যদি কোনো কোম্পানি, তাদের মালিকানাধীন, নিয়ন্ত্রিত বা পরিচালিত কোনো কম্পিউটার রিসোর্সে থাকা কোনো সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য ব্যবহার, লেনদেন বা প্রক্রিয়াকরণের সময় যুক্তিসঙ্গত সুরক্ষা ব্যবস্থা এবং পদ্ধতি প্রয়োগ ও বজায় রাখতে অবহেলা করে এবং এর ফলে কোনো ব্যক্তির অন্যায় ক্ষতি বা অন্যায় লাভ হয়, তাহলে সেই কোম্পানি ক্ষতিগ্রস্ত ব্যক্তিকে ক্ষতিপূরণ হিসেবে ক্ষতিপূরণ দিতে বাধ্য থাকবে।
ব্যাখ্যা৷ — এই ধারার উদ্দেশ্য পূরণকল্পে,—
(i) —বডি কর্পোরেট‖ মানে হল যে কোনও কোম্পানি এবং এর মধ্যে একটি ফার্ম, একক মালিকানা বা বাণিজ্যিক বা পেশাদার কাজে যুক্ত ব্যক্তিদের অন্য কোনও সংস্থা অন্তর্ভুক্ত;
(ii) —যৌক্তিক সুরক্ষা অনুশীলন এবং পদ্ধতিসমূহ‖ মানে হল সুরক্ষা অনুশীলন এবং পদ্ধতিসমূহ যা এই ধরনের তথ্যকে অননুমোদিত প্রবেশ, ক্ষতি, ব্যবহার, পরিবর্তন, প্রকাশ বা দুর্বলতা থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছে, যা পক্ষগুলোর মধ্যে চুক্তিতে উল্লেখ করা হতে পারে অথবা বর্তমানে বলবৎ কোনো আইনে উল্লেখ করা হতে পারে এবং এই ধরনের চুক্তি বা কোনো আইনের অনুপস্থিতিতে, এই ধরনের যুক্তিসঙ্গত সুরক্ষা অনুশীলন এবং পদ্ধতিসমূহ, যা উপযুক্ত মনে করে কেন্দ্রীয় সরকার কর্তৃক পেশাদার সংস্থা বা সমিতিগুলোর সাথে পরামর্শ করে নির্ধারণ করা হতে পারে;
(iii) —সংবেদনশীল ব্যক্তিগত ডেটা বা তথ্য‖ মানে হল এমন ব্যক্তিগত তথ্য যা উপযুক্ত মনে হতে পারে এমন পেশাদার সংস্থা বা সমিতিগুলোর সাথে পরামর্শ করে কেন্দ্র সরকার ঠিক করে দিতে পারে।]