നിലവിലെ വ്യവസ്ഥ
DPDP Act-ന്റെ Section 16 — അന്താരാഷ്ട്ര നിലവാരമനുസരിച്ച് — ഉദാരമാണ്. കേന്ദ്ര സർക്കാരിന്, വിജ്ഞാപനത്തിലൂടെ, നിർദ്ദിഷ്ട രാജ്യങ്ങളിലേക്കോ പ്രദേശങ്ങളിലേക്കോ ഇന്ത്യയ്ക്ക് പുറത്തേക്കുള്ള വ്യക്തിഗത ഡാറ്റ കൈമാറ്റം നിയന്ത്രിക്കാമെന്ന് അത് പറയുന്നു. ഡിഫോൾട്ട് നില: കൈമാറ്റം അനുവദനീയമാണ്. നിയന്ത്രണത്തിന് ഒരു നിർദ്ദിഷ്ട വിജ്ഞാപനം വേണം.
വിപുലമായ അതിർത്തി കടന്നുള്ള നിയന്ത്രണങ്ങളുണ്ടായിരുന്ന 2019-ലെ PDP Bill-ൽ നിന്ന് ഇത് ഗണ്യമായി വ്യത്യസ്തമാണ്. നിയമമാക്കിയ രൂപത്തിൽ Act നിയന്ത്രണത്തെ ഒരു അപവാദമാക്കുന്നു.
ഭാവി വ്യവസ്ഥ
പല ഘടകങ്ങളും ഭാവി നിയന്ത്രണങ്ങളിലേക്ക് വിരൽചൂണ്ടുന്നു:
- പരസ്പരതാ പരിഗണനകൾ — നിയന്ത്രണ വ്യവസ്ഥകളുള്ള രാജ്യങ്ങൾ (ചൈന) ഇന്ത്യൻ നിയന്ത്രണങ്ങൾ ആകർഷിച്ചേക്കാം
- പരമാധികാര-താൽപ്പര്യ ഡാറ്റ വിഭാഗങ്ങൾ (പ്രതിരോധം, നിർണ്ണായക അടിസ്ഥാനസൗകര്യം)
- Rule 13(4) പ്രകാരമുള്ള SDF-നിർദ്ദിഷ്ട ബാധ്യതകൾ — SDFs-ന്റെ ചില വ്യക്തിഗത ഡാറ്റ ഇന്ത്യയിൽ നിലനിൽക്കണമെന്ന് സർക്കാരിന് ആവശ്യപ്പെടാം
ചില വിഭാഗം ഡാറ്റ, ചില വിഭാഗം fiduciary-ക്ക്, ഭാവിയിൽ ഏതെങ്കിലും തീയതിയിൽ പ്രാദേശികവൽക്കരണത്തിനോ കൈമാറ്റ നിയന്ത്രണത്തിനോ വിധേയമാകുമെന്ന അനുമാനത്തിൽ സ്ഥാപനങ്ങൾ ആസൂത്രണം ചെയ്യണം.
മാപ്പിംഗ് അഭ്യാസം
നിലവിലെ വ്യവസ്ഥ എന്തായാലും, നിങ്ങളുടെ അതിർത്തി കടന്നുള്ള വ്യക്തിഗത ഡാറ്റ പ്രവാഹങ്ങളുടെ പൂർണ്ണ മാപ്പ് വേണം. മാപ്പിൽ രേഖപ്പെടുത്തണം:
- ഉറവിട സിസ്റ്റം (ഏത് ആപ്ലിക്കേഷൻ, ഏത് രാജ്യത്ത്, ഡാറ്റ ഉത്പാദിപ്പിക്കുന്നു)
- ലക്ഷ്യ സിസ്റ്റം (ഏത് ആപ്ലിക്കേഷൻ, ഏത് രാജ്യത്ത്, ഡാറ്റ സ്വീകരിക്കുന്നു)
- കൈമാറിയ വ്യക്തിഗത ഡാറ്റയുടെ വിഭാഗങ്ങൾ
- കൈമാറ്റത്തിന്റെ ഉദ്ദേശ്യം
- ഉറവിടത്തിൽ Data Fiduciary, ലക്ഷ്യത്തിൽ Processor / Data Fiduciary
- കൈമാറ്റത്തിന്റെ നിയമ അടിസ്ഥാനം (സമ്മതം, കരാർ, നിയമ ബാധ്യത)
- അളവുകൾ (ത്രൈമാസത്തിൽ രേഖകൾ)
പെട്ടെന്നുള്ള നേട്ടങ്ങൾ
മാപ്പിംഗ് ചെയ്യുമ്പോൾ വ്യക്തമായ അപകടസാധ്യതകൾ കൈകാര്യം ചെയ്യുക:
- ഇന്ത്യൻ പ്രദേശം ലഭ്യമായിരുന്നിട്ടും ഇന്ത്യൻ ഉപഭോക്തൃ ഡാറ്റ ഇന്ത്യൻ അല്ലാത്ത പ്രദേശങ്ങളിൽ സൂക്ഷിക്കുന്ന SaaS ഉപകരണങ്ങൾ — ഇന്ത്യൻ പ്രദേശത്തേക്ക് മാറുക
- ഇന്ത്യൻ ഉപയോക്തൃ പെരുമാറ്റ ഡാറ്റ ആഗോള ഇൻസ്റ്റൻസുകളിലേക്ക് സമാഹരിക്കുന്ന അനലിറ്റിക്സ് പ്ലാറ്റ്ഫോമുകൾ — പ്രദേശ നിയന്ത്രണങ്ങൾ പരിശോധിക്കുക അല്ലെങ്കിൽ കൈമാറ്റത്തിന് മുമ്പ് അജ്ഞാതമാക്കുക
- ഇന്ത്യയ്ക്ക് പുറത്തുള്ള ബാക്കപ്പ് ലക്ഷ്യസ്ഥാനങ്ങൾ — വിലയിരുത്തി രേഖപ്പെടുത്തുക
പ്രോസസ്സർ ചോദ്യം
പല അതിർത്തി കടന്നുള്ള 'കൈമാറ്റങ്ങളും' യഥാർത്ഥത്തിൽ പ്രോസസ്സർ-ടു-പ്രോസസ്സർ ആണ്. Data Fiduciary ഇന്ത്യയിൽ തുടരുന്നു; Processor (ഉദാ., ഒരു ക്ലൗഡ് ദാതാവിന്റെ US-അധിഷ്ഠിത അനലിറ്റിക്സ് സേവനം) പുറത്ത് പ്രോസസ്സ് ചെയ്യുന്നു. ഇതിനും Section 16 ബാധകമാണ്. നിങ്ങളുടെ DPA ഇത് കൈകാര്യം ചെയ്യണം.