NeethiA company misused your personal data
Draft · not yet checked by a lawyer
Open the interactive flowchartThe rule
Organisations must use personal data lawfully, fairly and securely. Key duties under the Data Protection Act apply from 1 January 2027.
What is wrong
- Collecting data with no lawful reason
- Using data for a different purpose than told
- Selling or sharing data without a lawful basis
- Weak security that leads to leaks
- Ignoring your request to see, correct or delete data
What happens next
The Data Protection Authority can inquire into a complaint and give directions to the organisation.
The punishment
The Authority can impose a penalty of up to Rs. 10 million. Each repeat can be twice the previous penalty.
What you can do
- Write to the organisation or its Data Protection Officer
- Ask to see, correct or delete your data, or withdraw consent
- It should reply in writing within one month, which can be extended by two months
- Requests are generally free of charge
- If refused, appeal to the Data Protection Authority
- If your data was hacked or leaked, also report to Sri Lanka CERT
Where to get justice
Data Protection Authority of Sri Lanka, BMICH, Colombo 07 (info@dpa.gov.lk).
Free legal help: Legal Aid Commission 011 533 5329. Emergencies: Police 119, Suwa Seriya ambulance 1990. Bribery complaints: 1954.
ආයතනයක් ඔබේ පුද්ගලික දත්ත අවභාවිත කළා
නීතිය
ආයතන පුද්ගලික දත්ත නීත්යනුකූලව, සාධාරණව සහ ආරක්ෂිතව භාවිත කළ යුතුය. දත්ත ආරක්ෂණ පනතේ ප්රධාන වගකීම් 2027 ජනවාරි 1 සිට අදාළ වේ.
වැරැද්ද කුමක්ද
- නීත්යනුකූල හේතුවකින් තොරව දත්ත එකතු කිරීම
- පවසා ඇති අරමුණට වෙනස් අරමුණකට දත්ත භාවිතය
- නීත්යනුකූල පදනමකින් තොරව දත්ත විකිණීම හෝ බෙදා ගැනීම
- කාන්දුවීම්වලට තුඩු දෙන දුර්වල ආරක්ෂාව
- දත්ත බැලීමට, නිවැරදි කිරීමට හෝ මකා දැමීමට ඔබ කළ ඉල්ලීම නොසලකා හැරීම
ඊළඟට සිදුවන්නේ
දත්ත ආරක්ෂණ අධිකාරියට පැමිණිල්ලක් විමර්ශනය කර ආයතනයට විධාන දිය හැක.
දඬුවම
අධිකාරියට රු. මිලියන 10 දක්වා දණ්ඩනයක් පැනවිය හැක. නැවත කරන සෑම අවස්ථාවකම පෙර දණ්ඩනය මෙන් දෙගුණයක් විය හැක.
ඔබට කළ හැකි දේ
- ආයතනයට හෝ එහි දත්ත ආරක්ෂණ නිලධාරියාට ලියන්න
- ඔබේ දත්ත බැලීමට, නිවැරදි කිරීමට, මකා දැමීමට හෝ කැමැත්ත ඉල්ලා අස්කර ගැනීමට ඉල්ලන්න
- මාසයක් ඇතුළත ලිඛිතව පිළිතුරු දිය යුතු අතර එය මාස දෙකකින් දීර්ඝ කළ හැක
- ඉල්ලීම් සාමාන්යයෙන් නොමිලේ
- ප්රතික්ෂේප කළහොත් දත්ත ආරක්ෂණ අධිකාරියට අභියාචනා කරන්න
- ඔබේ දත්ත හැක් වී හෝ කාන්දු වී ඇත්නම් ශ්රී ලංකා CERT වෙතද වාර්තා කරන්න
යුක්තිය ලබා ගත හැකි තැන
ශ්රී ලංකා දත්ත ආරක්ෂණ අධිකාරිය, BMICH, කොළඹ 07 (info@dpa.gov.lk).
නොමිලේ නීති උදව්: නීති ආධාර කොමිෂන් සභාව 011 533 5329. හදිසි: පොලිසිය 119, සුවසැරිය ගිලන් රථ 1990. අල්ලස් පැමිණිලි: 1954.
ஒரு நிறுவனம் உங்கள் தனிப்பட்ட தரவைத் தவறாகப் பயன்படுத்தியது
விதி
நிறுவனங்கள் தனிப்பட்ட தரவைச் சட்டபூர்வமாகவும் நியாயமாகவும் பாதுகாப்பாகவும் பயன்படுத்த வேண்டும். தரவுப் பாதுகாப்புச் சட்டத்தின் முக்கிய கடமைகள் 2027 ஜனவரி 1 முதல் பொருந்தும்.
தவறு என்ன
- சட்டபூர்வ காரணமின்றித் தரவைச் சேகரித்தல்
- சொன்ன நோக்கத்துக்கு வேறான நோக்கத்துக்குத் தரவைப் பயன்படுத்துதல்
- சட்ட அடிப்படையின்றித் தரவை விற்றல் அல்லது பகிர்தல்
- கசிவுக்கு வழிவகுக்கும் பலவீனமான பாதுகாப்பு
- தரவைப் பார்க்க, திருத்த அல்லது நீக்க நீங்கள் கேட்டதைப் புறக்கணித்தல்
அடுத்து என்ன நடக்கும்
தரவுப் பாதுகாப்பு அதிகாரசபை முறைப்பாட்டை விசாரித்து நிறுவனத்துக்குப் பணிப்புரைகள் வழங்கலாம்.
தண்டனை
அதிகாரசபை ரூ. 10 மில்லியன் வரை தண்டம் விதிக்கலாம். ஒவ்வொரு மீள் மீறலுக்கும் முந்தைய தண்டத்தின் இரு மடங்கு விதிக்கலாம்.
நீங்கள் செய்யக்கூடியவை
- நிறுவனத்துக்கு அல்லது அதன் தரவுப் பாதுகாப்பு அலுவலருக்கு எழுதுங்கள்
- உங்கள் தரவைப் பார்க்க, திருத்த, நீக்க அல்லது சம்மதத்தை மீளப்பெறக் கோருங்கள்
- ஒரு மாதத்துக்குள் எழுத்துமூலம் பதில் தர வேண்டும்; இரண்டு மாதங்கள் நீடிக்கலாம்
- கோரிக்கைகள் பொதுவாக இலவசம்
- மறுக்கப்பட்டால் தரவுப் பாதுகாப்பு அதிகாரசபைக்கு மேன்முறையீடு செய்யுங்கள்
- உங்கள் தரவு ஹேக் அல்லது கசிவு ஆனால் இலங்கை CERT க்கும் தெரிவியுங்கள்
நீதி பெறும் இடம்
இலங்கை தரவுப் பாதுகாப்பு அதிகாரசபை, BMICH, கொழும்பு 07 (info@dpa.gov.lk).
இலவச சட்ட உதவி: சட்ட உதவி ஆணைக்குழு 011 533 5329. அவசரம்: பொலிஸ் 119, சுவசெரிய அம்புலன்ஸ் 1990. இலஞ்ச முறைப்பாடு: 1954.
Law references
- Part I Lawful, fair and transparent processing (in force from 1 January 2027)
- ss. 13-16, 18 Rights to access, withdraw consent, correct, erase and seek review of automated decisions
- Part III Controllers and processors: Data Protection Officers, breach notification (from 1 January 2027)
- Penalty Up to Rs. 10 million; repeat non-compliance twice the previous penalty
- Rule One-month written reply to data requests, extendable by up to two months; appeal to the Authority
Sources: [1] [2] [3] [4] [5] [6]
This explains the general law. It is not advice on your situation. For your own case, speak to a lawyer or the Legal Aid Commission.