"We Take Security Seriously" Is Not Notice
Measured against r.7(1)'s five items, the standard PR breach email fails four of them
Read the full guide: Rule 7(1) — DPDP Act compliance guide
Watch in English
Summary
We take security seriously is not a notice.
Measured against r.7(1)'s five items, the standard PR breach email fails four of them
Full transcript
We take security seriously is not a notice.
Measure that email against rule 7(1).
Does it describe nature, extent and timing?
Does it name the consequences for you?
Pause. How many of the five usually survive?
Often only the apology, which is not on the list.
The mitigation measures are usually vague.
What you should do is usually missing.
And the contact is usually a no-reply address.
The rule is a checklist. Use it as one.
r.7(1) — Digital Personal Data Protection Act, 2023 + Rules, 2025
In force from 13 May 2027
हिंदी में देखें (Watch in Hindi)
सारांश
'सुरक्षा गंभीरता से' नोटिस नहीं है।
नियम 7(1) की पाँच मदों पर तौलिए तो सामान्य पीआर-वाला ब्रीच ईमेल चार में फ़ेल हो जाता है।
पूरा ट्रांसक्रिप्ट
'सुरक्षा गंभीरता से' नोटिस नहीं है।
उस ईमेल को नियम 7(1) पर तौलिए।
क्या प्रकृति, दायरा, समय बताया?
क्या आप पर नतीजे बताए?
रुकिए। पाँच में से कितने बचते हैं?
अक्सर सिर्फ़ माफ़ी, जो सूची में नहीं।
जोखिम के उपाय अक्सर धुँधले।
आपको क्या करना है, अक्सर गायब।
और संपर्क? अक्सर no-reply पता।
नियम चेकलिस्ट है। वैसे ही लीजिए।
r.7(1) — डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और नियम, 2025
13 मई 2027 से लागू