ਮੌਜੂਦਾ ਵਿਵਸਥਾ
DPDP Act ਦੀ Section 16 — ਕੌਮਾਂਤਰੀ ਮਿਆਰਾਂ ਮੁਤਾਬਕ — ਉਦਾਰ ਹੈ। ਇਹ ਕਹਿੰਦੀ ਹੈ ਕਿ ਕੇਂਦਰ ਸਰਕਾਰ ਸੂਚਨਾ ਰਾਹੀਂ ਖ਼ਾਸ ਦੇਸ਼ਾਂ ਜਾਂ ਇਲਾਕਿਆਂ ਲਈ ਭਾਰਤ ਤੋਂ ਬਾਹਰ ਨਿੱਜੀ ਡਾਟਾ ਤਬਾਦਲਾ ਸੀਮਿਤ ਕਰ ਸਕਦੀ ਹੈ। ਡਿਫਾਲਟ ਸਥਿਤੀ: ਤਬਾਦਲੇ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਪਾਬੰਦੀ ਲਈ ਖ਼ਾਸ ਸੂਚਨਾ ਚਾਹੀਦੀ ਹੈ।
ਵਿਸਤ੍ਰਿਤ ਸਰਹੱਦ-ਪਾਰ ਪਾਬੰਦੀਆਂ ਵਾਲੇ 2019 ਦੇ PDP Bill ਤੋਂ ਇਹ ਕਾਫ਼ੀ ਵੱਖਰਾ ਹੈ। ਲਾਗੂ ਹੋਏ ਰੂਪ ਵਿੱਚ Act ਪਾਬੰਦੀ ਨੂੰ ਅਪਵਾਦ ਬਣਾਉਂਦਾ ਹੈ।
ਭਵਿੱਖੀ ਵਿਵਸਥਾ
ਕਈ ਕਾਰਕ ਭਵਿੱਖੀ ਪਾਬੰਦੀਆਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ:
- ਪਰਸਪਰਤਾ ਵਿਚਾਰ — ਪਾਬੰਦੀਸ਼ੁਦਾ ਵਿਵਸਥਾਵਾਂ ਵਾਲੇ ਦੇਸ਼ (ਚੀਨ) ਭਾਰਤੀ ਪਾਬੰਦੀਆਂ ਖਿੱਚ ਸਕਦੇ ਹਨ
- ਪ੍ਰਭੂਸੱਤਾ-ਹਿਤ ਡਾਟਾ ਸ਼੍ਰੇਣੀਆਂ (ਰੱਖਿਆ, ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ)
- Rule 13(4) ਅਧੀਨ SDF-ਖ਼ਾਸ ਪਾਬੰਦੀਆਂ — SDFs ਦਾ ਕੁਝ ਨਿੱਜੀ ਡਾਟਾ ਭਾਰਤ ਵਿੱਚ ਰਹੇ, ਇਹ ਸਰਕਾਰ ਮੰਗ ਸਕਦੀ ਹੈ
ਕੁਝ ਸ਼੍ਰੇਣੀਆਂ ਦਾ ਡਾਟਾ, ਕੁਝ ਵਰਗਾਂ ਦੇ fiduciary ਲਈ, ਭਵਿੱਖ ਵਿੱਚ ਕਿਸੇ ਤਾਰੀਖ਼ ਸਥਾਨਕੀਕਰਨ ਜਾਂ ਤਬਾਦਲਾ ਪਾਬੰਦੀ ਅਧੀਨ ਆਵੇਗਾ, ਇਸ ਧਾਰਨਾ 'ਤੇ ਸੰਸਥਾਵਾਂ ਯੋਜਨਾ ਬਣਾਉਣ।
ਮੈਪਿੰਗ ਅਭਿਆਸ
ਮੌਜੂਦਾ ਵਿਵਸਥਾ ਜੋ ਵੀ ਹੋਵੇ, ਤੁਹਾਨੂੰ ਆਪਣੇ ਸਰਹੱਦ-ਪਾਰ ਨਿੱਜੀ ਡਾਟਾ ਵਹਾਅ ਦਾ ਪੂਰਾ ਨਕਸ਼ਾ ਚਾਹੀਦਾ ਹੈ। ਨਕਸ਼ੇ ਵਿੱਚ ਦਰਜ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ:
- ਸਰੋਤ ਸਿਸਟਮ (ਕਿਹੜੀ ਐਪਲੀਕੇਸ਼ਨ, ਕਿਹੜੇ ਦੇਸ਼ ਵਿੱਚ, ਡਾਟਾ ਬਣਾਉਂਦੀ ਹੈ)
- ਟਿਕਾਣਾ ਸਿਸਟਮ (ਕਿਹੜੀ ਐਪਲੀਕੇਸ਼ਨ, ਕਿਹੜੇ ਦੇਸ਼ ਵਿੱਚ, ਡਾਟਾ ਲੈਂਦੀ ਹੈ)
- ਤਬਾਦਲੇ ਹੋਏ ਨਿੱਜੀ ਡਾਟੇ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ
- ਤਬਾਦਲੇ ਦਾ ਮਕਸਦ
- ਸਰੋਤ 'ਤੇ Data Fiduciary, ਟਿਕਾਣੇ 'ਤੇ Processor / Data Fiduciary
- ਤਬਾਦਲੇ ਦਾ ਕਾਨੂੰਨੀ ਆਧਾਰ (ਸਹਿਮਤੀ, ਇਕਰਾਰਨਾਮਾ, ਕਾਨੂੰਨੀ ਪਾਬੰਦੀ)
- ਮਾਤਰਾਵਾਂ (ਪ੍ਰਤੀ ਤਿਮਾਹੀ ਰਿਕਾਰਡ)
ਛੇਤੀ ਜਿੱਤਾਂ
ਮੈਪਿੰਗ ਕਰਦਿਆਂ ਸਪਸ਼ਟ ਜੋਖਮ ਸੰਭਾਲੋ:
- ਭਾਰਤੀ ਇਲਾਕਾ ਉਪਲਬਧ ਹੋਣ ਦੇ ਬਾਵਜੂਦ ਭਾਰਤੀ ਗਾਹਕ ਡਾਟਾ ਗ਼ੈਰ-ਭਾਰਤੀ ਇਲਾਕਿਆਂ ਵਿੱਚ ਸਾਂਭਦੇ SaaS ਸੰਦ — ਭਾਰਤੀ ਇਲਾਕੇ 'ਤੇ ਬਦਲੋ
- ਭਾਰਤੀ ਵਰਤੋਂਕਾਰ ਵਿਹਾਰ ਡਾਟਾ ਵਿਸ਼ਵ-ਪੱਧਰੀ ਇੰਸਟੈਂਸਾਂ ਵਿੱਚ ਇਕੱਠਾ ਕਰਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਪਲੇਟਫਾਰਮ — ਇਲਾਕਾ ਪਾਬੰਦੀਆਂ ਵੇਖੋ ਜਾਂ ਤਬਾਦਲੇ ਤੋਂ ਪਹਿਲਾਂ ਗੁਮਨਾਮ ਕਰੋ
- ਭਾਰਤ ਤੋਂ ਬਾਹਰ ਬੈਕਅੱਪ ਟਿਕਾਣੇ — ਮੁਲਾਂਕਣ ਕਰੋ ਤੇ ਦਰਜ ਕਰੋ
ਪ੍ਰੋਸੈਸਰ ਸਵਾਲ
ਕਈ ਸਰਹੱਦ-ਪਾਰ 'ਤਬਾਦਲੇ' ਅਸਲ ਵਿੱਚ ਪ੍ਰੋਸੈਸਰ-ਤੋਂ-ਪ੍ਰੋਸੈਸਰ ਹੁੰਦੇ ਹਨ। Data Fiduciary ਭਾਰਤ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ; Processor (ਜਿਵੇਂ, ਕਿਸੇ ਕਲਾਊਡ ਪ੍ਰਦਾਤਾ ਦੀ US-ਆਧਾਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਸੇਵਾ) ਬਾਹਰ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਇਸ 'ਤੇ ਵੀ Section 16 ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਤੁਹਾਡੇ DPA ਨੂੰ ਇਹ ਸੰਭਾਲਣਾ ਪਵੇਗਾ।