जहां कोई बॉडी कॉर्पोरेट, जो किसी कंप्यूटर संसाधन में किसी भी संवेदनशील व्यक्तिगत डेटा या जानकारी का मालिक है, उससे व्यवहार करता है या उसे संभालता है, जिसका वह मालिक है, नियंत्रित करता है या संचालित करता है, उचित सुरक्षा प्रथाओं और प्रक्रियाओं को लागू करने और बनाए रखने में लापरवाही करता है और जिससे किसी भी व्यक्ति को गलत नुकसान या गलत लाभ होता है, तो ऐसी बॉडी कॉर्पोरेट प्रभावित व्यक्ति को मुआवजे के रूप में नुकसान का भुगतान करने के लिए उत्तरदायी होगी।
स्पष्टीकरण.— इस धारा के प्रयोजनों के लिए,—
(i) —बॉडी कॉर्पोरेट‖ का मतलब है कोई भी कंपनी और इसमें एक फर्म, एकमात्र स्वामित्व या वाणिज्यिक या पेशेवर गतिविधियों में लगे व्यक्तियों का अन्य संगठन शामिल है;
(ii) —उचित सुरक्षा प्रथाओं और प्रक्रियाओं‖ का मतलब है ऐसी सुरक्षा प्रथाएं और प्रक्रियाएं जो ऐसी जानकारी को अनधिकृत एक्सेस, नुकसान, उपयोग, संशोधन, प्रकटीकरण या हानि से बचाने के लिए डिज़ाइन की गई हैं, जैसा कि पार्टियों के बीच एक समझौते में निर्दिष्ट किया जा सकता है या जैसा कि समय-समय पर लागू किसी भी कानून में निर्दिष्ट किया जा सकता है और ऐसे समझौते या किसी कानून के अभाव में, ऐसी उचित सुरक्षा प्रथाएं और प्रक्रियाएं, जैसा कि केंद्र सरकार द्वारा ऐसे पेशेवर निकायों या संगठनों के साथ परामर्श करके निर्धारित किया जा सकता है जैसा वह उचित समझे;
(iii) —संवेदनशील व्यक्तिगत डेटा या जानकारी‖ का मतलब है ऐसी व्यक्तिगत जानकारी जिसे केंद्र सरकार द्वारा ऐसे पेशेवर निकायों या संगठनों के साथ परामर्श करके निर्धारित किया जा सकता है जैसा वह उचित समझे।]