Section 43A of ITA, 2000 : धारा 43A: डेटा की सुरक्षा में विफलता के लिए मुआवजा

Summary

धारा 43A के अनुसार, यदि कोई कंपनी या व्यवसाय इकाई अपने कंप्यूटरों पर लोगों की संवेदनशील व्यक्तिगत जानकारी की सुरक्षा करने में लापरवाह होती है और इस लापरवाही के कारण किसी को नुकसान होता है या किसी अन्य को अनुचित लाभ मिलता है, तो कंपनी को प्रभावित व्यक्ति को मुआवजा देना होगा। इसमें "कॉर्पोरेट निकाय" का मतलब सभी प्रकार के व्यवसाय होते हैं और "उचित सुरक्षा प्रथाएं" का मतलब सुरक्षा के उपाय होते हैं जो जानकारी की सुरक्षा के लिए आवश्यक होते हैं।

Explanation using Example

आइए एक काल्पनिक परिदृश्य पर विचार करें। मान लीजिए कि XYZ प्राइवेट लिमिटेड नामक एक कंपनी एक ऑनलाइन शॉपिंग प्लेटफॉर्म संचालित करती है। वे अपने ग्राहकों से संवेदनशील व्यक्तिगत डेटा इकट्ठा और संग्रहीत करते हैं, जैसे कि क्रेडिट कार्ड की जानकारी, पते और संपर्क नंबर। डेटा सुरक्षा के महत्व के बारे में जानते हुए भी, कंपनी इस संवेदनशील जानकारी की सुरक्षा के लिए पर्याप्त सुरक्षा उपाय लागू करने में विफल रहती है।

एक दिन, इस लापरवाही के कारण, उनकी प्रणाली हैक हो जाती है और कई ग्राहकों का संवेदनशील व्यक्तिगत डेटा चोरी हो जाता है। परिणामस्वरूप, कुछ ग्राहकों को वित्तीय हानि होती है क्योंकि उनके क्रेडिट कार्ड की जानकारी का उपयोग अनधिकृत लेन-देन के लिए किया जाता है।

इस मामले में, सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 43A के अनुसार, XYZ प्राइवेट लिमिटेड, उचित सुरक्षा प्रथाओं को लागू करने और बनाए रखने में लापरवाह होने के कारण, प्रभावित ग्राहकों को उनके वित्तीय हानि के लिए मुआवजे के रूप में क्षतिपूर्ति देने के लिए उत्तरदायी होगा।