Table of Contents
आयरिश संस्था जेव्हा युरोपियन आर्थिक क्षेत्र (EA) (EA) च्या बाहेरच्या देशांना वैयक्तिक माहिती स्थानांतरित करतात, तेव्हा त्यांना एक जटिल आयलँड ग्रह पारवा करावा लागेल. डेटा संसाधने (DPA) ही संस्था आहे जी अशा स्थानांतरणांना नियंत्रित करते, जी माहिती सर्वसाधारण डेटा संरक्षण रेग्ग्ग्लेशन (GPR) सह हाताळते. या लेखामध्ये आयरिश माहिती स्थानांतरन, कायदेशीर बाबी, कायदा आणि व्यवहारिक पावलेची माहिती पुरवली जाते.
डेटा प्रक्रिया करार काय आहे?
डेटा प्रक्रिया करार एक माहिती नियंत्रण विभाग आणि डेटा प्रोसेसर यांच्यामध्ये कायदेशीर करार आहे. GDPRच्या कलम २८ च्या कलमात, नियंत्रक केवळ योग्य तकनीकी व संस्थापक मापन पुरवणी पुरवणारे प्रोसेसर वापरतो. DPA वरील निधींची निधी पुरवठा करण्यासाठी वापरतात आणि नियंत्रकाच्या कार्यपद्धतींवर प्राधिकरण करता येते.
आयरिश संस्थांसाठी DPA ही विशेष प्रश्न आहे जेव्हा प्रक्रिया आयरलंडपासून इईए पर्यंतची व्यक्ती माहिती (स्थानस्थानाबाहेर) तिसरा देशापर्यंत स्थानांतरित करते. अशा स्थानांतरन अमेरिकामध्ये आंधळे सेवा संघटित करताना, भारतात कॉल करणे किंवा भारतात अ-ई-ईज प्रदेशावर आधारित एक विक्रीटक्म प्लॅटफॉर्म वापरणे शक्य आहे. DPA हे सर्वात सामान्य कार्यक्षम आणि आंतरराष्ट्रीय स्थानांतरन दोन्ही बाबी आहेत.
एका मानक सेवा करारापासून DPA मध्ये फरक करणे महत्त्वाचे आहे. सेवा करार व्यावसायिक कलम (उपदेश, सेवा स्तर, विचारशक्ती), डीपीए हे एक डेटा परिशिष्ट आहे जे वैयक्तिक माहितीवर नियंत्रण कसे करता येईल ते स्पष्ट करते. अनेक बाबतीत DPA मुख्य कराराच्या वेळेस जोडले जाते, पण दोन्ही पक्षांनी ते बंदी आणणे आवश्यक आहे.
आइरिश माहिती स्थानांतरण करीता कायदा फ्रेमवर्क
आयर्लंडमध्ये GDPR (आर्टिकल्स ४४-४९) या पुस्तकाच्या (आर्टिकल) अध्यायात माहिती पाठवण्याचे कायदेशीर आधार आहे. आयर्लंड, एक EU सदस्य राज्य, संपूर्णतः GDPR राज्य, आणि आयरिश डाटा संरक्षण समिती (DPC) हे मुख्य अधिकारी आहेत. ब्रीश , ब्रीश राज्य आता GDPR मध्ये तिसरा देश म्हणून हाताळले जाते, पण इ.यू.यू.यू.यू.यू.यू.एन.एन.एफ.एन. आणि अनुदान करार (आधारण) यांनी २० जून २०२५ पर्यंत तात्पुरते माहिती पुरवली आहे.
अध्याय V चे केंद्रीय तत्त्व म्हणजे नियंत्रण आणि प्रोसेसर जीडीपीआर मध्ये ठेवलेली परिस्थितीनुसार बदल करणे. विशेषतः, स्थानांतरन पुढील एका पद्धतीवर आधारीत असले पाहिजे:
- [[FLT] युरोपियन कमिशन द्वारा एक अत्यंत योग्य निर्णय, तिसरा देश माहिती संरक्षणाची योग्यता पुरवतो (जैसे की जपान, दक्षिण कोरिया, युनायकेच्या आंतरराष्ट्रीय व्यवस्था अंतर्गत).
- , ज्यामध्ये मानक Contactive Culse (SC), बांडिंग कोरपोरेट नियम (BCR), किंवा वर्तनाची सुस्पष्ट कोड समाविष्ट आहे.
- विशिष्ट परिस्थितीसाठी (उदा., सुस्पष्ट सहमती, आवश्यकता, कराराची निगा, आवश्यकता. डेरॉग्स अस्थिर आहे आणि सामान्य स्थानांतरन पद्धती म्हणून वापरला जाऊ नये.
[Schrems II] अधिनियम (20]), युरोपियन युनियनच्या न्यायसभेचे न्यायालयाने अवैध गोपनीयता ढकलणकाम (JEU) अवैध केले आणि एससीसीवर स्थानांतरन करण्यासाठी अतिरिक्त अपेक्षा केल्या.
डेटा संसाधक कराराचे किल्ली घटक
MOR(3)[3] कलम २८(3) आणि अधिक कागदपत्रे बदलविण्याबाबत संबंधित आहेत. खाली प्रत्येक केंद्रातील पातळीवर विस्तृत पातळीवर माहिती आहे.
१. विषय व कार्यक्षमतेची कालावधी
DPA चे निसर्ग, उद्देश आणि कालावधीचे स्पष्ट वर्णन केले पाहिजे. यात वैयक्तिक माहितीची विभाग (उ. दा., ई-मेल, पत्ता, आर्थिक माहिती, माहिती माहिती आणि सर्व प्रकार (उदा., ग्राहक, वेबसाईट, पर्यटक) आणि माहितीच्या वर्गणी समाविष्ट आहेत (उ. दा.
२. कार्यरत असलेला निसर्ग आणि उद्देश
या विभागात नियंत्रण करणाऱ्या सूचनांचे वर्णन केले आहे.
३. नियंत्रणकाचे हक्क आणि अधिकार
DPAने GDPR च्या नियंत्रणातील जबाबदाऱ्या पुन्हा पुन्हा पुन्हा मांडाव्यात - विशेषतः कार्यान्वितता आणि माहिती विषय विषय विषय विषय विषयांची माहिती देण्याकरता योग्य आधाराची खात्री करून घ्यावी.
माहिती सुरक्षा उपाय
लेख ३२ योग्य तकनीकी व संस्थात्मक माप लागू करण्यासाठी नियंत्रक व प्रोसेसरची गरज आहे. DPA ही विशिष्ट सुरक्षा नियंत्रण (उदा. दा., संक्षेपावर आणि परिवहनात, प्रवेश नियंत्रण, स्यूडोमिनाईज, सामान्य सुरक्षा परिक्षणासाठी वापरली पाहिजे) यादी असावी. आयरीश संस्थांना ढग पुरवठा करण्यासाठी विस्तारित सुरक्षा निर्देशन (ISO01, SOCe इत्यादी) आणि घटनांची प्रक्रिया.
५. उपमिस्टरचा उपयोग
वैयक्तिक माहिती हाताळण्यासाठी प्रोसेसर (subseprocesser) दुसऱ्या एंटिटी (subproser) मध्ये सहभागी व्हायला हवे असल्यास DPA ही पद्धत प्राधिकरणासाठी आवश्यक आहे. विशेषतः, नियंत्रण नियंत्रण नियंत्रणाला विशिष्ट सहमती देण्याशी संबंधित प्राधिकरण किंवा घटक बदल करण्याच्या हक्काशी लिहिली जावी. प्रसेरोगकला संघाच्या संरक्षणाची हीच जबाबदारी तिसरा देशातील उपप्रोसेसरला पुरवली पाहिजे.
आंतरराष्ट्रीय स्थानांतरन
EEA च्या बाहेरील प्रसेसर किंवा उपसर्ग प्रोसेसर जेथे एईए, DPA हे स्थानांतरण पद्धतीचा आधार घेतला पाहिजे. मानक कंस्ट्रॅल्वल क्लॉस (SC) वापरल्यास नवीन आवृत्ती (2021) जोडली पाहिजे. DPA ह्या प्रकरणेने नियंत्रण नियंत्रण नियंत्रणाला सूचना देण्याची गरज आहे.
माहिती विषयाधिकार.
माहिती विषयाधिकाराचा वापर करण्यासाठी प्रेसेसरला मदत करावी (उजवीकडे प्रवेश, सुधारितता, बंदी, बंदी, बंदी, अडथळा). डीपीएने उत्तर वेळ, संवाद मार्ग आणि रिकॉर्डचा थेट विनंती नियंत्रण नियंत्रण नियंत्रण नियंत्रणाला माहिती विषय वरील कोणत्याही प्रकारची प्रत्यक्ष विनंती कळवायला हवे.
माहिती विझवण्याचे सूचना
वैयक्तिक माहिती भंगाच्या वेळी, प्रसेसरने नियंत्रण नियंत्रण नियंत्रणाला अवाजवी सूचना द्यावी ( 24-४८ तासांदरम्यान). डीपीएने माहिती पुरवावी (आवाज विवार, वर्ग, परिणाम, परिणाम, बदल, remical MENT). मग नियंत्रण नियंत्रण यांची आज्ञा DPC ला कळवते.
९. आकर्षण आणि निरीक्षण
आयरिश सार्वजनिक भागाच्या शरीरांमुळे अधिकृत अपवाद, माहिती कार्याच्या स्वातंत्र्यात लागू होतात.
१०. समाप्ती व माहिती रिटर्न किंवा नष्ट करा
प्रक्रिया सेवापद्धतीच्या शेवटी, नियंत्रणाच्या निवडीवर प्रसेसरने सर्व वैयक्तिक माहिती परत करावे किंवा काढून टाकावे, जर संघ किंवा सदस्य राज्य कायदाला संचयनाची गरज नसेल. DPAने टाइम-रेखा (उदाहरण 30 दिवसांदरम्यान) निश्चित केला पाहिजे आणि रद्द करण्याचे प्रमाण आवश्यक आहे.
आंतरराष्ट्रीय स्थानांतरांसाठी पूरक उपाय: शेरम्स II आणि अभूतपूर्व
[Schrems II] निर्णयामुळे, डीपीए जे फक्त SCSIs संघटित आहे ते पुरेसे नाही. संस्थांनी पुरवलेल्या नोंदणींतून समतुल्य संरक्षण पुरावे लागेल. हे TIA द्वारे केले पाहिजे. हे DPA प्रक्रियाचा भाग म्हणून लिहिले गेले पाहिजे.
TIA तिसरा देश ज्यात पहारेकरी सत्ता, सार्वजनिक अधिकारी आणि न्यायिक रेड्रेस यांचा प्रवेश, आणि न्यायिक पातळीस. अंतरंगांची ओळख करून दिली तर , अधिकृत उपाय लागू केले पाहिजे. सामान्य व्हिडिओ पद्धत:
- या माहितीवर नियंत्रण न करताच माहिती वाचणे शक्य नसते.
- सरकारी अधिकाऱ्यांना सरकारने दिलेल्या अधिकाराचा आदर करणे हे सरकाराच्या अधिकाराला मान्यता देण्यासारखे आहे.
- समांतर उपाय: अधिक वचनबद्धतेसह SCCs, जसे की परदेशातील अधिकाऱ्यांनी मागितल्या जाणाऱ्या सूचना.
२०२३ मध्ये युरोपियन आधिपतीने ईयू-एस डाटा गोपनीयता फ्रेमवर्क (DPF) (DPF) हा नवीन निर्णय घेतला. आयरिश संस्था डेपीफच्या संस्थांनी अमेरिका संस्थांना माहिती पाठवली की SCCs ऐवजी त्या स्वरूपात नोंदणी केल्या जातात. पण अनेक अमेरिकन ढग प्रदायक पद्धतीत अजूनही आहेत, आणि एससीसीएसएस ही मूलभूत व्यवस्था आहे. DPCने TIA पद्धतीवर मार्गदर्शन केले आहे आणि नियंत्रण नियंत्रण केंद्रांना नियमितरित्या TIA म्हणून ठेवावे अशी अपेक्षा केली आहे.
आयरीश संघटनांसाठी सर्वोत्तम चालीरीती
डीपीएएस आणि डेटा स्थानांतरन नियमांच्या सुसंगतीची खात्री करण्यासाठी आयरीश संस्थांनी पुढील गोष्टी स्वीकारल्या पाहिजेत:
नीट विचार करा
DPA (प्रोसेसरचे माहिती संरक्षण) या प्रक्रमणाचे प्रमाण तपासून बघा. त्याचे सुरक्षा नीतिनिवारण, प्रमाण प्रमाणपत्रे (ISO701, SOC प्रकार २) आणि कुठल्याही पूर्वीचे माहितीसंबंध. प्रसेसर एका उच्च अक्षिण्य नियंत्रण क्षेत्रात आधारलेले असेल तर, स्थानीय नियंत्रण कायद्यांचे कायदेशीर पुनर्विचार केले पाहिजे. या कारणासाठी प्राध्यापकांना वेळोवेळी तपासून व निरीक्षण केले पाहिजे.
युरोपियन कमिशनच्या मानक करारक क्लॉस (२२१)
२०११ एससी(controlto secs) हे एकतर क्षुल्लक (controlto hostto seproxeror usto subusproxer, इत्यादि आंतरराष्ट्रीय स्थानांतरनासाठी विशिष्ट क्लाउझ्स आहे. त्यांना माहिती, उद्देश आणि संरक्षण या सर्व गोष्टींची यादी पूर्ण करण्यासाठी पक्षांची गरज आहे. जुनी SCCs वापरुन संसाधारण (संस्थासंस्थासंस्था २७ सप्टेंबर २०२१ पासून समाप्त होण्यापूर्वी).
DPAS चे केंद्रीय रेपॉजिस्ट्री
सर्व सक्रीय DPAS या सर्व JORTE, ज्यात स्वाक्षरी केलेली तारीख, सेवा, आवरण केलेल्या परिवहन आणि पूर्वनिर्धारित तारीख समाविष्ट आहे. या शोधामुळे माहिती संरक्षण अधिकारी (DPO) सुव्यवस्थितपणे निरीक्षक आणि अनुरुपन यांची मदत होते.
प्रशिक्षणाचे प्रशिक्षण
PA आवश्यक केव्हा आहे हे ओळखण्यासाठी प्रशिक्षण द्या (उदा., नवीन सॉफ्टवेअर विक्रेतेला, आणि किल्ली काय काय करायचे ते कसे सोडवता येईल. Embed DPA ला कामावर कार्यरत असलेल्या विद्यापीठात काम करण्यासाठी.
नियमित उजळणी व अद्भुत रीतीने DP यांस अद्भुत रीतीने परिक्षेप करा
कार्यपद्धती बदलते असल्यास - उदाहरणार्थ, एक नवीन माहिती गोळा केली जाते, उपप्रोसेसर जोडले जाते, किंवा संसर्गकर्ता सर्वर सुधारित केले पाहिजे - DPA ची अद्ययावतता केली पाहिजे. DPA ची रेव्हरेशन चक्र (अनुभवतः) निश्चित करा वर्तुळात वर्तमान प्रक्रियात्मकता व कायदेशीर घटना (उ. दा. , नवीन, सी.ई.ई.ई.ई.ई.आर.
माहिती संरक्षण व्यवस्थापन वरील निर्देशांक
तुमच्या संस्थांची माहिती ज्याचा परिणाम लोकांना जास्त धोका होऊ शकतो (उ. दा., विविध प्रकारच्या माहितीचे मोठे आकार बदलणे), तुम्हाला डेटा संरक्षण इमॅपएशन (DPIA) चे आचरण करावे लागेल. DPA आणि TIA या सर्व गोष्टी वरील परिचयात. शंकात असल्यास, DPC---- ह्या यंत्रणेसाठी विशेषतः हे महत्त्वाचे आहे.
गैरसमज आणि ते कसे टाळावेत
आंतरराष्ट्रीय स्थानांतरनासाठी अनुभवी संस्था देखील अपघातात.
- DPA ला चाईबॉक्स कसरत करून. [FLT] एक सामन्याय डीपीएची प्रत प्रतियोगी मधील विशिष्ट आवश्यकता कमी होऊ शकते, जसे की सुपरवायरोधिक अधिकारी म्हणून DPC . [FT:2] FME: [FT:3]]][FT:3] विशिष्ट प्रक्रिया, कार्यक्षेपन स्थान, आणि माहिती विभाग.
- [[FLT]] नुकत्याच SCS वर वळवा. DPC SCS वरील माहितीपत्रे पाहण्याची अपेक्षा करतो. [FT:2] [FT:2]] FETHFT:2]]MEFFC:]] [[FTTIF:3]] युरोपियन संरक्षण बोर्डस्फोटचा वापर करा, जे DPC संकेतस्थळावर उपलब्ध आहे.
- [FLT] एक प्रोसेसर तिसऱ्या देशात उपप्रोसेसराचा समावेश करू शकतो ज्याची नियंत्रण नियंत्रण अजुन माहिती नव्हती. [FT:2] FixF:]] FixF:[FT:3]]प्रोसेसरला उपप्रोसेसरची अवाजक यादी स्थापन करण्याची गरज आहे आणि प्रत्येक नवीन मेसेसेजासाठी नियंत्रण प्राप्त करू शकतो.
- माहितीचा नक्षीकाम प्रवाह. तुम्हाला माहिती कोठून प्रक्रिया झाली हे माहीत नाही, तर DPA माहिती संक्रमणाची खात्री देऊ शकत नाही. [FT:2][FT:2]ME: [[FT:3] व्यवस्थापन DPA:MESS च्या पूर्वापरीक्षन कार्यान्वितता प्रवाहित करते. crashed डेटा केंद्र, दूरस्थ प्रवेश, डेटा संस्थाकृती, आणि माहितीचे समर्थन.
- अनेक DP डेटा परत येण्यासाठी किंवा करार संपल्यावर स्पष्ट पावले कमी केली नाहीत. [FT:2] FFT:2] FFT:2]FT : [[FT:2]]FT:3]] फेट माहिती परत करण्यासाठी स्वरूप नमूद करा (उदा, सीएसवी, एनक्रिप्टेड माहिती), पद्धत (दुरंग, घातक विद्युत), आणि मथुनीकरण.
घटक
डेटा संसाधन आयरिश संस्थांसाठी योग्य आंतरराष्ट्रीय माहिती स्थानांतरन. एक उत्तम आंतरराष्ट्रीय माहिती संघ, आयरिश रिकॉर्ड्नचे कोन आहे. एक उत्तम आयरिश DPA ही फक्त २८ आणि ४४-४९१ च्या अभ्यासामुळेच विश्वसनीय बनते. ग्राहक आणि पुनर्निर्माणक ग्रहण यांचीही खात्री करते. [FT:0][FT:1][FT][FU-US डेटा रिझरॅक्सीडेशन आणि UNC-MES PRIRES PORESTITS , ECSIRESTIR म्हणून कार्यरती, PIP , EPMSIP च्या नियंत्रण केंद्रस्थानीय , जागतिक क्षमता संरक्षण कार्यक्षमता.