A Breach Isn't Only A Hack
Accidental disclosure, loss of access, alteration — availability counts, so ransomware and a deleted backup are both breaches
Read the full guide: Section 2(u) — DPDP Act compliance guide
Watch in English
Summary
Nobody broke in. It is still a data breach.
Accidental disclosure, loss of access, alteration — availability counts, so ransomware and a deleted backup are both breaches
Full transcript
Nobody broke in. It is still a data breach.
Section 2 defines a personal data breach.
Any unauthorised processing of personal data.
Or accidental disclosure, sharing, alteration, destruction.
Pause. Ransomware locks your file. Is that a breach?
Yes. Loss of access is in the definition.
Confidentiality, integrity, or availability.
Availability is the one everyone forgets.
Nothing leaked, and it is still a breach.
A breach is not always a break-in.
s.2(u) — Digital Personal Data Protection Act, 2023 + Rules, 2025
Already in force (13 Nov 2025)
हिंदी में देखें (Watch in Hindi)
सारांश
सेंध नहीं लगी। फिर भी ये डेटा ब्रीच है।
आकस्मिक प्रकटीकरण, पहुँच का खो जाना, बदलाव — उपलब्धता भी गिनती है, इसलिए रैंसमवेयर और मिटा हुआ बैकअप दोनों ब्रीच हैं।
पूरा ट्रांसक्रिप्ट
सेंध नहीं लगी। फिर भी ये डेटा ब्रीच है।
धारा 2 डेटा ब्रीच की परिभाषा देती है।
पर्सनल डेटा की कोई भी अनधिकृत प्रोसेसिंग।
या दुर्घटनावश खुलासा, साझा, बदलाव, नष्ट होना।
रुकिए। रैनसमवेयर ने आपकी फ़ाइल लॉक कर दी। क्या ये ब्रीच है?
हाँ। पहुँच खोना परिभाषा में लिखा है।
गोपनीयता, अखंडता, या उपलब्धता।
उपलब्धता को ही सब भूल जाते हैं।
कुछ लीक नहीं हुआ, फिर भी ब्रीच है।
हर ब्रीच सेंध नहीं होती।
s.2(u) — डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और नियम, 2025
13 नवंबर 2025 से लागू