अन्तर्राष्ट्रिय स्थानान्तरण भनेको युरोपेली आर्थिक क्षेत्र बाहिरका प्राप्तकर्तालाई व्यक्तिगत डेटा उपलब्ध गराउनु हो। यो अनुमति छ, तर केवल जहाँ GDPR अन्तर्गत सुरक्षाको स्तर व्यवहारमा कमजोर पारिएको छैन।
कानूनी आधार
अध्याय V GDPR ले स्थानान्तरणलाई नियन्त्रण गर्दछ। धारा ४५ ले युरोपेली आयोगको पर्याप्तता निर्णयले समेटिएका देशहरूमा स्थानान्तरणलाई अनुमति दिन्छ; संयुक्त राज्य अमेरिकाको लागि EU-US डेटा गोपनीयता ढाँचा १० जुलाई २०२३ देखि लागू भएको छ, र प्रमाणित संस्थाहरूको लागि मात्र। धारा ४६ ले उपयुक्त सुरक्षा उपायहरू सूचीबद्ध गर्दछ, जसमध्ये २०२१ मानक अनुबंधात्मक खण्डहरू सबैभन्दा बढी प्रयोग गरिन्छ, बाध्यकारी कर्पोरेट नियमहरूसँगै। धारा ४९ ले कहिलेकाहीं केसहरूको लागि अपमान प्रदान गर्दछ। १६ जुलाई २०२० को Schrems II फैसला पछ्याउँदै एक उपकरण मात्र पर्याप्त छैन: प्राप्त गर्ने देशमा कानूनको मूल्याङ्कन आवश्यक छ, स्थानान्तरण प्रभाव मूल्याङ्कन, जहाँ आवश्यक भएमा पूरक उपायहरू सहित, जस्तै युरोपमा राखिएको कुञ्जीसँग इन्क्रिप्शन।
यो कसरी व्यवहारमा काम गर्दछ
पहिलो चरण भनेको डेटा वास्तवमा कहाँ बस्छ र युरोप बाहिरबाट समर्थन सहित कसको पहुँच छ भनेर स्थापित गर्नु हो। त्यो अन्तिम बुँदालाई प्रायः बेवास्ता गरिन्छ: समर्थन टोलीद्वारा टाढाको पहुँच पनि स्थानान्तरण हो। त्यसपछि उपकरणको छनोट र मूल्याङ्कन पछि आउँछ, र लिखित रूपमा रेकर्ड गर्नुपर्छ। सम्झौताहरूले आपूर्तिकर्तालाई स्थान वा उप-प्रोसेसरहरूको परिवर्तनहरू सूचित गर्न बाध्य पार्नु पर्छ।
कहाँ गल्ती हुन्छ
संस्थाहरूले आफ्नो आपूर्तिकर्ताको प्रमाणीकरणमा भर पर्छन्, नत्र यसले वास्तवमा प्रश्नमा रहेको सेवालाई समेट्छ कि भनेर जाँच गर्दैनन्। दोस्रो त्रुटि भनेको अनुसूचीहरू पूरा नगरी मानक सम्झौता खण्डहरूमा हस्ताक्षर गर्नु हो, जसले गर्दा प्रशोधनको विवरण हराइरहेको छ। तेस्रो, मूल्याङ्कन दस्तावेज गरिएको छैन, यद्यपि जवाफदेहिता सिद्धान्तले ठ्याक्कै त्यही चाहिन्छ।
सम्बन्धित सर्तहरू
स्थानान्तरणहरू डेटा प्रशोधन सम्झौता , डेटा सुरक्षा प्रभाव मूल्याङ्कन र SaaS सम्झौतासँग जोडिएका हुन्छन् ।
के तपाईंलाई थाहा छ तपाईंको डेटा कहाँ राखिएको छ? हाम्रा IT कानून विशेषज्ञहरूले स्थानान्तरण र सुरक्षा उपायहरूको नक्साङ्कन गर्छन्।
