐसे सबूतों को नष्ट या परिवर्तित नहीं किया जाना चाहिए जिनकी बाद में आंतरिक जांच या कानूनी कार्यवाही के लिए आवश्यकता पड़ सकती है।
मूल प्रतिक्रिया इस क्रम में होनी चाहिए:
चोरी की संभावना का पता लगाएं → सुरक्षित पहुंच सुनिश्चित करें → सबूतों को संरक्षित करें → संबंधित डेटा का मूल्यांकन करें → जांच करें
- सुरक्षित पहुँच अनुमतियाँ: आवश्यकतानुसार, कर्मचारी की कंपनी सिस्टम, क्लाउड प्लेटफ़ॉर्म, वीपीएन, डेटाबेस और अन्य व्यावसायिक अनुप्रयोगों तक पहुँच को निलंबित या रद्द करें। इसमें Google Workspace, Microsoft 365, AWS और आंतरिक डेटाबेस जैसी सेवाएँ शामिल हो सकती हैं।
- कंपनी के उपकरणों को सुरक्षित रखें: कर्मचारी को आवंटित कंपनी के स्वामित्व वाले लैपटॉप, फोन, टैबलेट, बाहरी ड्राइव या अन्य उपकरणों को एकत्र करें। इन उपकरणों को तुरंत मिटाएं, रीसेट करें या उनमें कोई बदलाव न करें क्योंकि इनमें महत्वपूर्ण साक्ष्य हो सकते हैं।
- आगे की अनधिकृत शेयरिंग को रोकें: बाहरी शेयरिंग लिंक को निष्क्रिय करें, एपीआई टोकन रद्द करें, और महत्वपूर्ण साझा पासवर्ड या क्रेडेंशियल बदलें यदि उनके लीक होने का खतरा हो।
- सिस्टम लॉग सुरक्षित रखें: क्लाउड ऑडिट लॉग, ईमेल रिकॉर्ड, नेटवर्क लॉग, डाउनलोड इतिहास और अन्य प्रासंगिक रिकॉर्ड सुरक्षित रखें। आईटी टीमों को यह भी जांचना चाहिए कि क्या लॉग को स्वचालित रूप से हटाने या ओवरराइट करने की प्रक्रिया को अस्थायी रूप से रोकना आवश्यक है।
- प्रभावित जानकारी की पहचान करें: यह निर्धारित करने के लिए प्रारंभिक समीक्षा करें कि किन फाइलों, डेटाबेस, फोल्डरों, ईमेल या अन्य जानकारी तक पहुंच बनाई गई है, डाउनलोड की गई है, कॉपी की गई है, निर्यात की गई है या अग्रेषित की गई है।
- गोपनीय प्रतिक्रिया टीम का गठन करें: घटना को संभालने के लिए एक छोटी टीम का गठन किया जा सकता है।
गोपनीय जानकारी या कंपनी डेटा किसे माना जाता है?
डेटा श्रेणी | विशिष्ट उदाहरण | वाणिज्यिक और कानूनी संवेदनशीलता |
|---|---|---|
वाणिज्यिक एवं वित्तीय | वित्तीय विवरण, मूल्य निर्धारण योजनाएँ, लाभ लाभ, आपूर्तिकर्ता शर्तें और व्यवसाय योजनाएँ | उच्च: अनधिकृत प्रकटीकरण कंपनी को प्रतिस्पर्धात्मक नुकसान में डाल सकता है। |
ग्राहक एवं क्लाइंट डेटा | ग्राहकों की सूची, संपर्क विवरण, सौदे की शर्तें, खरीद इतिहास और नवीनीकरण की तारीखें | उच्च: दुरुपयोग से ग्राहकों, गोपनीयता और व्यवसाय को खतरा हो सकता है। |
स्वामित्व एवं बौद्धिक संपदा | स्रोत कोड, उत्पाद डिज़ाइन, सॉफ़्टवेयर आर्किटेक्चर, अनुसंधान और व्यापारिक रहस्य | महत्वपूर्ण: ये कंपनी के व्यावसायिक मूल्य का एक महत्वपूर्ण हिस्सा बन सकते हैं। |
परिचालन एवं आंतरिक | आंतरिक संचार, कर्मचारी रिकॉर्ड, वेतन संबंधी जानकारी और विक्रेता अनुबंध | मध्यम से उच्च: दुरुपयोग से व्यापार में बाधा या गोपनीयता संबंधी चिंताएँ उत्पन्न हो सकती हैं। |
पहुँच और क्रेडेंशियल | पासवर्ड, एपीआई कुंजी, डेटाबेस टोकन और व्यवस्थापक क्रेडेंशियल | महत्वपूर्ण: गोपनीय प्रमाणपत्रों के दुरुपयोग से कंपनी के व्यापक सिस्टम तक पहुंच प्राप्त हो सकती है। |
किसी कर्मचारी द्वारा डेटा चोरी की घटना की जांच नियोक्ता को कैसे करनी चाहिए?
जल्दबाजी में लिया गया निर्णय रोजगार और कानूनी जोखिम पैदा कर सकता है, खासकर यदि उपलब्ध साक्ष्यों की ठीक से समीक्षा नहीं की गई हो।
जांच के प्रमुख चरण
- सिस्टम और एक्सेस ऑडिट: आईटी या सुरक्षा टीम को उपलब्ध रिकॉर्ड की जांच करके असामान्य गतिविधि की पहचान करनी चाहिए। इसमें बड़े डाउनलोड, असामान्य फ़ाइल एक्सेस, ईमेल अटैचमेंट, क्लाउड एक्सपोर्ट या बाहरी स्टोरेज डिवाइस से जुड़े कनेक्शन शामिल हो सकते हैं।
- कंपनी के संचार की समीक्षा करें: जहां अनुमति हो, नियोक्ता कंपनी के स्वामित्व वाले ईमेल खातों और स्लैक या टीम्स जैसे उद्यम संचार प्रणालियों की समीक्षा कर सकते हैं ताकि अनधिकृत अग्रेषण, बाहरी स्थानांतरण या गोपनीय जानकारी से संबंधित चर्चाओं की पहचान की जा सके।
- गोपनीयता बनाए रखें: जांच से संबंधित जानकारी केवल उन्हीं लोगों के साथ साझा की जानी चाहिए जिन्हें इसकी जानकारी होना आवश्यक है। अनावश्यक खुलासे से कार्यस्थल में व्यवधान उत्पन्न हो सकता है और इससे व्यवसाय और कर्मचारी दोनों की प्रतिष्ठा को भी नुकसान पहुंच सकता है।
- कर्मचारी को जवाब देने का अवसर दें: कर्मचारी को गतिविधि के बारे में स्पष्टीकरण देने का उचित अवसर दिया जाना चाहिए। उदाहरण के लिए, व्यक्तिगत ईमेल खाते पर भेजी गई फ़ाइल किसी स्वीकृत कार्य उद्देश्य के लिए स्थानांतरित की गई हो सकती है, जबकि अन्य गतिविधि अनधिकृत उपयोग का संकेत दे सकती है।
- जांच का दस्तावेजीकरण करें: तकनीकी निष्कर्षों, साक्षात्कारों, समय-सीमाओं, समीक्षा किए गए दस्तावेजों और लिए गए निर्णयों का उचित रिकॉर्ड रखें। यदि मामला बाद में अनुशासनात्मक कार्यवाही या कानूनी कार्रवाई में परिणत होता है तो अच्छा दस्तावेजीकरण महत्वपूर्ण हो सकता है।
क्या कोई नियोक्ता कंपनी का डेटा चुराने वाले कर्मचारी को तुरंत बर्खास्त कर सकता है?
- रोजगार समझौता: कर्मचारी के अनुबंध, गोपनीयता प्रावधानों, अनुशासनात्मक नियमों और समाप्ति संबंधी खंडों की समीक्षा करें।
- गंभीरता और इरादा: इस बात पर विचार करें कि वास्तव में क्या हुआ। उदाहरण के लिए, किसी कार्य दस्तावेज़ को गलती से व्यक्तिगत ईमेल खाते में भेजना, किसी प्रतिस्पर्धी व्यवसाय का समर्थन करने के लिए जानबूझकर ग्राहक डेटाबेस डाउनलोड करने से भिन्न हो सकता है।
- प्राकृतिक न्याय: परिस्थितियों और लागू रोजगार कानून के आधार पर, कर्मचारी को आरोपों के बारे में सूचित किया जाना और जवाब देने का उचित अवसर दिया जाना आवश्यक हो सकता है।
- आंतरिक नीतियां: यदि कंपनी के पास अनुशासनात्मक या शिकायत निवारण प्रक्रिया है, तो उसे लागू प्रक्रिया की समीक्षा करनी चाहिए और उसका पालन करना चाहिए।
मुख्य नियम: यह न मानें कि तत्काल बर्खास्तगी स्वतः ही सबसे सुरक्षित उपाय है। रोजगार संबंधी कार्रवाई साक्ष्य, रोजगार अनुबंध, लागू कानून और निष्पक्ष प्रक्रिया द्वारा समर्थित होनी चाहिए।
नियोक्ता को कौन से साक्ष्य सुरक्षित रखने चाहिए?
- डिजिटल गतिविधि लॉग: क्लाउड स्टोरेज रिकॉर्ड, वीपीएन लॉग, डेटाबेस गतिविधि, फ़ाइल डाउनलोड रिकॉर्ड, एक्सेस इतिहास और विलोपन रिकॉर्ड को सुरक्षित रखें।
- ईमेल और मैसेजिंग रिकॉर्ड: जहां कानूनी रूप से उपलब्ध हो, कंपनी के प्रासंगिक ईमेल, अटैचमेंट, हटाए गए आइटम और एंटरप्राइज मैसेजिंग रिकॉर्ड को सुरक्षित रखें।
- हार्डवेयर और पेरिफेरल रिकॉर्ड: कंपनी के लैपटॉप, मोबाइल फोन, बाहरी स्टोरेज डिवाइस और कनेक्टेड यूएसबी डिवाइस या ड्राइव के बारे में जानकारी सुरक्षित रखें।
- भौतिक सुरक्षा फुटेज: जहां सीसीटीवी कैमरे कानूनी रूप से लगे हों, वहां सर्वर रूम, कार्यालय के प्रवेश द्वार, प्रिंटिंग क्षेत्र या घटना से संबंधित अन्य स्थानों से संबंधित फुटेज को सुरक्षित रखें।
- अनुबंध और कंपनी नीतियां: हस्ताक्षरित रोजगार समझौते, एनडीए, गोपनीयता खंड, डेटा सुरक्षा नीतियां, कर्मचारी स्वीकृति पत्र और कर्मचारी के दायित्वों को दर्शाने वाले अन्य दस्तावेज संभाल कर रखें।
यह भी पढ़ें: आपके व्यवसाय को NDA की आवश्यकता कब पड़ती है?
कोई कंपनी अपने कर्मचारी के खिलाफ क्या कानूनी कार्रवाई कर सकती है?
उचित प्रतिक्रिया घटना की गंभीरता, शामिल डेटा के प्रकार, क्या इसे किसी और के साथ साझा किया गया था, और व्यवसाय को हुए वास्तविक या संभावित नुकसान पर निर्भर करती है। संभावित विकल्पों में शामिल हैं:
- आंतरिक अनुशासनात्मक कार्रवाई: तथ्यों और लागू नियमों के आधार पर, नियोक्ता गंभीर दुर्व्यवहार के लिए औपचारिक चेतावनी, निलंबन, लागू विवेकाधीन लाभों या बोनस की हानि, या बर्खास्तगी पर विचार कर सकता है।
- कानूनी नोटिस या निषेधाज्ञा: कंपनी कर्मचारी को गोपनीय जानकारी का उपयोग या साझा करना बंद करने और कंपनी के डेटा को वापस करने या नष्ट करने के लिए एक औपचारिक कानूनी नोटिस भेज सकती है, जहां कानूनी रूप से उचित हो।
- नागरिक उपचार: परिस्थितियों के आधार पर, कंपनी जानकारी के आगे प्रकटीकरण या उपयोग को रोकने के लिए न्यायालय से निषेधाज्ञा प्राप्त कर सकती है। कानूनी आधार होने पर वह हर्जाने की भी मांग कर सकती है।
- आपराधिक शिकायत: यदि आचरण में अनधिकृत कंप्यूटर एक्सेस, धोखाधड़ी, चोरी या कोई अन्य आपराधिक अपराध शामिल है, तो कंपनी इस मामले की रिपोर्ट उचित कानून प्रवर्तन प्राधिकरण को करने पर विचार कर सकती है।
कोई नियोक्ता गोपनीय जानकारी के आगे साझा होने को कैसे रोक सकता है?
एक बार संवेदनशील जानकारी लीक हो जाने के बाद, कंपनी को इसके आगे प्रसार को सीमित करने पर ध्यान देना चाहिए।
- प्रभावित सिस्टमों को अलग करें: साझा लिंक को अक्षम करें, बाहरी फ़ोल्डर की अनुमतियाँ हटाएँ, और समझौता किए गए API कुंजी या महत्वपूर्ण क्रेडेंशियल बदलें।
- उचित कानूनी नोटिस भेजें: यदि गोपनीय जानकारी किसी प्रतियोगी, तीसरे पक्ष या व्यक्तिगत खाते तक पहुंच गई है, तो कंपनी एक औपचारिक नोटिस जारी कर जानकारी को वापस करने, आगे के उपयोग को रोकने या कानूनी रूप से उचित होने पर उसे नष्ट करने की मांग कर सकती है।
- फोरेंसिक आईटी सहायता का उपयोग करें: गंभीर मामलों में, एक बाहरी साइबर सुरक्षा या फोरेंसिक विशेषज्ञ यह पता लगाने में मदद कर सकता है कि जानकारी कैसे स्थानांतरित हुई और क्या इसमें अन्य सिस्टम या उपकरण शामिल थे।
- सेवानिवृत्ति के बाद के दायित्वों को सुदृढ़ करें: यदि कर्मचारी ने इस्तीफा दे दिया है या कंपनी छोड़ दी है, तो उन्हें लिखित रूप में उनके रोजगार समझौते या एनडीए के तहत जारी गोपनीयता दायित्वों की याद दिलाएं।
कर्मचारी डेटा चोरी के मामलों में नियोक्ता कौन सी सबसे बड़ी गलतियाँ करते हैं?
- सबूतों को सुरक्षित न रखना: प्रासंगिक रिकॉर्ड को सुरक्षित रखे बिना लैपटॉप को मिटाना या खाता हटाना महत्वपूर्ण सबूतों को नष्ट कर सकता है।
- सार्वजनिक रूप से आरोप लगाना: तथ्यों के स्थापित होने से पहले सहकर्मियों को बताना या सार्वजनिक रूप से किसी कर्मचारी पर आरोप लगाना अतिरिक्त कानूनी और प्रतिष्ठा संबंधी जोखिम पैदा कर सकता है।
- अनुचित तलाशी लेना: उचित प्राधिकरण, नीतिगत समर्थन या कानूनी आधार के बिना व्यक्तिगत उपकरणों या निजी खातों तक पहुंच बनाना गोपनीयता और साक्ष्य संबंधी समस्याएं पैदा कर सकता है।
- रोकथाम में देरी: क्रेडेंशियल रद्द करने में बहुत देर करने से अतिरिक्त डेटा की प्रतिलिपि बनाई जा सकती है या उसे साझा किया जा सकता है।
- कमजोर अनुबंधों पर निर्भरता: गोपनीयता सुरक्षा उपायों को लागू करना तब कठिन हो जाता है जब अनुबंधों और कंपनी की नीतियों में शामिल जानकारी और दायित्वों को स्पष्ट रूप से परिभाषित नहीं किया जाता है।
कर्मचारी गोपनीय जानकारी और डेटा चोरी प्रतिक्रिया चेकलिस्ट
कदम | एक्शन आइटम |
|---|---|
| सिस्टम एक्सेस, क्लाउड क्रेडेंशियल्स, वीपीएन अनुमतियां और संबंधित भौतिक एक्सेस रद्द करें। |
| डेटा को मिटाए बिना कंपनी के लैपटॉप, फोन और स्टोरेज डिवाइस को सुरक्षित रखें। |
| ईमेल अभिलेखागार, सर्वर लॉग, क्लाउड रिकॉर्ड और एक्सेस जानकारी को सुरक्षित रखें। |
| उन फाइलों, ग्राहक जानकारी, आईपी पते या अन्य डेटा की पहचान करें जिन तक पहुंच बनाई गई हो या जिन्हें निर्यात किया गया हो। |
| रोजगार समझौते, एनडीए और कंपनी की डेटा नीतियों की समीक्षा करें। |
| तकनीकी अभिलेखों और कार्यस्थल पर होने वाले प्रासंगिक संचारों की दस्तावेजी समीक्षा करें। |
| कर्मचारी को दस्तावेजी निष्कर्षों की व्याख्या करने का अवसर दें। |
| व्यापारिक नुकसान, ग्राहक जोखिम और लागू डेटा उल्लंघन दायित्वों का आकलन करें। |
| जहां उचित हो, अनुशासनात्मक कार्रवाई, कानूनी नोटिस, निषेधाज्ञा या पुलिस शिकायत पर विचार करें। |
10. निवारक अद्यतन | पहुँच नियंत्रण, सुरक्षा नीतियों और कर्मचारी निष्कासन प्रक्रियाओं में सुधार करें। |
नियोक्ता कर्मचारियों को कंपनी के डेटा का दुरुपयोग करने से कैसे रोक सकते हैं?
- स्पष्ट गोपनीयता समझौतों का उपयोग करें: रोजगार अनुबंधों और गैर-सरकारी समझौतों में कर्मचारियों के गोपनीयता दायित्वों और, जहां लागू हो, बौद्धिक संपदा संबंधी जिम्मेदारियों को स्पष्ट रूप से समझाया जाना चाहिए।
- न्यूनतम विशेषाधिकार के सिद्धांत का पालन करें: कर्मचारियों को केवल उन्हीं फाइलों, प्रणालियों और डेटाबेस तक पहुंच मिलनी चाहिए जो उनकी भूमिका के लिए आवश्यक हैं। अनावश्यक पहुंच को हटा दिया जाना चाहिए।
- डेटा हानि रोकथाम उपकरणों का उपयोग करें: डीएलपी उपकरण संदिग्ध डाउनलोड, यूएसबी स्थानांतरण, प्रिंटिंग या संवेदनशील जानकारी से जुड़े बड़े बाहरी फ़ाइल स्थानांतरण की पहचान करने या उन्हें प्रतिबंधित करने में मदद कर सकते हैं।
- एक सुव्यवस्थित ऑफबोर्डिंग प्रक्रिया बनाए रखें: जब कोई कर्मचारी कंपनी छोड़ता है, तो कंपनी को तुरंत सिस्टम एक्सेस रद्द कर देना चाहिए, कंपनी की संपत्ति वापस ले लेनी चाहिए, संबंधित एक्सेस गतिविधि की समीक्षा करनी चाहिए और आवश्यक निकास प्रक्रिया पूरी करनी चाहिए।
- नियमित रूप से एक्सेस की समीक्षा करें: कर्मचारियों की अनुमतियों की समय-समय पर समीक्षा की जानी चाहिए। दुरुपयोग के जोखिम को कम करने के लिए पुरानी या अनावश्यक एक्सेस को हटा देना चाहिए।
नियोक्ता को कानूनी सलाह कब लेनी चाहिए?
यदि घटना से रोजगार, वाणिज्यिक, गोपनीयता या मुकदमेबाजी संबंधी महत्वपूर्ण जोखिम उत्पन्न होते हैं, तो जल्द से जल्द कानूनी सलाह लेनी चाहिए।
यह विशेष रूप से तब महत्वपूर्ण होता है जब:
- इसमें व्यापारिक रहस्य, स्रोत कोड या मूल्यवान बौद्धिक संपदा शामिल है।
- इस बात के सबूत हैं कि डेटा किसी प्रतिद्वंद्वी या प्रतिस्पर्धी व्यवसाय के लिए लिया गया था।
- बड़ी मात्रा में व्यक्तिगत या ग्राहक डेटा प्रभावित होता है।
- कर्मचारी आरोपों का खंडन करता है या कानूनी कार्रवाई की धमकी देता है।
- कंपनी को इस जानकारी के आगे प्रकटीकरण या उपयोग को रोकने के लिए तत्काल अदालती आदेश की आवश्यकता है।
कानूनी सलाहकार जांच और रोजगार प्रक्रिया को उचित रूप से संरचित रखते हुए नियोक्ता को उपलब्ध उपायों का आकलन करने में मदद कर सकते हैं।
ये लेख आपके लिए उपयोगी हो सकते हैं
निष्कर्ष
कर्मचारियों द्वारा डेटा की चोरी या गोपनीय जानकारी का अनधिकृत रूप से साझा किया जाना किसी व्यवसाय के लिए गंभीर जोखिम पैदा कर सकता है। नियोक्ताओं को सिस्टम को सुरक्षित करके, साक्ष्यों को संरक्षित करके, प्रभावित डेटा की पहचान करके और निष्पक्ष जांच करके तुरंत कार्रवाई करनी चाहिए। कोई भी अनुशासनात्मक या कानूनी कार्रवाई दस्तावेजित तथ्यों, रोजगार की शर्तों और लागू कानून पर आधारित होनी चाहिए। मजबूत गोपनीयता समझौते, सीमित पहुंच, उचित ऑफबोर्डिंग और नियमित सुरक्षा जांच भी डेटा के दुरुपयोग को रोकने और कंपनी की गोपनीय जानकारी की सुरक्षा करने में सहायक हो सकते हैं।
अस्वीकरण : यह ब्लॉग केवल सूचनात्मक उद्देश्यों के लिए है। यदि आपको कानूनी परामर्श की आवश्यकता है, तो कृपया किसी अनुभवी कॉर्पोरेट वकील से संपर्क करें।
अक्सर पूछे जाने वाले प्रश्न
प्रश्न 1. यदि कोई कर्मचारी कंपनी का डेटा चुरा लेता है तो नियोक्ता को क्या करना चाहिए?
नियोक्ता को सर्वप्रथम सिस्टम तक पहुंच सुरक्षित करनी चाहिए, कंपनी के उपकरणों की सुरक्षा करनी चाहिए, प्रासंगिक साक्ष्यों को संरक्षित करना चाहिए, शामिल जानकारी की पहचान करनी चाहिए और निष्पक्ष जांच करनी चाहिए। अनुशासनात्मक या अदालती कार्रवाई से पहले कानूनी सलाह लेना उचित हो सकता है।
प्रश्न 2. क्या गोपनीय जानकारी साझा करने पर किसी कर्मचारी को बर्खास्त किया जा सकता है?
गोपनीय जानकारी का अनधिकृत खुलासा गंभीर कदाचार माना जा सकता है। हालांकि, बर्खास्तगी रोजगार अनुबंध, कंपनी की अनुशासनात्मक प्रक्रिया और लागू रोजगार कानून के अनुसार होनी चाहिए।
प्रश्न 3. कर्मचारी डेटा चोरी को साबित करने के लिए क्या सबूत चाहिए?
साक्ष्यों में सिस्टम लॉग, फ़ाइल डाउनलोड रिकॉर्ड, सर्वर बैकअप, ईमेल रिकॉर्ड, क्लाउड गतिविधि, यूएसबी कनेक्शन रिकॉर्ड और हस्ताक्षरित गोपनीयता समझौते या नीतियां शामिल हो सकती हैं।
प्रश्न 4. क्या कोई कंपनी डेटा लीक करने के लिए किसी कर्मचारी के खिलाफ कानूनी कार्रवाई कर सकती है?
तथ्यों के आधार पर, कोई कंपनी अनुशासनात्मक कार्रवाई कर सकती है, कानूनी नोटिस जारी कर सकती है, उपलब्ध होने पर निषेधाज्ञा या हर्जाने जैसे नागरिक उपचारों की मांग कर सकती है, या संदिग्ध आपराधिक आचरण की सूचना कानून प्रवर्तन एजेंसियों को दे सकती है।
प्रश्न 5. यदि कोई कर्मचारी ग्राहक की जानकारी साझा करता है तो क्या होता है?
कंपनी को प्रभावित जानकारी को तुरंत सुरक्षित करना चाहिए, घटना के दायरे का आकलन करना चाहिए, लागू डेटा सुरक्षा और रिपोर्टिंग दायित्वों पर विचार करना चाहिए और उचित रोजगार या कानूनी कार्रवाई निर्धारित करनी चाहिए।
विशेषज्ञ सलाह और समाधान प्राप्त करें
सभी कानूनी मामलों के लिए अनुभवी वकील, चाहे वह पारिवारिक, संपत्ति, आपराधिक मामले हों, और अधिक।
अभी परामर्श करें