अंतर्राष्ट्रीय स्थानांतरण का अर्थ है व्यक्तिगत डेटा को यूरोपीय आर्थिक क्षेत्र से बाहर के प्राप्तकर्ता को उपलब्ध कराना। इसकी अनुमति है, लेकिन केवल तभी जब व्यवहार में GDPR के तहत सुरक्षा स्तर को कमज़ोर न किया जाए।
कानूनी आधार
GDPR का अध्याय V डेटा हस्तांतरण को नियंत्रित करता है। अनुच्छेद 45 यूरोपीय आयोग के पर्याप्तता निर्णय के अंतर्गत आने वाले देशों में डेटा हस्तांतरण की अनुमति देता है; संयुक्त राज्य अमेरिका के लिए, 10 जुलाई 2023 से EU-US डेटा गोपनीयता ढांचा लागू है, और यह केवल प्रमाणित संगठनों के लिए है। अनुच्छेद 46 में उचित सुरक्षा उपायों की सूची दी गई है, जिनमें से 2021 के मानक संविदात्मक खंड सबसे अधिक उपयोग किए जाते हैं, साथ ही बाध्यकारी कॉर्पोरेट नियम भी शामिल हैं। अनुच्छेद 49 कुछ विशेष मामलों के लिए छूट प्रदान करता है। 16 जुलाई 2020 के श्रेम्स II निर्णय के बाद, केवल एक साधन पर्याप्त नहीं है: प्राप्तकर्ता देश में कानून का मूल्यांकन, हस्तांतरण प्रभाव मूल्यांकन, और जहां आवश्यक हो, पूरक उपाय, जैसे कि यूरोप में रखी कुंजी के साथ एन्क्रिप्शन, आवश्यक हैं।
यह व्यवहार में कैसे काम करता है
पहला कदम यह निर्धारित करना है कि डेटा वास्तव में कहाँ मौजूद है और यूरोप के बाहर से सहायता सहित किसे इसकी पहुँच प्राप्त है। इस अंतिम बिंदु को अक्सर नज़रअंदाज़ कर दिया जाता है: सहायता टीम द्वारा दूरस्थ पहुँच भी एक प्रकार का स्थानांतरण है। इसके बाद उपकरण का चयन और मूल्यांकन किया जाता है, जिसे लिखित रूप में दर्ज किया जाना चाहिए। अनुबंधों में आपूर्तिकर्ता को स्थान या उप-प्रोसेसरों में परिवर्तन की सूचना देने के लिए बाध्य किया जाना चाहिए।
गलती कहाँ होती है?
संगठन अक्सर आपूर्तिकर्ता के प्रमाणन पर भरोसा कर लेते हैं, यह जांच किए बिना कि वह प्रमाणन वास्तव में संबंधित सेवा को कवर करता है या नहीं। दूसरी गलती यह है कि अनुबंध के अनुलग्नकों को पूरा किए बिना ही मानक अनुबंध खंडों पर हस्ताक्षर कर दिए जाते हैं, जिससे प्रक्रिया का विवरण अधूरा रह जाता है। तीसरी गलती यह है कि मूल्यांकन का दस्तावेजीकरण नहीं किया जाता, जबकि जवाबदेही सिद्धांत के अनुसार यह आवश्यक है।
संबंधित शर्तें
स्थानांतरण डेटा प्रोसेसिंग समझौते , डेटा सुरक्षा प्रभाव आकलन और SaaS समझौते से जुड़े होते हैं ।
क्या आपको पता है कि आपका डेटा कहाँ सुरक्षित है? हमारे आईटी कानून विशेषज्ञ डेटा के स्थानांतरण और सुरक्षा उपायों का विस्तृत विवरण देते हैं।
