વર્તમાન વ્યવસ્થા
DPDP Act ની Section 16 — આંતરરાષ્ટ્રીય ધોરણો પ્રમાણે — ઉદાર છે. કેન્દ્ર સરકાર અધિસૂચના દ્વારા ચોક્કસ દેશો કે પ્રદેશો માટે ભારત બહાર વ્યક્તિગત ડેટા હસ્તાંતરણ પ્રતિબંધિત કરી શકે એમ તે કહે છે. ડિફોલ્ટ સ્થિતિ: હસ્તાંતરણની પરવાનગી છે. પ્રતિબંધ માટે ચોક્કસ અધિસૂચના જોઈએ.
વ્યાપક સીમાપાર પ્રતિબંધો ધરાવતા 2019 ના PDP Bill થી આ નોંધપાત્ર રીતે અલગ છે. અમલમાં આવેલા સ્વરૂપમાં Act પ્રતિબંધને અપવાદ બનાવે છે.
ભાવિ વ્યવસ્થા
અનેક પરિબળો ભાવિ પ્રતિબંધો તરફ ઈશારો કરે છે:
- પારસ્પરિકતા વિચારણા — પ્રતિબંધાત્મક વ્યવસ્થાવાળા દેશો (ચીન) ભારતીય પ્રતિબંધો આકર્ષી શકે
- સાર્વભૌમ-હિત ડેટા શ્રેણીઓ (સંરક્ષણ, નિર્ણાયક માળખું)
- Rule 13(4) હેઠળ SDF-વિશિષ્ટ બંધનકર્તાતાઓ — SDFs નો કેટલોક વ્યક્તિગત ડેટા ભારતમાં રહે એવી સરકાર માંગ કરી શકે
કેટલીક શ્રેણીઓનો ડેટા, કેટલાક વર્ગના fiduciary માટે, ભવિષ્યમાં કોઈક તારીખે સ્થાનિકીકરણ કે હસ્તાંતરણ પ્રતિબંધ હેઠળ આવશે એ ધારણા પર સંસ્થાઓએ આયોજન કરવું.
મેપિંગ કવાયત
વર્તમાન વ્યવસ્થા ગમે તે હોય, તમારા સીમાપાર વ્યક્તિગત ડેટા પ્રવાહોનો સંપૂર્ણ નકશો જોઈએ. નકશામાં નોંધાવું જોઈએ:
- સ્રોત સિસ્ટમ (કયું એપ્લિકેશન, કયા દેશમાં, ડેટા બનાવે છે)
- ગંતવ્ય સિસ્ટમ (કયું એપ્લિકેશન, કયા દેશમાં, ડેટા મેળવે છે)
- હસ્તાંતરિત વ્યક્તિગત ડેટાની શ્રેણીઓ
- હસ્તાંતરણનો હેતુ
- સ્રોત પર Data Fiduciary, ગંતવ્ય પર Processor / Data Fiduciary
- હસ્તાંતરણનો કાયદેસર આધાર (સંમતિ, કરાર, કાયદેસર બંધન)
- જથ્થા (પ્રતિ ત્રિમાસિક નોંધો)
ઝડપી લાભ
મેપિંગ કરતી વખતે સ્પષ્ટ જોખમો સંભાળો:
- ભારતીય પ્રદેશ ઉપલબ્ધ હોવા છતાં ભારતીય ગ્રાહક ડેટા બિન-ભારતીય પ્રદેશોમાં સંગ્રહતાં SaaS સાધનો — ભારતીય પ્રદેશ પર સ્વિચ કરો
- ભારતીય વપરાશકર્તાનો વર્તન ડેટા વૈશ્વિક ઇન્સ્ટન્સમાં એકત્ર કરતાં વિશ્લેષણ પ્લેટફોર્મ — પ્રદેશ પ્રતિબંધો તપાસો કે હસ્તાંતરણ પહેલાં અનામી કરો
- ભારત બહારનાં બેકઅપ ગંતવ્યો — મૂલ્યાંકન કરો અને નોંધો
પ્રોસેસર પ્રશ્ન
ઘણાં સીમાપાર 'હસ્તાંતરણો' ખરેખર પ્રોસેસર-થી-પ્રોસેસર હોય છે. Data Fiduciary ભારતમાં રહે છે; Processor (દા.ત., કોઈ ક્લાઉડ પ્રદાતાની US-આધારિત વિશ્લેષણ સેવા) બહાર પ્રક્રિયા કરે છે. આને પણ Section 16 લાગુ પડે છે. તમારા DPA એ આ સંભાળવું પડશે.