Skip to main content
Cross-Border Transfers Under Section 16 | Aizzentec — page loaded
কমপ্লায়েন্স

Section 16-এর অধীনে সীমান্ত-অতিক্রম স্থানান্তর: আজ কী অনুমোদিত, কী পরিবর্তন হতে পারে

ডিফল্ট-অনুমতি ব্যবস্থা, নির্দিষ্ট-সীমাবদ্ধতা ক্ষমতা, এবং কীভাবে যেকোনো ভবিষ্যতের জন্য আপনার প্রবাহ ম্যাপ করবেন।

কমপ্লায়েন্স8 মিনিট পড়া
লেখক Praveen Kumar, প্র্যাকটিস লিডার — ঝুঁকি, সাইবার এবং অ্যানালিটিক্সCA, CISA, CEH, CDPSE, CFEপ্রকাশিত হালনাগাদ

বর্তমান ব্যবস্থা

DPDP Act-এর Section 16 — আন্তর্জাতিক মানদণ্ডে — উদার। এটি বলে যে কেন্দ্রীয় সরকার, বিজ্ঞপ্তির মাধ্যমে, নির্দিষ্ট দেশ বা অঞ্চলে ভারতের বাইরে ব্যক্তিগত ডেটা স্থানান্তর সীমাবদ্ধ করতে পারে। ডিফল্ট অবস্থান: স্থানান্তর অনুমোদিত। বিধিনিষেধের জন্য একটি নির্দিষ্ট বিজ্ঞপ্তি প্রয়োজন।

এটি 2019-এর PDP Bill থেকে উল্লেখযোগ্যভাবে ভিন্ন, যাতে ব্যাপক সীমান্ত-পার বিধিনিষেধ ছিল। Act, যেভাবে প্রণীত হয়েছে, বিধিনিষেধকে ব্যতিক্রম বানায়।

ভবিষ্যৎ ব্যবস্থা

বেশ কয়েকটি উপাদান ভবিষ্যতের বিধিনিষেধের দিকে ইঙ্গিত করে:

  • পারস্পরিকতার বিবেচনা — বিধিনিষেধমূলক ব্যবস্থার দেশ (চীন) ভারতীয় বিধিনিষেধ আকর্ষণ করতে পারে
  • সার্বভৌম-স্বার্থ ডেটা বিভাগ (প্রতিরক্ষা, গুরুত্বপূর্ণ পরিকাঠামো)
  • Rule 13(4) অনুসারে SDF-নির্দিষ্ট বাধ্যবাধকতা — সরকার দাবি করতে পারে যে SDFs-এর কিছু ব্যক্তিগত ডেটা ভারতে থাকবে

সংস্থাগুলির এই ধারণায় পরিকল্পনা করা উচিত যে ডেটার কিছু বিভাগ, কিছু শ্রেণির fiduciary-র জন্য, ভবিষ্যতের কোনও তারিখে স্থানীয়করণ বা স্থানান্তর বিধিনিষেধের অধীনে আসবে।

ম্যাপিং অনুশীলন

বর্তমান ব্যবস্থা যাই হোক, আপনার সীমান্ত-পার ব্যক্তিগত ডেটা প্রবাহের একটি সম্পূর্ণ মানচিত্র প্রয়োজন। মানচিত্রে নথিভুক্ত থাকা উচিত:

  • উৎস সিস্টেম (কোন অ্যাপ্লিকেশন, কোন দেশে, ডেটা তৈরি করে)
  • গন্তব্য সিস্টেম (কোন অ্যাপ্লিকেশন, কোন দেশে, ডেটা গ্রহণ করে)
  • স্থানান্তরিত ব্যক্তিগত ডেটার বিভাগ
  • স্থানান্তরের উদ্দেশ্য
  • উৎসে Data Fiduciary, গন্তব্যে Processor / Data Fiduciary
  • স্থানান্তরের আইনি ভিত্তি (সম্মতি, চুক্তি, আইনি বাধ্যবাধকতা)
  • পরিমাণ (প্রতি ত্রৈমাসিকে রেকর্ড)

দ্রুত অর্জন

ম্যাপিং করার সময় স্পষ্ট ঝুঁকিগুলি সামলান:

  • যে SaaS সরঞ্জাম ভারতীয় গ্রাহক ডেটা অ-ভারতীয় অঞ্চলে রাখে যদিও ভারতীয় অঞ্চল দেওয়া আছে — ভারতীয় অঞ্চলে যান
  • যে বিশ্লেষণ প্ল্যাটফর্ম ভারতীয় ব্যবহারকারীর আচরণগত ডেটা বৈশ্বিক ইনস্ট্যান্সে একত্র করে — অঞ্চল বিধিনিষেধ খতিয়ে দেখুন বা স্থানান্তরের আগে বেনামি করুন
  • ভারতের বাইরে ব্যাকআপ গন্তব্য — মূল্যায়ন ও নথিভুক্ত করুন

প্রসেসর প্রশ্ন

অনেক সীমান্ত-পার 'স্থানান্তর' আসলে প্রসেসর-থেকে-প্রসেসর। Data Fiduciary ভারতে থাকে; Processor (যেমন, কোনও ক্লাউড প্রদানকারীর US-ভিত্তিক বিশ্লেষণ পরিষেবা) বাইরে প্রক্রিয়াকরণ করে। এতেও Section 16 প্রযোজ্য। আপনার DPA-কে এটি সামলাতে হবে।

অনুশীলনকারীর পরামর্শ
আপনার প্রধান প্রবাহগুলি ভবিষ্যতের বিধিনিষেধ বিজ্ঞপ্তিতে প্রভাবিত হওয়ার সম্ভাবনা আছে কি না তা দ্রুত মূল্যায়ন করতে আমাদের Tools বিভাগে Cross-Border Checker সরঞ্জামটি ব্যবহার করুন। এটি একটি সূচনাবিন্দু, সম্পূর্ণ ম্যাপিং অনুশীলনের বিকল্প নয়।
All knowledge articles

Related articles