موجودہ نظام
DPDP Act کا Section 16 — بین الاقوامی معیارات کے مطابق — فراخ دلانہ ہے۔ یہ کہتا ہے کہ مرکزی حکومت اطلاع کے ذریعے مخصوص ممالک یا علاقوں کے لیے بھارت سے باہر ذاتی ڈیٹا کی منتقلی محدود کر سکتی ہے۔ ڈیفالٹ حالت: منتقلی کی اجازت ہے۔ پابندی کے لیے مخصوص اطلاع درکار ہے۔
وسیع سرحد پار پابندیوں والے 2019 کے PDP Bill سے یہ نمایاں طور پر مختلف ہے۔ نافذ شدہ شکل میں Act پابندی کو استثنا بناتا ہے۔
مستقبل کا نظام
کئی عوامل مستقبل کی پابندیوں کی طرف اشارہ کرتے ہیں:
- باہمی تعلقات کے پہلو — پابندی والے نظام رکھنے والے ممالک (چین) بھارتی پابندیاں کھینچ سکتے ہیں
- خودمختاری کے مفاد والے ڈیٹا زمرے (دفاع، اہم بنیادی ڈھانچہ)
- Rule 13(4) کے تحت SDF سے متعلق مخصوص پابندیاں — SDFs کا کچھ ذاتی ڈیٹا بھارت میں رہے، یہ حکومت مانگ سکتی ہے
کچھ زمروں کا ڈیٹا، کچھ اقسام کے fiduciary کے لیے، مستقبل میں کسی تاریخ پر مقامی کاری یا منتقلی کی پابندی کے تحت آئے گا، اس مفروضے پر ادارے منصوبہ بندی کریں۔
میپنگ کی مشق
موجودہ نظام جو بھی ہو، آپ کو اپنے سرحد پار ذاتی ڈیٹا کے بہاؤ کا مکمل نقشہ چاہیے۔ نقشے میں درج ہونا چاہیے:
- ماخذ سسٹم (کون سی ایپلیکیشن، کس ملک میں، ڈیٹا پیدا کرتی ہے)
- منزل سسٹم (کون سی ایپلیکیشن، کس ملک میں، ڈیٹا وصول کرتی ہے)
- منتقل کیے گئے ذاتی ڈیٹا کے زمرے
- منتقلی کا مقصد
- ماخذ پر Data Fiduciary، منزل پر Processor / Data Fiduciary
- منتقلی کی قانونی بنیاد (رضامندی، معاہدہ، قانونی پابندی)
- مقداریں (فی سہ ماہی ریکارڈ)
فوری کامیابیاں
میپنگ کرتے ہوئے واضح خطرات سنبھالیں:
- بھارتی خطہ دستیاب ہونے کے باوجود بھارتی گاہک کا ڈیٹا غیر بھارتی خطوں میں رکھنے والے SaaS اوزار — بھارتی خطے پر منتقل کریں
- بھارتی صارف کے رویے کا ڈیٹا عالمی انسٹینسز میں جمع کرنے والے تجزیاتی پلیٹ فارم — خطے کی پابندیاں دیکھیں یا منتقلی سے پہلے گمنام کریں
- بھارت سے باہر بیک اپ منزلیں — جائزہ لیں اور درج کریں
پروسیسر کا سوال
کئی سرحد پار 'منتقلیاں' دراصل پروسیسر سے پروسیسر ہوتی ہیں۔ Data Fiduciary بھارت میں رہتا ہے؛ Processor (مثلاً، کسی کلاؤڈ فراہم کنندہ کی US میں قائم تجزیاتی خدمت) باہر پروسیس کرتا ہے۔ اس پر بھی Section 16 لاگو ہوتا ہے۔ آپ کے DPA کو یہ سنبھالنا ہوگا۔