While exploring your file server path, in the internal network, you find that you have access to a folder of another Infosicon. This folder has a scanned copy of his passport, his salary statements, etc. apart from his project documents. Which is the appropriate action that you should be taking?

1. जब आप अपने फ़ाइल सर्वर पाथ को आंतरिक नेटवर्क में एक्सप्लोर कर रहे होते हैं, तो आपको एक अन्य इन्फ़ोस्कियन के फ़ोल्डर तक पहुँच मिलती है। इस फ़ोल्डर में उसके पासपोर्ट, वेतन विवरण आदि की स्कैन की गई कॉपी है, जो उसके प्रोजेक्ट दस्तावेज़ों के अलावा है। आपको कौन सी उचित कार्रवाई करनी चाहिए?

• सही विकल्प: d. सामग्री तक न पहुँचें और संबंधित इन्फ़ोस्कियन को तुरंत सूचित करें ताकि अनधिकृत पहुँच को रद्द किया जा सके।

• स्पष्टीकरण: किसी और की संवेदनशील व्यक्तिगत जानकारी तक अनधिकृत पहुँच एक गंभीर डेटा गोपनीयता उल्लंघन है। सबसे उचित कार्रवाई यह है कि आप सामग्री तक पहुँचने से बचें और तुरंत संबंधित व्यक्ति या विभाग को सूचित करें ताकि इस भेद्यता को ठीक किया जा सके और अनधिकृत पहुँच को रोका जा सके।

2. एक टेलीमेडिसिन एप्लिकेशन रोगियों को एक या एक से अधिक पंजीकृत अस्पतालों से जुड़े डॉक्टरों से स्वास्थ्य सेवाएँ प्राप्त करने की अनुमति देता है, जिसमें ऑनलाइन डायग्नोस्टिक सेवाएँ और दवाओं की होम-डिलीवरी शामिल है। 'उपयोगकर्ता गोपनीयता के लिए सम्मान' को डिज़ाइन सिद्धांतों के अनुसार प्राप्त करने के लिए, निम्नलिखित में से कौन सा एक स्वीकार्य डेटा प्रोसेसिंग नहीं हो सकता है?

• सही विकल्प: d. दूरस्थ परामर्श के दौरान रोगी के वीडियो को सहमति या सूचना के बिना रिकॉर्ड करना।

• स्पष्टीकरण: रोगी के वीडियो को उनकी स्पष्ट सहमति या पूर्व सूचना के बिना रिकॉर्ड करना गोपनीयता का उल्लंघन है। टेलीमेडिसिन में, रोगी की गोपनीयता का सम्मान करना महत्वपूर्ण है, और किसी भी संवेदनशील डेटा (जैसे वीडियो रिकॉर्डिंग) को केवल रोगी की सूचित सहमति से ही संसाधित किया जाना चाहिए।

3. डेटा उल्लंघन का सामना करने पर आपको कौन सी सबसे उचित कार्रवाई करनी चाहिए?

• सही विकल्प: a. उल्लंघन के प्रभाव का आकलन करें, और फिर तय करें कि DPO को सूचित करना है या नहीं।

• स्पष्टीकरण: डेटा उल्लंघन का सामना करने पर पहला और सबसे महत्वपूर्ण कदम उल्लंघन के प्रभाव का आकलन करना है। इसमें यह समझना शामिल है कि कौन सा डेटा प्रभावित हुआ है, उल्लंघन की सीमा क्या है, और इससे व्यक्तियों या संगठन को क्या संभावित नुकसान हो सकता है। इस आकलन के आधार पर, डेटा संरक्षण अधिकारी (DPO) को सूचित करने का निर्णय लिया जाता है, जो अक्सर एक नियामक आवश्यकता होती है।