प्रमुख निष्कर्ष
- डेटा प्रोसेसिंग समझौते ( डीपीए) क्या हैं: डेटा प्रोसेसिंग समझौते (डीपीए) यह परिभाषित करते हैं कि नियंत्रक और प्रोसेसर व्यक्तिगत डेटा को कैसे संभालते हैं, जिसमें सुरक्षा, गोपनीयता और प्रत्येक पक्ष की भूमिका शामिल है।
- डीपीए की आवश्यकता कब होती है: कंपनियों को डीपीए की आवश्यकता तब होती है जब कोई तृतीय-पक्ष प्रदाता उनकी ओर से व्यक्तिगत डेटा संसाधित करता है।
- डेटा प्रोसेसिंग समझौते (डीपीए) क्यों महत्वपूर्ण हैं: डीपीए कंपनियों को डेटा प्रोसेसिंग संबंध के लिए अपेक्षाएं निर्धारित करने में मदद करते हैं।
- अनुपालन संबंधी विचार: वैश्विक कंपनियों को व्यक्तिगत डेटा संसाधित करने वाले तृतीय-पक्ष सेवा प्रदाताओं के साथ संबंधों का प्रबंधन करते समय सामान्य डेटा संरक्षण नीतियों सहित गोपनीयता कानूनों पर विचार करने की आवश्यकता है।
जैसे-जैसे आपकी कंपनी नए बाजारों में विस्तार करती है, वैसे-वैसे आप संभवतः अपने संचालन में सहायता करने वाले तृतीय-पक्ष प्रदाताओं की बढ़ती संख्या के साथ काम करेंगे। इन संबंधों में व्यक्तिगत डेटा तक पहुंच शामिल है, इसलिए यह समझना महत्वपूर्ण है:
-
- कौन उस जानकारी तक पहुंच सकता है?
- तीसरे पक्ष इसे कैसे संसाधित करते हैं
- इसकी सुरक्षा के लिए क्या सुरक्षा उपाय किए गए हैं?
डेटा प्रोसेसिंग समझौता (डीपीए) डेटा नियंत्रकों और प्रोसेसरों के बीच अपेक्षाओं को स्थापित करने में मदद करता है। यह कानूनी और बाध्यकारी अनुबंध इस बात की रूपरेखा प्रस्तुत करता है कि पक्षकार व्यक्तिगत डेटा को कैसे संभालेंगे, जिसमें प्रसंस्करण का दायरा, सुरक्षा उपाय और प्रत्येक पक्षकार को पालन करने योग्य कर्तव्य शामिल हैं।
जबकि कई लोग डेटा संरक्षण प्राधिकरणों को यूरोपीय संघ के सामान्य डेटा संरक्षण (जीडीपीआर) से जोड़ते हैं, दुनिया भर के अन्य गोपनीयता कानूनों में व्यक्तिगत डेटा की सुरक्षा और प्रबंधन के लिए समान आवश्यकताएं शामिल हो सकती हैं। यह समझना कि आपको डेटा सुरक्षा समझौते (डीपीए) की आवश्यकता कब होती है, आपकी कंपनी को मजबूत डेटा सुरक्षा रणनीतियाँ बनाने और उन क्षेत्रों में आपकी गोपनीयता संबंधी दायित्वों का समर्थन करने में मदद कर सकता है जहाँ आप काम करते हैं। इस गाइड में, आप जानेंगे कि डीपीए क्या है, इसमें क्या शामिल है, आपको इसकी आवश्यकता कब होती है, और भी बहुत कुछ।
डेटा प्रोसेसिंग समझौता क्या है?
- प्रोसेसर जिन प्रकार के व्यक्तिगत डेटा तक पहुंच सकता है: एक डेटा सुरक्षा समझौता (डीपीए) प्रसंस्करण संबंध में शामिल जानकारी की पहचान करता है और यह निर्दिष्ट करता है कि प्रोसेसर इसका उपयोग कैसे कर सकता है।
- प्रोसेसर को जिन सुरक्षा उपायों का पालन करना होता है: समझौतों में डेटा की सुरक्षा के लिए आवश्यकताओं का विवरण दिया जा सकता है, जैसे कि गोपनीयता प्रथाएं, पहुंच नियंत्रण और अन्य सुरक्षा उपाय।
- दोनों पक्षों के कर्तव्य: एक डीपीए प्रसंस्करण संबंध के दौरान प्रत्येक पक्ष के लिए स्पष्ट अपेक्षाएं स्थापित करता है, जिसमें सुरक्षा, गोपनीयता और अनुपालन से संबंधित अपेक्षाएं शामिल हैं।
कंपनियां डीपीए का उपयोग तब करती हैं जब वे तृतीय-पक्ष प्रदाताओं के साथ काम करती हैं जो उनकी ओर से व्यक्तिगत डेटा संसाधित करते हैं, विभिन्न व्यापार के संचालन में सहायता करते हैं और व्यक्तिगत जानकारी तक पहुंच की आवश्यकता होती है। उदाहरणों में शामिल हैं:
- मानव संसाधन प्रौद्योगिकी: मानव संसाधन प्लेटफ़ॉर्म टीम के सदस्यों, उम्मीदवारों और कर्मचारियों की संख्या प्रबंधन गतिविधियों से संबंधित जानकारी संसाधित करते हैं।
- ईमेल प्रबंधन आउटसोर्सिंग: ईमेल सेवा प्रदाता संपर्क जानकारी और संचार को संसाधित कर सकते हैं।
- वित्तीय लेखांकन: लेखांकन प्लेटफॉर्म और प्रदाता वित्तीय कार्यों में सहायता करते हुए वित्तीय रिकॉर्ड, कर्मचारी जानकारी और अन्य व्यावसायिक डेटा तक पहुंच सकते हैं।
- डेटा संग्रह या डिजिटलीकरण: बाहरी प्रदाता डेटा को एकत्र करने, व्यवस्थित करने या अधिक सुलभ डिजिटल प्रारूपों में परिवर्तित करने में मदद कर सकते हैं।
- क्लाउड स्टोरेज: क्लाउड प्रदाता कंपनियों की ओर से व्यक्तिगत डेटा और व्यावसायिक बैकअप संग्रहीत कर सकते हैं और उस जानकारी की सुरक्षा के लिए सहमत सुरक्षा आवश्यकताओं का पालन करना आवश्यक है।
- पेरोल सहायता: पेरोल प्रदाता संवेदनशील कर और नुकसान को संसाधित करते हैं भुगतान और कर्मचारी संबंधी गतिविधियों का समर्थन करने के लिए आवश्यक जानकारी।
- ग्राहक संबंध प्रबंधन (सीआरएम) प्लेटफॉर्म: सीआरएम प्रदाता बिक्री, सेवा और संचार में सहायता के लिए ग्राहक जानकारी को संसाधित कर सकते हैं।
डीपीए (डेटा प्रोसेसिंग एसोसिएशन) इस बात की साझा समझ बनाता है कि प्रोसेसिंग गतिविधियां कैसे होंगी। यह संबंधों के दायरे की पहचान कर सकता है, सुरक्षा आवश्यकताओं को स्थापित कर सकता है और यह स्पष्ट कर सकता है कि प्रत्येक संगठन को अपने गोपनीयता दायित्वों के प्रति कैसे व्यवहार करना चाहिए।
डीपीए क्यों महत्वपूर्ण हैं?
डेटा सुरक्षा समझौता (डीपीए) कंपनियों को यह बेहतर ढंग से समझने में मदद करता है कि पक्ष डेटा कैसे साझा करते हैं और इसकी सुरक्षा के लिए जवाबदेही निर्धारित करता है। नियंत्रक/प्रोसेसर संबंध शुरू होने से पहले ही जिम्मेदारियों को स्थापित करके, कंपनियां गोपनीयता संबंधी आवश्यकताओं के प्रबंधन और अनिश्चितता को कम करने के लिए एक मजबूत आधार तैयार करती हैं।
एक डीपीए (डेटा प्रोटेक्शन एक्ट) व्यवसायों को सीमाओं के पार विस्तार करते समय अधिक कुशलता से काम करने में मदद कर सकता है, क्योंकि यह इस बात के लिए सुसंगत अपेक्षाएं निर्धारित करता है कि तृतीय पक्ष व्यक्तिगत डेटा को कैसे संभालते हैं। किसी कंपनी की व्यापक गोपनीयता नीति और अनुपालन संबंधी कर्तव्यों को प्रतिस्थापित करने के बजाय, डीपीए व्यक्तिगत डेटा की सुरक्षा के लिए एक व्यापक दृष्टिकोण का एक हिस्सा है।
सामान्य डेटा संरक्षण संगठन डेटा प्रोसेसिंग समझौतों को कैसे प्रभावित करता है
ईयू की सामान्य डेटा संरक्षण एजेंसी डेटा नियंत्रकों और डेटा प्रोसेसर के बीच समझौतों के लिए विशिष्ट आवश्यकताओं को स्थापित करके डीपीए पर अधिक जोर देती है। सामान्य डेटा संरक्षण के अनुच्छेद 28 के तहत नियंत्रकों को उन प्रोसेसरों के साथ काम करना होगा जो डेटा की सुरक्षा के लिए पर्याप्त गारंटी देते हैं और ऐसे अनुबंध स्थापित करने की आवश्यकता है जो दोनों पक्षों के लिए जिम्मेदारियों को संबोधित करते हैं।
ये आवश्यकताएं तब लागू होती हैं जब सामान्य डेटा संरक्षण सांख्यिकी प्रसंस्करण गतिविधियों को कवर करती है। जबकि सामान्य डेटा संरक्षण की उत्पत्ति यूरोपीय संघ में हुई, यह उन परिदृश्यों पर भी लागू हो सकता है जहां यूरोपीय संघ के बाहर की कंपनियां इस क्षेत्र के भीतर व्यक्तियों के व्यक्तिगत डेटा को संसाधित करती हैं।
वैश्विक स्तर पर डेटा प्रोसेसिंग समझौते
सामान्य डेटा सुरक्षा सर्वर दुनिया में सबसे व्यापक रूप से मान्यता प्राप्त डेटा डेटा फ्रेमवर्क में से एक है। कंपनियों को व्यक्तिगत डेटा संसाधित करने वाले तृतीय-पक्ष प्रदाताओं के साथ काम करते समय इसी तरह की संविदात्मक प्रतिबद्धताओं पर विचार करने की आवश्यकता हो सकती है, भले ही वे यूरोपीय संघ के भीतर काम नहीं कर रहे हों। गोपनीयता कानून विभिन्न देशों में अलग-अलग होते हैं, और किसी संगठन के दायित्व निम्नलिखित बातों पर निर्भर करते हैं:
-
- जहां यह संचालित होता है
- जिसका डेटा यह संसाधित करता है
- यह कौन सी सेवाएं प्रदान करता है
यह जानना कि आपकी कंपनी को कब डीपीए (व्यक्तिगत डेटा सुरक्षा समझौता) की आवश्यकता है, आपको व्यक्तिगत डेटा की सुरक्षा के लिए स्पष्ट प्रक्रियाएं बनाने और आप जहां भी काम करते हैं, आपकी गोपनीयता संबंधी आवश्यकताओं का समर्थन करने में मदद कर सकता है।
डेटा प्रोसेसिंग समझौते की आवश्यकता कब पड़ती है?
जब भी कोई संगठन किसी दूसरे संगठन की ओर से व्यक्तिगत डेटा संसाधित करता है, तो डेटा सुरक्षा समझौते (डीपीए) आवश्यक होते हैं। सामान्य डेटा सुरक्षा संरक्षण के तहत, कंपनियों को एक डीपीए की आवश्यकता होती है जब व्यक्तिगत डेटा साझा करने से नियंत्रक-प्रोसेसर संबंध बनता है। इन परिस्थितियों में, समझौता निम्नलिखित को परिभाषित करने में सहायक होता है:
-
- प्रदाता इस जानकारी का उपयोग कैसे कर सकता है
- कौन सी सुरक्षा लागू होती है
- दोनों पक्षों को इस व्यवस्था के प्रति कैसा दृष्टिकोण अपनाना चाहिए।
कुछ सामान्य उदाहरण जब कंपनियों को डीपीए की आवश्यकता होती है, उनमें शामिल हैं:
-
- एक वेतन प्रदाता
- एक मानव संसाधन मंच
- घन संग्रहण
- अन्य प्रौद्योगिकी विक्रेता जो कर्मचारी, ग्राहक या व्यावसायिक डेटा को संसाधित कर सकता है
डीपीए प्रक्रिया शुरू होने से पहले स्पष्ट अपेक्षाएं निर्धारित करता है।
डेटा प्रोसेसिंग समझौते की आवश्यकता कब नहीं होती है?
व्यक्तिगत डेटा से जुड़े हर रिश्ते के लिए डेटा सुरक्षा समझौता (डीपीए) की आवश्यकता नहीं होती है। सामान्य परिदृश्यों में निम्नलिखित शामिल हैं:
- स्वतंत्र नियंत्रक: स्वतंत्र तृतीय पक्ष यह निर्धारित कर सकते हैं कि वे व्यक्तिगत डेटा को कैसे और क्यों संसाधित करते हैं। इसका अर्थ यह है कि वे प्रोसेसर के रूप में कार्य करने के बजाय अपनी स्वयं की गोपनीयता संबंधी जिम्मेदारियों के तहत काम करते हैं।
- पेशेवर सेवा प्रदाता: कुछ सेवा प्रदाताओं, जिनमें कानूनी, लेखांकन और वित्तीय सलाहकार सेवाएं प्रदान करने वाले भी शामिल हैं, के पास अपने व्यवसाय की प्रकृति के आधार पर गोपनीयता और निजता संबंधी अलग-अलग जिम्मेदारियां होती हैं।
- सीमित डेटा पहुंच संबंध: एक प्रदाता किसी अन्य संगठन की ओर से डेटा को संसाधित किए बिना आकस्मिक रूप से डेटा तक पहुंच सकता है।
- सार्वजनिक प्राधिकरण और नियामक निकाय: वे कंपनियां जो अपने स्वयं के कानूनी अधिकार के तहत डेटा संसाधित करती हैं, प्रोसेसर के रूप में काम नहीं कर सकती हैं और उन्हें डेटा प्रोसेसिंग प्राधिकरण (डीपीए) की आवश्यकता नहीं है।
डीपीए की आवश्यकता है या नहीं, यह तय करते समय निम्नलिखित बातों पर विचार करें:
-
- जो प्रसंस्करण के उद्देश्य का निर्धारण करता है
- कौन इस जानकारी तक पहुंचता है?
- इस संबंध में प्रत्येक संगठन की क्या भूमिका है
डेटा प्रोसेसिंग समझौते में भूमिकाओं को समझना
डेटा प्रोसेसिंग एग्रीमेंट (डीपीए) में दो पक्ष अलग-अलग भूमिकाएँ निभाते हैं: डेटा नियंत्रक और डेटा प्रोसेसर। इन दोनों के बीच के अंतर को समझने से आपको यह निर्धारित करने में मदद मिल सकती है कि जब व्यक्तिगत डेटा दो कंपनियों के बीच स्थानांतरित होता है तो प्रत्येक पक्ष के क्या कर्तव्य होते हैं।
डेटा कंट्रोलर क्या होता है?
डेटा नियंत्रक वह संगठन है जो यह निर्धारित करता है कि डेटा को क्यों और कैसे संसाधित किया जाता है। यह पार्टी ही तय करती है:
-
- यह कौन सी जानकारी एकत्रित करता है
- यह इसे क्यों एकत्र कर रहा है?
- प्रोसेसर अपनी ओर से डेटा का उपयोग कैसे कर सकता है
मान लीजिए कि आपकी कंपनी व्यावसायिक गतिविधियों के समर्थन में ग्राहकों, टीम के सदस्यों या अन्य पक्षों से व्यक्तिगत जानकारी एकत्र करते समय डेटा नियंत्रक के रूप में कार्य करती है। यदि आप उस जानकारी को संसाधित करने के लिए किसी तृतीय-पक्ष प्रदाता के साथ काम करते हैं, तो आपकी कंपनी यह निर्धारित करती है कि प्रदाता इसे क्यों संसाधित करता है।
डेटा प्रोसेसर क्या होता है?
प्रोसेसर वह संगठन है जो नियंत्रक की ओर से व्यक्तिगत डेटा को संसाधित करता है। यह डेटा प्रोसेसिंग के उद्देश्य या नियंत्रक के निर्देशों से परे डेटा का उपयोग कैसे किया जाएगा, यह निर्धारित नहीं करता है। इसे प्रोसेसिंग के लिए कंट्रोलर के विशिष्ट निर्देशों का पालन करना होगा।
डेटा प्रोसेसर में निम्नलिखित शामिल हो सकते हैं:
-
- प्रौद्योगिकी प्रदाता
- क्लाउड सेवा कंपनियां
- पेरोल प्लेटफॉर्म
- अन्य विक्रेता जो सेवा प्रदान करते समय व्यक्तिगत डेटा संसाधित करते हैं
उनके काम में उचित सुरक्षा उपायों को बनाए रखते हुए स्पष्ट प्रसंस्करण निर्देशों का पालन करना शामिल है।
डेटा प्रोसेसिंग समझौते में क्या-क्या शामिल होता है?
एक डेटा सुरक्षा समझौता (डीपीए) स्पष्ट रूप से परिभाषित करता है कि जब कोई नियंत्रक किसी प्रोसेसर के साथ काम करता है तो कंपनियां व्यक्तिगत डेटा को कैसे संभालती हैं। लागू गोपनीयता कानूनों के आधार पर सटीक विवरण भिन्न हो सकते हैं । अधिकांश डेटा प्रोसेसिंग समझौते डेटा प्रोसेसिंग गतिविधियों, सुरक्षा उपायों और पक्षकारों की जिम्मेदारियों से संबंधित प्रमुख क्षेत्रों को संबोधित करते हैं।
1. डेटा प्रोसेसिंग गतिविधियों के बारे में विवरण
डेटा प्रोसेसिंग समझौते (डीपीए) दोनों पक्षों को यह समझने में मदद करते हैं कि कौन सी जानकारी समझौते का हिस्सा है और प्रोसेसर इसका उपयोग कैसे कर सकते हैं। यह समझौता प्रसंस्करण संबंध के दायरे को स्पष्ट करता है और यह निर्दिष्ट करता है कि प्रोसेसर संबंधित डेटा के साथ क्या कर सकता है।
विवरण में निम्नलिखित शामिल हैं:
-
- प्रसंस्करण के अधीन व्यक्तिगत डेटा के प्रकार
- उन व्यक्तियों की श्रेणियां जिनकी जानकारी संसाधित की जाती है
- प्रसंस्करण गतिविधियों का उद्देश्य और प्रकृति
- प्रसंस्करण संबंध की समग्र अवधि
- प्रोसेसर डेटा का उपयोग कैसे कर सकता है, इसके लिए स्पष्ट निर्देश।
- संबंध समाप्त होने के बाद व्यक्तिगत डेटा को वापस करने या हटाने की आवश्यकताएं।
इन विवरणों को दस्तावेज़ित करने से कंपनियों को किसी भी प्रक्रिया के शुरू होने से पहले अपेक्षाएँ निर्धारित करने में मदद मिलती है। दोनों पक्ष पूरे संबंध के दौरान संदर्भ बिंदु के रूप में इन विवरणों का उपयोग कर सकते हैं।
2. अधिकार, जिम्मेदारियां और प्रक्रिया संबंधी निर्देश
समझौतों में यह स्पष्ट रूप से बताया जाना चाहिए कि व्यक्तिगत डेटा को संसाधित करते समय प्रत्येक पक्ष को क्या करना होगा। कंट्रोलर ऐसे निर्देश प्रदान करते हैं जिनका पालन प्रोसेसर को करना होता है। प्रोसेसरों को सहमत प्रसंस्करण गतिविधियों को पूरा करना होगा। एक डेटा प्रोसेसिंग अथॉरिटी (डीपीए) को यह निर्दिष्ट करना आवश्यक है कि डेटा और उसके साथ होने वाली घटनाओं पर नियंत्रण प्रोसेसर के बजाय नियंत्रक के पास रहता है।
डीपीए निम्नलिखित समस्याओं का समाधान कर सकते हैं:
-
- नियंत्रक के निर्देश कि प्रोसेसर को डेटा का उपयोग कैसे करना है
- प्रोसेसिंग गतिविधियों को करते समय प्रोसेसर की जिम्मेदारियां
- नियंत्रक को गतिविधियों के बारे में जानकारी प्राप्त करने का अधिकार है
- निजता, सुरक्षा और अनुपालन से संबंधित प्रत्येक पक्ष के कर्तव्य
सही तरीके से तैयार किया गया डीपीए (विविधता समझौता) दोनों पक्षों को उनके संबंधित दायित्वों को समझने और भ्रम से बचने में मदद कर सकता है।
3. गोपनीयता और सुरक्षा
गोपनीयता और सुरक्षा उपायों से संबंधित प्रावधान व्यक्तिगत डेटा की सुरक्षा के लिए अपेक्षाएं निर्धारित कर सकते हैं। एक डीपीए को यह निर्दिष्ट करना होगा कि प्रोसेसर किन उपायों का उपयोग करेगा।
संबंधित सेवाओं के आधार पर, प्रासंगिक उपायों में निम्नलिखित शामिल हो सकते हैं:
-
- डेटा तक पहुंच रखने वाले व्यक्तियों के लिए गोपनीयता समझौतों को लागू करना
- सख्त पहुंच नियंत्रण जो यह सीमित करते हैं कि कौन जानकारी देख सकता है
- डेटा एन्क्रिप्शन और छद्मनामीकरण प्रथाएँ
- डेटा की उपलब्धता, लचीलापन और पुनर्प्राप्ति का समर्थन करने वाली प्रक्रियाएं
- नियमित समीक्षा और सुरक्षा परीक्षण
डेटा प्रोसेसिंग समझौते (डीपीए) में शामिल विशिष्ट उपायों में शामिल जानकारी के प्रकार और प्रसंस्करण गतिविधियों से जुड़े जोखिम को प्रतिबिंबित किया जाना चाहिए।
4. सबप्रोसेसरों के लिए आवश्यकताएँ
कुछ प्रोसेसर अपनी सेवाओं को सपोर्ट करने के लिए अन्य प्रदाताओं के साथ काम करते हैं। सबप्रोसेसर के रूप में जानी जाने वाली इन कंपनियों को अतिरिक्त आवश्यकताओं का पालन करना पड़ सकता है। एक डेटा सुरक्षा समझौता (डीपीए) में इन संबंधों के प्रबंधन के लिए निर्देश शामिल होने चाहिए और इसमें उन अतिरिक्त नियमों को भी शामिल किया जाना चाहिए जो किसी अन्य संगठन द्वारा व्यक्तिगत डेटा संसाधित करने पर लागू होते हैं।
सबप्रोसेसर प्रावधानों में निम्नलिखित शामिल हैं:
-
- क्या प्रोसेसर को सबप्रोसेसर के साथ जुड़ने से पहले प्राधिकरण की आवश्यकता होती है?
- डेटा को संसाधित करते समय सबप्रोसेसरों पर लागू होने वाले दायित्व
- प्रोसेसर कैसे सबप्रोसेसर कंप्लायंस की निगरानी करते हैं
- प्रोसेसर सबप्रोसेसरों से जुड़े परिवर्तनों को कैसे संप्रेषित करते हैं
सबप्रोसेसरों के लिए स्पष्ट आवश्यकताएं नियंत्रकों को इस बात की अधिक स्पष्टता प्रदान करती हैं कि व्यक्तिगत डेटा सेवा प्रदाताओं के व्यापक नेटवर्क में कैसे स्थानांतरित होता है।
गोपनीयता और कंपनी के दायित्वों के लिए समर्थन
अंत में, एक डीपीए को यह स्पष्ट करना होगा कि एक प्रोसेसर नियंत्रक की गोपनीयता संबंधी जिम्मेदारियों का समर्थन कैसे कर सकता है। प्रोसेसर की सहायता संबंधी गतिविधियों में निम्नलिखित शामिल हो सकते हैं:
-
- डेटा सुरक्षा प्रभाव आकलन में सहायता करना
- डेटा विषय अनुरोधों के प्रति प्रतिक्रियाओं का समर्थन करना
- कंप्लाएन्स की समीक्षाओं और लेखापरीक्षाओं के लिए आवश्यक जानकारी प्रदान करना
- सुरक्षा उल्लंघन की प्रतिक्रिया में सहायता करना
- जहां भी आवश्यक हो, प्रसंस्करण गतिविधियों के बारे में रिकॉर्ड रखना।
इन विवरणों को पहले से ही परिभाषित करने से कंपनियों को गोपनीयता या सुरक्षा संबंधी चिंताओं के उत्पन्न होने पर तेजी से और अधिक प्रभावी ढंग से प्रतिक्रिया देने में मदद मिल सकती है।
डीपीए के तहत डेटा उल्लंघन के बाद क्या होता है?
यदि व्यक्तिगत डेटा के उल्लंघन से प्रभावित व्यक्तियों के अधिकारों और स्वतंत्रता को खतरा होने की संभावना है, तो संबंधित कंपनियों को विशिष्ट और तत्काल कार्रवाई करने की आवश्यकता है। कंपनियों को उल्लंघन की जानकारी होने के 72 घंटे के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करना होगा।
यदि डेटा लीक से उच्च जोखिम उत्पन्न होता है, तो कंपनियों को उन व्यक्तियों को भी सूचित करना होगा। यदि कंपनी के पास पहले से ही प्रभावी तकनीकी और संगठनात्मक जोखिम न्यूनीकरण प्रोटोकॉल मौजूद हैं, तो अधिसूचना की आवश्यकता नहीं है।
मान लीजिए कि कोई कंपनी ग्राहक की जानकारी संग्रहीत करने के लिए किसी तृतीय-पक्ष प्रदाता का उपयोग करती है। यदि प्रदाता (प्रोसेसर) को किसी ऐसी सुरक्षा घटना का सामना करना पड़ता है जिससे व्यक्तिगत डेटा उजागर होता है, तो प्रदाता को कंपनी (नियंत्रक) को सूचित करना होगा ताकि संगठन उल्लंघन का मूल्यांकन कर सके और उचित अगले कदम निर्धारित कर सके।
परिस्थितियों के आधार पर, कंपनी को नियामकों, प्रभावित व्यक्तियों या दोनों को सूचित करने की आवश्यकता हो सकती है। प्रतिक्रिया कई कारकों पर निर्भर कर सकती है, जैसे कि:
-
- जानकारी शामिल है
- प्रभावित लोगों की संख्या
- पहले से ही लागू सुरक्षा उपाय
डीपीए की आवश्यकताओं को पूरा न करने के क्या जोखिम हैं?
- जब गोपनीयता कानून कंपनियों को डेटा प्रोसेसिंग समझौते की आवश्यकता होती है, तो ऐसा समझौता न करने से विवाद उत्पन्न हो सकते हैं। सामान्य डेटा सुरक्षा संरक्षण के तहत, नियंत्रकों और प्रोसेसरों को दंड का सामना करना पड़ सकता है यदि वे नियंत्रक-प्रोसेसर समझौतों से संबंधित आवश्यकताओं सहित डेटा सुरक्षा दायित्वों को पूरा नहीं करते हैं।
- यदि डेटा लीक की घटना होती है और नियामक पाते हैं कि कोई संगठन नियमों का पालन नहीं कर रहा था, तो वे प्रवर्तन कार्रवाई कर सकते हैं। संभावित कार्रवाइयों में निम्नलिखित शामिल हो सकते हैं:
-
- एक औपचारिक चेतावनी या फटकार
- डेटा प्रोसेसिंग गतिविधियों पर अस्थायी या स्थायी प्रतिबंध
- कंपनी के कुल वार्षिक वैश्विक कारोबार के 4% या अधिकतम 20 लाख यूरो तक का प्रशासनिक जुर्माना , जो भी अधिक हो।
-
- इसके विशिष्ट परिणाम उल्लंघन की प्रकृति, प्रभावित व्यक्तियों पर पड़ने वाले प्रभाव और संगठन की प्रतिक्रिया पर निर्भर करते हैं। दोनों ही मामलों में, नियमों का पालन न करने से परिचालन और प्रतिष्ठा संबंधी चुनौतियां उत्पन्न हो सकती हैं।
कई विक्रेताओं, अधिकारक्षेत्रों और आंतरिक टीमों में डीपीए का प्रबंधन करना बढ़ती कंपनियों के लिए अतिरिक्त प्रशासनिक चुनौतियां पैदा कर सकता है।
स्पष्ट निगरानी के अभाव में, कई लोग अपने डेटा सुरक्षा प्रथाओं में कमियों की पहचान करने और गोपनीयता संबंधी मुद्दे सामने आने पर तुरंत प्रतिक्रिया देने में संघर्ष करते हैं।
डेटा प्रोसेसिंग समझौतों के लिए एक संरचित दृष्टिकोण स्थापित करने से व्यवसायों को दृश्यता में सुधार करने, सुसंगत बने रहने और सीमाओं के पार जिम्मेदार सहयोग का समर्थन करने में मदद मिल सकती है।
G-Pके साथ वैश्विक टीमें बनाएं
जब आप अंतर्राष्ट्रीय टीमें बना रहे हों, तो डेटा जानकारी एक महत्वपूर्ण विचार है। सीमा पार रोजगार संबंधी आपकी जरूरतों को पूरा करने के लिए G-P के साथ मिलकर काम करें। हमारा ग्लोबल एम्प्लॉयमेंट प्लेटफ़ॉर्म™ (वैश्विक रोज़गार लेबर) रोज़गार आवश्यकताओं के अनुसार काम करते हुए दुनिया भर में पेशेवरों को काम पर रखने, ऑनबोर्ड करने, प्रबंधित करने और भुगतान करने में कंपनियों की मदद करता है।
सही प्रक्रियाओं और विशेषज्ञता का होना आपके संगठन को विकास के साथ-साथ डेटा निजता संबंधी विचारों को प्रबंधित करने में मदद कर सकता है। एक वैश्विक नियोक्ता ऑफ रिकॉर्ड के रूप में, G-P आपको स्थानीय संस्थाओं की स्थापना के बिना 180+ देशों में काम पर रखने और प्रतिभा का भुगतान करने में मदद करता है। हम डेटा की गोपनीयता को गंभीरता से लेते हैं, और आपके जैसे व्यवसायों को अंतरराष्ट्रीय रोजगार प्रक्रियाओं में सहयोग करने और स्थानीय श्रम आवश्यकताओं का प्रबंधन करने में मदद करते हैं।
G-P में, हम प्रौद्योगिकी और मानवीय विशेषज्ञता के संयोजन से आपकी भर्ती प्रक्रियाओं को सुव्यवस्थित करने में आपकी मदद करते हैं। हमारे ग्लोबल एम्प्लॉयमेंट प्लेटफ़ॉर्म ™ (वैश्विक रोज़गार रोज़गार) का उपयोग करके, आप अपने नए टीम के सदस्यों को अधिक कुशलता से काम पर रख सकते हैं और शामिल कर सकते हैं, समय की बचत कर सकते हैं और वृद्धि के लिए अपने दृष्टिकोण को सरल बना सकते हैं।
आज ही प्रस्ताव का अनुरोध करें , या हमसे संपर्क करें और जानें कि G-P आपकी वैश्विक भर्ती रणनीति में कैसे सहायता कर सकता है।
अक्सर पूछे जाने वाले सवाल
वैश्विक कंपनियों के लिए डीपीए की आवश्यकता कब नहीं होती है?
जब कोई तीसरा पक्ष किसी कंपनी की ओर से व्यक्तिगत डेटा को संसाधित नहीं करता है, तो डेटा सुरक्षा समझौता (डीपीए) की आवश्यकता नहीं होती है। स्वतंत्र नियंत्रक, कुछ पेशेवर सेवा प्रदाता और वे कंपनियां जो अपने कानूनी अधिकार के तहत डेटा तक पहुंच प्राप्त करती हैं, उनकी अलग-अलग गोपनीयता संबंधी जिम्मेदारियां हो सकती हैं। डेटा सुरक्षा समझौते (डीपीए) की आवश्यकता प्रत्येक पक्ष की भूमिका और उनके द्वारा डेटा को संभालने के तरीके पर निर्भर करती है।
कंट्रोलर बनाम प्रोसेसर: आप कैसे पहचानेंगे कि आप कौन हैं?
इन दोनों भूमिकाओं में अंतर इस बात पर निर्भर करता है कि डेटा को कैसे और क्यों संसाधित किया जाए, यह कौन निर्धारित करता है। नियंत्रक प्रसंस्करण के उद्देश्य और उसके उपयोग के तरीके का निर्णय लेते हैं, जबकि प्रोसेसर नियंत्रक की ओर से उनके निर्देशों का पालन करते हुए डेटा को संभालते हैं।
डेटा प्रोसेसिंग समझौता (डीपीए) क्या है?
डेटा प्रोसेसिंग समझौता डेटा नियंत्रक और डेटा प्रोसेसर के बीच एक अनुबंध है जो यह परिभाषित करता है कि दोनों पक्ष व्यक्तिगत डेटा को कैसे संभालेंगे। इसमें प्रक्रिया के दायरे की रूपरेखा दी गई है, सुरक्षा उपायों को शामिल किया गया है और संबंध में प्रत्येक पक्ष की भूमिका को परिभाषित किया गया है।
वैश्विक कंपनियों के लिए डीपीए की आवश्यकता कब होती है?
कंपनियों को डेटा प्रोसेसिंग समझौता (डीपीए) की आवश्यकता तब होती है जब वे किसी तीसरे पक्ष के साथ डेटा साझा करती हैं जो उनकी ओर से इसे संसाधित करता है, जिससे नियंत्रक-प्रोसेसर संबंध स्थापित होता है। समझौते की विशिष्टताएँ लागू गोपनीयता कानूनों, शामिल कंपनियों और डेटा प्रसंस्करण की प्रकृति पर निर्भर करेंगी।