वर्तमान व्यवस्था
DPDP Act क Section 16 — अंतर्राष्ट्रीय मानक अनुसार — उदार अछि। ई कहैत अछि जे केन्द्र सरकार अधिसूचना द्वारा विशिष्ट देश वा क्षेत्र लेल भारतक बाहर व्यक्तिगत डेटा हस्तांतरण सीमित कऽ सकैत अछि। डिफॉल्ट स्थिति: हस्तांतरणक अनुमति अछि। प्रतिबंध लेल विशिष्ट अधिसूचना चाही।
व्यापक सीमा-पार प्रतिबंध बला 2019 क PDP Bill सँ ई उल्लेखनीय रूपसँ भिन्न अछि। लागू भेल स्वरूपमे Act प्रतिबंधकेँ अपवाद बनबैत अछि।
भावी व्यवस्था
अनेक कारक भावी प्रतिबंधक दिशामे संकेत करैत अछि:
- पारस्परिकता विचार — प्रतिबंधात्मक व्यवस्था बला देश (चीन) भारतीय प्रतिबंध आकर्षित कऽ सकैत अछि
- सार्वभौम-हित डेटा श्रेणी (रक्षा, महत्वपूर्ण आधारभूत संरचना)
- Rule 13(4) अन्तर्गत SDF-विशिष्ट बाध्यता — SDFs क किछु व्यक्तिगत डेटा भारतमे रहय, से सरकार माँगि सकैत अछि
किछु श्रेणीक डेटा, किछु वर्गक fiduciary लेल, भविष्यमे कोनो तिथिकेँ स्थानीयकरण वा हस्तांतरण प्रतिबंधक अन्तर्गत आएत, ई अनुमान पर संस्था योजना बनाबय।
मैपिंग अभ्यास
वर्तमान व्यवस्था जे किछु होअय, अहाँकेँ अपन सीमा-पार व्यक्तिगत डेटा प्रवाहक सम्पूर्ण नक्शा चाही। नक्शामे लिखल जएबाक चाही:
- स्रोत सिस्टम (कोन एप्लिकेशन, कोन देशमे, डेटा उत्पन्न करैत अछि)
- गंतव्य सिस्टम (कोन एप्लिकेशन, कोन देशमे, डेटा प्राप्त करैत अछि)
- हस्तांतरित व्यक्तिगत डेटाक श्रेणी
- हस्तांतरणक उद्देश्य
- स्रोत पर Data Fiduciary, गंतव्य पर Processor / Data Fiduciary
- हस्तांतरणक कानूनी आधार (सहमति, अनुबंध, कानूनी बाध्यता)
- परिमाण (प्रति त्रैमास अभिलेख)
शीघ्र लाभ
मैपिंग करैत काल स्पष्ट जोखिम सम्हारू:
- भारतीय क्षेत्र उपलब्ध रहितो भारतीय ग्राहक डेटा गैर-भारतीय क्षेत्रमे राखय बला SaaS औजार — भारतीय क्षेत्र पर बदलू
- भारतीय प्रयोक्ताक व्यवहार डेटा वैश्विक इंस्टेंसमे एकत्र करय बला विश्लेषण प्लेटफॉर्म — क्षेत्र प्रतिबंध देखू वा हस्तांतरणसँ पहिने अनाम करू
- भारतक बाहर बैकअप गंतव्य — मूल्यांकन कऽ लिखू
प्रोसेसर प्रश्न
बहुत सीमा-पार 'हस्तांतरण' वास्तवमे प्रोसेसर-सँ-प्रोसेसर होइत अछि। Data Fiduciary भारतेमे रहैत अछि; Processor (जेना, कोनो क्लाउड प्रदाताक US-आधारित विश्लेषण सेवा) बाहर प्रसंस्करण करैत अछि। एहि पर सेहो Section 16 लागू होइत अछि। अहाँक DPA केँ ई सम्हारय पड़त।