वर्तमान व्यवस्था
DPDP Act को Section 16 — अन्तर्राष्ट्रिय मापदण्डअनुसार — उदार छ। यसले भन्छ कि केन्द्र सरकारले सूचनामार्फत निर्दिष्ट देश वा क्षेत्रका लागि भारतबाहिर व्यक्तिगत डेटा स्थानान्तरण सीमित गर्न सक्छ। पूर्वनिर्धारित स्थिति: स्थानान्तरणलाई अनुमति छ। प्रतिबन्धका लागि निर्दिष्ट सूचना चाहिन्छ।
व्यापक सीमापार प्रतिबन्ध भएको 2019 को PDP Bill भन्दा यो उल्लेख्य रूपमा फरक छ। लागू भएको स्वरूपमा Act ले प्रतिबन्धलाई अपवाद बनाउँछ।
भावी व्यवस्था
धेरै कारकले भावी प्रतिबन्धतर्फ सङ्केत गर्छन्:
- पारस्परिकता विचार — प्रतिबन्धात्मक व्यवस्था भएका देश (चीन) ले भारतीय प्रतिबन्ध आकर्षित गर्न सक्छन्
- सार्वभौम-हित डेटा वर्ग (रक्षा, महत्त्वपूर्ण पूर्वाधार)
- Rule 13(4) अन्तर्गत SDF-निर्दिष्ट बाध्यता — SDFs को केही व्यक्तिगत डेटा भारतमा रहोस् भनी सरकारले माग गर्न सक्छ
केही वर्गको डेटा, केही श्रेणीका fiduciary का लागि, भविष्यमा कुनै मितिमा स्थानीयकरण वा स्थानान्तरण प्रतिबन्धअन्तर्गत आउनेछ भन्ने अनुमानमा संस्थाहरूले योजना बनाउनुपर्छ।
म्यापिङ अभ्यास
वर्तमान व्यवस्था जे भए पनि, तपाईंलाई आफ्नो सीमापार व्यक्तिगत डेटा प्रवाहको पूर्ण नक्सा चाहिन्छ। नक्सामा लेखिनुपर्छ:
- स्रोत सिस्टम (कुन एप्लिकेसन, कुन देशमा, डेटा उत्पादन गर्छ)
- गन्तव्य सिस्टम (कुन एप्लिकेसन, कुन देशमा, डेटा प्राप्त गर्छ)
- स्थानान्तरित व्यक्तिगत डेटाका वर्ग
- स्थानान्तरणको उद्देश्य
- स्रोतमा Data Fiduciary, गन्तव्यमा Processor / Data Fiduciary
- स्थानान्तरणको कानुनी आधार (सहमति, सम्झौता, कानुनी बाध्यता)
- परिमाण (प्रति त्रैमास रेकर्ड)
छिटो लाभ
म्यापिङ गर्दा स्पष्ट जोखिमहरू सम्हाल्नुहोस्:
- भारतीय क्षेत्र उपलब्ध हुँदाहुँदै भारतीय ग्राहकको डेटा गैर-भारतीय क्षेत्रमा भण्डारण गर्ने SaaS उपकरण — भारतीय क्षेत्रमा सार्नुहोस्
- भारतीय प्रयोगकर्ताको व्यवहार डेटा विश्वव्यापी इन्स्ट्यान्समा जम्मा गर्ने विश्लेषण प्लेटफर्म — क्षेत्र प्रतिबन्ध हेर्नुहोस् वा स्थानान्तरणअघि बेनामी गर्नुहोस्
- भारतबाहिरका ब्याकअप गन्तव्य — मूल्याङ्कन गरी लेख्नुहोस्
प्रोसेसर प्रश्न
धेरै सीमापार 'स्थानान्तरण' वास्तवमा प्रोसेसर-देखि-प्रोसेसर हुन्छन्। Data Fiduciary भारतमै रहन्छ; Processor (जस्तै, कुनै क्लाउड प्रदायकको US-आधारित विश्लेषण सेवा) बाहिर प्रशोधन गर्छ। यसमा पनि Section 16 लागू हुन्छ। तपाईंको DPA ले यो सम्हाल्नुपर्छ।