द्रुत उत्तर: GDPR जगभरातील कोणत्याही संस्थेस लागू आहे जी EU मध्ये स्थित व्यक्तींचा वैयक्तिक डेटा प्रक्रिया करते, स्थानाची पर्वा न करता. कॅलिफोर्नियामध्ये, सिंगापूरमध्ये किंवा ब्राझीलमध्ये असलेल्या कंपनीला जी EU रहिवाशांना लक्ष्य करते किंवा त्यांचे निरीक्षण करते, GDPR च्या पूर्ण अनुपालनास अधीन असू शकते. अनुपालन न केल्यास €20 दशलक्ष किंवा जागतिक वार्षिक महसुलाचा 4% दंड, जोही जास्त असेल, लागू होऊ शकतो.
मुख्य मुद्दे
- GDPR चा बाह्य क्षेत्रीय दायरा Article 3 द्वारे परिभाषित केला आहे, जो EU रहिवाशांच्या डेटा प्रक्रियेसाठी कोणत्याही संस्थेवर अनुपालनाची जबाबदारी वाढवतो, संस्थेच्या स्थानाची पर्वा न करता.
- दोन प्राथमिक ट्रिगर लागू आहेत: EU रहिवाशांना वस्तू किंवा सेवा ऑफर करणे, किंवा EU मध्ये त्यांच्या वर्तनाचे निरीक्षण करणे.
- उल्लंघनासाठी दंड €20 दशलक्ष किंवा जागतिक वार्षिक उलाढालीचा 4% पर्यंत पोहोचू शकतो, आणि EU डेटा संरक्षण प्राधिकरणांनी गैर-EU कंपन्यांविरुद्ध अंमलबजावणी कारवाई केली आहे. [1][4]
- GDPR च्या अधीन असलेल्या गैर-EU कंपन्यांनी सामान्यतः पर्यवेक्षकीय प्राधिकरणांसाठी संपर्क बिंदू म्हणून EU-आधारित प्रतिनिधी नियुक्त करणे आवश्यक आहे. [3]
- आंतरराष्ट्रीय डेटा हस्तांतरणांसाठी मान्यताप्राप्त यंत्रणांची आवश्यकता आहे जसे की Standard Contractual Clauses (SCCs) किंवा योग्यतेचे निर्णय.
- GDPR ने CCPA सारख्या कायद्यांवर थेट प्रभाव टाकला आहे, ज्यामुळे कठोर डेटा संरक्षण मानकांकडे जागतिक वळणाचे संकेत मिळतात. [2]
- युरोपच्या बाहेरील लहान व्यवसायांना स्वयंचलितपणे सूट नाही; प्रमाण आणि डेटा प्रकार हे सूट लागू होतात की नाही हे ठरवतात.
- जागतिक स्तरावर GDPR अनुपालनासाठी डेटा हाताळणीची रचना करणे बहुतेक वेळा बहुराष्ट्रीय संस्थांसाठी सर्वात व्यावहारिक दृष्टिकोन असतो. [8]
GDPR अनुपालनासाठी बाह्य क्षेत्रीय प्रभाव म्हणजे काय
GDPR चा बाह्य क्षेत्रीय प्रभाव म्हणजे नियम EU सीमांच्या बाहेर डेटा प्रक्रिया क्रियाकलापांवर लागू होतो जेव्हा EU रहिवाशांचा वैयक्तिक डेटा समाविष्ट असतो. GDPR च्या Article 3 मध्ये स्पष्टपणे सांगितले आहे की EU बाहेर असलेल्या संस्थांवर लागू होतो जे EU मध्ये असलेल्या व्यक्तींचा वैयक्तिक डेटा प्रक्रिया करतात, संस्थेच्या स्थानाची पर्वा न करता डेटा संरक्षण सुनिश्चित करते. [6]
हे एक ठरवलेले डिझाइन पर्याय आहे. EU चा दृष्टिकोन असा आहे की त्याच्या रहिवाशांचे हक्क कमी होऊ नयेत कारण एखादी कंपनी इतरत्र समाविष्ट होण्याचा निर्णय घेत आहे. जागतिक कंपन्यांसाठी, याचा अर्थ GDPR अनुपालन भौगोलिकतेवर आधारित वैकल्पिक नाही.
याचा अर्थ प्रात्यक्षिकात:
- फ्रेंच ग्राहकांना विक्री करणारी एक यू.एस. ई-कॉमर्स साइट अनुपालन करणे आवश्यक आहे.
- जर्मन वापरकर्त्यांचे ब्राउझिंग वर्तन ट्रॅक करणारी एक कॅनेडियन SaaS प्लॅटफॉर्म अनुपालन करणे आवश्यक आहे.
- यूके रहिवाशांचे प्रोफाइल करणारी एक ऑस्ट्रेलियन विश्लेषण कंपनी अनुपालन करणे आवश्यक आहे.
GDPR EU च्या बाहेर असलेल्या कंपन्यांवर लागू आहे का
होय. GDPR EU च्या बाहेर असलेल्या कंपन्यांवर Article 3(2) मध्ये स्थापित दोन भिन्न अटींअंतर्गत लागू आहे: जेव्हा संस्था EU मध्ये व्यक्तींना वस्तू किंवा सेवा ऑफर करते (फुकट सेवाही समाविष्ट आहे), किंवा जेव्हा ती EU मध्ये व्यक्तींच्या वर्तनाचे निरीक्षण करते. [6]
EU मध्ये भौतिक उपस्थिती महत्त्वाची नाही. EU कार्यालय, EU कर्मचारी, आणि EU बँक खाती नसलेली एक कंपनी जर EU वापरकर्त्यांसाठी प्रवेशयोग्य वेबसाइट चालवत असेल आणि त्यांच्यावर ट्रॅकिंग कुकीज किंवा वर्तनात्मक विश्लेषण वापरत असेल तर ती GDPR च्या दायऱ्यात येऊ शकते. [1]
सामान्य चूक: एखादी कंपनी EU ग्राहकांना सक्रियपणे मार्केटिंग करत नाही म्हणून ती सूट आहे असे गृहितक करणे. जर EU रहिवाशांना सेवा मिळत असेल आणि त्यांचा डेटा प्रक्रिया केला जात असेल, तर अनुपालनाचा प्रश्न अद्याप जिवंत आहे.
कोणत्या देशांवर GDPR नियम लागू आहेत
GDPR 27 EU सदस्य राज्यांमध्ये आणि तीन EEA देशांमध्ये लागू आहे: आइसलँड, लिक्टेनस्टाइन, आणि नॉर्वे. ब्रेक्झिटनंतर, यूके UK GDPR अंतर्गत कार्यरत आहे, जो जवळजवळ समान फ्रेमवर्क आहे, त्यामुळे यूके रहिवाशांना सेवा देणाऱ्या कंपन्यांना समान जबाबदाऱ्या भोगाव्या लागतात.
भौगोलिकतेच्या पलीकडे, नियमाचा प्रभाव जागतिक स्तरावर कोणत्याही संस्थेवर लागू आहे जी EU/EEA रहिवाशांचा डेटा प्रक्रिया करते. याचा अर्थ अमेरिकेतील, भारतातील, चीनमधील, ब्राझीलमधील, ऑस्ट्रेलियामधील आणि इतर सर्व न्यायालयांमधील कंपन्या EU वैयक्तिक डेटा हाताळताना GDPR च्या जबाबदाऱ्यांना अधीन असू शकतात. [4]
GDPR EU डेटा हाताळणाऱ्या यूएस कंपन्यांवर कसा लागू आहे
EU मध्ये असलेल्या व्यक्तींचा वैयक्तिक डेटा गोळा, प्रक्रिया किंवा निरीक्षण करणाऱ्या यू.एस. कंपन्या GDPR च्या अधीन आहेत, ज्यामध्ये EU मध्ये भौतिक उपस्थिती नसलेल्या व्यवसायांचा समावेश आहे जे ऑनलाइन प्लॅटफॉर्मद्वारे EU रहिवाशांशी संवाद साधतात. [4]
यू.एस. कंपन्यांसाठी, व्यावहारिक अनुपालन आवश्यकता समाविष्ट आहेत:
- EU प्रतिनिधी नियुक्त करणे (जर एक संकीर्ण सूट लागू होत नसेल) जे EU पर्यवेक्षकीय प्राधिकरण आणि डेटा विषयांसाठी संपर्क बिंदू म्हणून कार्य करेल. [3]
- EU वैयक्तिक डेटा प्रक्रियेसाठी कायदेशीर आधार स्थापित करणे (संमती, वैध स्वारस्य, करार, इ.).
- डेटा विषय हक्क प्रक्रियांची अंमलबजावणी करणे, ज्यामध्ये आवश्यक वेळेत डेटा विषय प्रवेश विनंत्या (DSARs) हाताळणे समाविष्ट आहे.
- EU वैयक्तिक डेटा यू.एस. सर्व्हरवर हलवण्यासाठी मान्यताप्राप्त हस्तांतरण यंत्रणांचा वापर करणे, जसे की Standard Contractual Clauses (SCCs).
Schrems II निर्णयाने हे स्पष्ट केले की यू.एस. कंपन्यांनी विदेशी देखरेख कायद्यांचे मूल्यांकन करणे आवश्यक आहे आणि आंतरराष्ट्रीय स्तरावर हस्तांतरित केलेल्या EU वैयक्तिक डेटासाठी योग्य संरक्षण सुनिश्चित करणे आवश्यक आहे. [7]
जागतिक व्यवसायांसाठी GDPR अनुपालन कशाला ट्रिगर करते
गैर-EU संस्थेस GDPR अनुपालन करणे आवश्यक आहे का हे ठरवण्यासाठी दोन वर्तनात्मक ट्रिगर आहेत. प्रथम, EU रहिवाशांना वस्तू किंवा सेवा ऑफर करणे, अगदी विनामूल्य. दुसरे, EU मध्ये व्यक्तींच्या वर्तनाचे निरीक्षण करणे, ज्यामध्ये ट्रॅकिंग कुकीज, वर्तनात्मक प्रोफाइलिंग, आणि स्थान-आधारित विश्लेषण समाविष्ट आहे. [6]
निर्णय नियम: जर तुमची संस्था खालीलपैकी काहीही करत असेल, तर GDPR अनुपालन आवश्यक आहे:
- EU-आधारित वापरकर्त्यांकडून ऑर्डर किंवा नोंदणी स्वीकारणे
- युरोमध्ये किंमती प्रदर्शित करणे किंवा EU-विशिष्ट प्रचारांचा संदर्भ देणे
- EU IP पत्त्यांवर वापरकर्त्यांच्या वर्तनाचे ट्रॅक करणारे विश्लेषण साधने वापरणे
- EU प्रेक्षकांना लक्ष्य करणारे रीटार्गेटिंग मोहिम चालवणे
- EU-आधारित कर्मचार्‍यांसाठी कर्मचारी डेटा प्रक्रिया करणे
GDPR vs CCPA: तुमच्या कंपनीवर कोणता लागू आहे
GDPR आणि CCPA दोन्ही एकाच कंपनीवर एकाच वेळी लागू होऊ शकतात. GDPR डेटा विषय कुठे आहेत यावर आधारित लागू आहे (EU/EEA रहिवासी). CCPA ग्राहक कुठे आहेत यावर आधारित लागू आहे (कॅलिफोर्निया रहिवासी) आणि व्यवसाय विशिष्ट महसूल किंवा डेटा प्रमाण थ्रेशोल्ड पूर्ण करतो की नाही.
| Criterion | GDPR | CCPA |
|---|---|---|
| Geographic scope | EU/EEA रहिवासी जागतिक स्तरावर | कॅलिफोर्निया रहिवासी |
| Business size threshold | नाही (प्रमाण जोखतो) | महसूल किंवा डेटा प्रमाण |
| Max fine | €20M किंवा 4% जागतिक महसूल | उद्देशाने उल्लंघनासाठी $7,500 पर्यंत |
| Consent model | Opt-in (सामान्यतः) | Opt-out (सामान्यतः) |
| Enforcement body | राष्ट्रीय DPAs | कॅलिफोर्निया AG / CPPA |
GDPR ने जगभरातील समान डेटा संरक्षण कायद्यांना प्रेरित केले आहे, ज्यामध्ये CCPA समाविष्ट आहे, ज्यामुळे कठोर डेटा संरक्षण मानकांकडे जागतिक वळणाचे संकेत मिळतात. [2] EU आणि कॅलिफोर्निया रहिवाशांना सेवा देणाऱ्या कंपनीला दोन्ही फ्रेमवर्क पूर्ण करणे आवश्यक आहे, ज्याचा अर्थ सामान्यतः कठोर मानक (GDPR) तयार करणे आणि ते व्यापकपणे लागू करणे आहे.
जर कंपनीकडे EU कार्यालये नसतील तर GDPR दुर्लक्षित करू शकते का
नाही. EU कार्यालये, EU कर्मचारी, किंवा EU कायदेशीर संस्थांची अनुपस्थिती कंपनीला GDPR पासून सूट देत नाही. Article 3 स्पष्टपणे सांगते की नियम डेटा विषयांच्या स्थानावर आधारित लागू होतो, डेटा नियंत्रक किंवा प्रोसेसरच्या स्थानावर नाही. [6]
EU डेटा संरक्षण प्राधिकरणांनी GDPR उल्लंघनांसाठी गैर-EU कंपन्यांविरुद्ध अंमलबजावणी कारवाई केली आहे, ज्यामुळे नियमाच्या वास्तविक जागतिक अंमलबजावणी प्रभावाचे प्रदर्शन होते. [4] शून्य EU उपस्थिती असलेल्या कंपनीविरुद्ध अंमलबजावणी करणे लॉजिस्टिकदृष्ट्या अधिक जटिल असले तरी, हे अशक्य नाही, विशेषतः जेव्हा कंपनीकडे EU ग्राहक, EU महसूल, किंवा EU-समोर डिजिटल संपत्ती असते जी लक्ष्यित केली जाऊ शकते.
जर तुम्ही गैर-EU कंपनी म्हणून GDPR उल्लंघन केले तर काय होते
GDPR च्या अनुपालन न केल्यास €20 दशलक्ष किंवा कंपनीच्या जागतिक वार्षिक महसुलाचा 4% पर्यंत दंड होऊ शकतो, जोही जास्त असेल. [2] आर्थिक दंडांव्यतिरिक्त, उल्लंघनामुळे खालील गोष्टी होऊ शकतात:
- EU वैयक्तिक डेटा प्रक्रिया थांबवण्याचे आदेश (जे EU बाजार प्रवेश प्रभावीपणे अवरोधित करू शकते)
- पर्यवेक्षकीय प्राधिकरणांकडून अनिवार्य ऑडिट
- प्रतिष्ठेचे नुकसान आणि ग्राहकांचा विश्वास गमावणे
- प्रभावित डेटा विषयांकडून नागरी दावे
गैर-EU कंपनीसाठी, अंमलबजावणीचा मार्ग सामान्यतः नियुक्त केलेल्या EU प्रतिनिधीमार्फत किंवा EU सदस्य राज्यातील पर्यवेक्षकीय प्राधिकरणाद्वारे चालतो जिथे कंपनीचे बहुतेक EU डेटा विषय आहेत.
मला कसे कळेल की माझ्या व्यवसायाला GDPR अनुपालनाची आवश्यकता आहे
जर तुमचा व्यवसाय EU मध्ये स्थित व्यक्तींचा वैयक्तिक डेटा प्रक्रिया करत असेल आणि Article 3(2) मध्ये वर्णन केलेल्या "ऑफरिंग" किंवा "मॉनिटरिंग" ट्रिगरपैकी एक पूर्ण करत असेल तर त्याला GDPR अनुपालनाची आवश्यकता आहे. [6]
जलद आत्म-मूल्यांकन:
- तुमची वेबसाइट किंवा अॅप EU वापरकर्त्यांकडून नोंदणी स्वीकारते का?
- तुम्ही EU वापरकर्त्यांचा डेटा प्रक्रिया करणाऱ्या कुकीज, पिक्सेल, किंवा विश्लेषण साधने वापरता का?
- तुम्ही EU-आधारित संपर्कांना मार्केटिंग ईमेल पाठवता का?
- तुम्ही EU सदस्य राज्यांमध्ये आधारित कर्मचारी कामावर ठेवता का?
- तुम्ही EU ग्राहकांकडून पेमेंट डेटा प्रक्रिया करता का?
यापैकी कोणत्याही प्रश्नाचे उत्तर होय असल्यास, GDPR अनुपालनाची जबाबदारी लागू आहे. Biscotti CMP सारख्या संमती व्यवस्थापन प्लॅटफॉर्मने संस्थांना त्यांच्या डिजिटल संपत्तींमध्ये GDPR-आधारित पद्धतीने कुकी संमती आणि डेटा विषयांच्या प्राधान्यांचे व्यवस्थापन करण्यात मदत केली आहे.
GDPR लहान व्यवसायांना युरोपच्या बाहेर लागू आहे का
GDPR युरोपच्या बाहेर असलेल्या लहान व्यवसायांना लागू आहे जर ते EU रहिवाशांचा वैयक्तिक डेटा प्रक्रिया करत असतील आणि वर्तनात्मक ट्रिगर पूर्ण करत असतील. कंपनीच्या आकार किंवा महसूलावर आधारित कोणतीही एकसारखी लहान व्यवसाय सूट नाही.
तथापि, GDPR मध्ये EU प्रतिनिधी नियुक्तीच्या आवश्यकतेसाठी एक मर्यादित सूट समाविष्ट आहे ज्यामध्ये प्रक्रिया अपवादात्मक आहे, मोठ्या प्रमाणात संवेदनशील डेटा प्रक्रिया समाविष्ट नाही, आणि व्यक्तींच्या हक्क आणि स्वातंत्र्यांना धोका निर्माण होण्याची शक्यता कमी आहे. [3] हे एक संकीर्ण काढणे आहे, अनुपालनाच्या सामान्य सूट नाही.
EU सदस्य असलेल्या काही ग्राहकांसह एक लहान ब्लॉग तांत्रिकदृष्ट्या दायऱ्यात आहे, तरीही अंमलबजावणी प्राथमिकता नैसर्गिकरित्या उच्च-जोखमी, उच्च-प्रमाण डेटा प्रोसेसरकडे निर्देशित केली जाते.
जागतिक स्तरावर GDPR अनुपालनासाठी डेटा हाताळणी कशी संरचना करावी
अनेक गैर-EU संस्थांनी त्यांच्या सर्व ऑपरेशन्समध्ये GDPR-अनुपालन पद्धती स्वीकारल्या आहेत, अगदी त्यांच्या व्यवसायाचा एक भाग EU नागरिकांमध्ये समाविष्ट असला तरी, कारण न्यायालयानुसार वेगळ्या डेटा पाइपलाइन तयार करणे कार्यक्षमतेने महाग आहे. [8]
जागतिक GDPR-संरेखित डेटा हाताळणीसाठी व्यावहारिक पायऱ्या:
- डेटा मॅपिंग व्यायाम करा जेणेकरून कोणता वैयक्तिक डेटा गोळा केला जातो, तो कुठे संग्रहित केला जातो, आणि तो प्रणालींमध्ये कसा प्रवाहित होतो हे ओळखा.
- EU वैयक्तिक डेटा प्रक्रियेसाठी प्रत्येक क्रियाकलापासाठी कायदेशीर आधार स्थापित करा.
- डिजिटल संपत्तींवर कुकी आणि ट्रॅकिंग संमतीसाठी संमती व्यवस्थापन समाधानाची अंमलबजावणी करा.
- DSAR प्रतिसाद प्रक्रिया तयार करा जेणेकरून EU रहिवाशांना त्यांच्या हक्कांचा वापर (प्रवेश, नष्ट करणे, पोर्टेबिलिटी) आवश्यक वेळेत करता येईल. [5]
- EU योग्यतेच्या निर्णयांशिवाय कोणत्याही आंतरराष्ट्रीय डेटा हस्तांतरणांसाठी Standard Contractual Clauses कार्यान्वित करा. [7]
- Article 27 अंतर्गत आवश्यक असल्यास EU प्रतिनिधी नियुक्त करा.
- GDPR पारदर्शकता आवश्यकतांची पूर्तता करण्यासाठी तुमची गोपनीयता धोरण पुनरावलोकन करा आणि अद्यतनित करा.
- डेटा हाताळणीच्या जबाबदाऱ्यांवर आणि उल्लंघन सूचना प्रक्रियांवर संबंधित कर्मचार्‍यांचे प्रशिक्षण द्या.
कंपन्या GDPR बाह्य क्षेत्रीय नियमांबाबत कोणत्या सामान्य चुका करतात
गैर-EU कंपन्या पुनरावृत्ती करणाऱ्या अनुपालन अपयशांचा सामना करतात ज्यामुळे त्यांना अंमलबजावणी धोका निर्माण होतो. [5]
- भौतिक अनुपस्थिती म्हणजे कायदेशीर अनुपस्थिती असे गृहितक करणे: सर्वात सामान्य आणि महागडी चूक. GDPR चा दायरा डेटा विषयांच्या स्थानावर आधारित आहे, कंपनीच्या स्थानावर नाही.
- EU प्रतिनिधी नियुक्त करण्यात अपयश: अनेक गैर-EU कंपन्या GDPR च्या अधीन असलेल्या या आवश्यकतेकडे दुर्लक्ष करतात.
- जुने हस्तांतरण यंत्रणांवर अवलंबून राहणे: Schrems II नंतर, Privacy Shield अमान्य आहे. यावर अवलंबून राहणाऱ्या कंपन्या अनुपालनात नाहीत.
- EU रहिवाशांकडून DSARs दुर्लक्षित करणे: आवश्यक एक महिन्याच्या विंडोमध्ये डेटा विषयांच्या विनंत्यांना प्रतिसाद देण्यात अपयश हे थेट GDPR उल्लंघन आहे.
- संमतीला एक चेकबॉक्स म्हणून मानणे: GDPR अंतर्गत संमती स्वातंत्र्याने दिली पाहिजे, विशिष्ट, माहितीपूर्ण, आणि स्पष्ट असावी. पूर्व-टिक केलेले बॉक्स आणि बंडल केलेली संमती अनुपालनात नाही.
GDPR आणि स्थानिक डेटा गोपनीयता कायद्यांमध्ये काय फरक आहे
GDPR एक व्यापक, हक्क-आधारित फ्रेमवर्क आहे जो सर्व क्षेत्रांमध्ये डेटा संरक्षणासाठी उच्च आधारभूत मानक सेट करतो. ब्राझीलच्या LGPD, भारताच्या DPDP कायद्यात, किंवा जपानच्या APPI मध्ये स्थानिक डेटा गोपनीयता कायदे GDPR च्या अनेक तत्त्वांचे सामायिक करतात परंतु दायरा, अंमलबजावणी यंत्रणा, आणि विशिष्ट आवश्यकतांमध्ये भिन्नता आहे.
मुख्य भिन्नता:
- भौगोलिक दायरा: GDPR डेटा विषयांच्या स्थानावर आधारित बाह्य क्षेत्रीय स्तरावर लागू आहे. अनेक स्थानिक कायदे मुख्यतः त्यांच्या स्वतःच्या न्यायालयात लागू आहेत.
- संमती मानक: GDPR सामान्यतः अनावश्यक प्रक्रियेसाठी ऑप्ट-इन संमतीची आवश्यकता आहे. काही स्थानिक कायदे ऑप्ट-आउट मॉडेलला परवानगी देतात.
- अंमलबजावणी: GDPR चा दंड संरचना (जागतिक महसुलाचा 4% पर्यंत) जगभरात सर्वात गंभीर आहे. [2]
- क्षेत्रीय विरुद्ध सर्वसमावेशक: यू.एस. कडे एक फेडरल सर्वसमावेशक कायदा नाही; क्षेत्र-विशिष्ट कायदे (HIPAA, COPPA) CCPA सारख्या राज्य कायद्यांसोबत सह-अस्तित्वात आहेत. GDPR एक एकल सर्वसमावेशक नियम आहे.
जागतिक कंपन्यांसाठी, GDPR अनुपालन बहुतेक वेळा वास्तविक आधारभूत मानक म्हणून कार्य करते कारण त्याच्या आवश्यकतांची पूर्तता करणे कमी कठोर स्थानिक फ्रेमवर्क अंतर्गत अनेक जबाबदाऱ्यांना पूर्ण करते.
निष्कर्ष
GDPR चा बाह्य क्षेत्रीय प्रभाव: जागतिक कंपन्यांना अनुपालन का करावे लागते हे एक अमूर्त कायदेशीर चर्चा नाही. हे एक कार्यात्मक वास्तव आहे जे कोणत्याही संस्थेला प्रभावित करते जी EU रहिवाशांचा वैयक्तिक डेटा प्रक्रिया करते, स्थानाची पर्वा न करता. अनुपालन ट्रिगर स्पष्ट आहेत, दंड महत्त्वाचे आहेत, आणि अंमलबजावणी EU सीमांच्या पलीकडे वाढली आहे.
2026 साठी कार्यक्षम पुढील पायऱ्या:
- तुमच्या डेटा प्रवाहांचे ऑडिट करा जेणेकरून तुमच्या प्रणालींमध्ये EU वैयक्तिक डेटा प्रक्रिया केला जात आहे का ते निश्चित करा.
- तुमच्या कुकी संमती आणि ट्रॅकिंग पद्धती GDPR च्या ऑप्ट-इन मानकांची पूर्तता करतात का ते सत्यापित करा, Biscotti CMP सारख्या अनुपालन साधनाचा वापर करून.
- तुमच्या आंतरराष्ट्रीय डेटा हस्तांतरण करारांचे पुनरावलोकन करा आणि आवश्यक असल्यास SCCs अस्तित्वात आहेत का ते सुनिश्चित करा.
- जर तुमची संस्था थ्रेशोल्ड पूर्ण करत असेल तर EU प्रतिनिधी नियुक्त करा.
- DSAR प्रतिसाद प्रक्रियेची स्थापना किंवा पुनरावलोकन करा जेणेकरून वेळेत अनुपालन सुनिश्चित होईल.
जागतिक डेटा ऑपरेशन्समध्ये GDPR अनुपालन तयार करणे केवळ कायदेशीर जबाबदारी नाही; हे एक स्पर्धात्मक संकेत आहे की एक संस्था डेटा गोपनीयतेला गंभीरतेने घेत आहे.
FAQ
जर माझ्या कंपनीकडे उद्देशाने EU ग्राहक नसतील तर GDPR लागू आहे का? जर EU रहिवाशांना तुमची सेवा मिळत असेल आणि त्यांचा डेटा प्रक्रिया केला जात असेल, तर उद्देशाने लक्ष्य न करता अनुपस्थिती तुम्हाला स्वयंचलितपणे सूट देत नाही. पर्यवेक्षकीय प्राधिकरण वास्तविक डेटा प्रवाहांचे मूल्यांकन करतात, मार्केटिंग हेतू नाही.
GDPR अंतर्गत EU प्रतिनिधी म्हणजे काय? EU प्रतिनिधी म्हणजे EU मध्ये स्थापित असलेली व्यक्ती किंवा संस्था जी गैर-EU कंपनीच्या वतीने डेटा संरक्षण प्राधिकरणे आणि EU डेटा विषयांसाठी संपर्क बिंदू म्हणून कार्य करते. [3]
गैर-EU कंपन्यांसाठी GDPR पासून सूट आहेत का? EU प्रतिनिधीच्या आवश्यकतेसाठी एक संकीर्ण सूट आहे जी अपवादात्मक, कमी-जोखमीच्या प्रक्रियेसाठी आहे. तथापि, कंपनीच्या आकार किंवा गैर-EU स्थानावर आधारित GDPR अनुपालनापासून कोणतीही एकसारखी सूट नाही.
Standard Contractual Clauses (SCCs) म्हणजे काय? SCCs म्हणजे युरोपियन आयोगाद्वारे जारी केलेले पूर्व-मान्यताप्राप्त करारात्मक अटी, जे EU मधून योग्यतेचा निर्णय नसलेल्या देशांमध्ये वैयक्तिक डेटा हस्तांतरित करण्यासाठी कायदेशीर यंत्रणा प्रदान करतात. [7]
DSAR वर कंपनीला प्रतिसाद देण्यासाठी किती वेळ लागतो? GDPR अंतर्गत, संस्थांना डेटा विषय प्रवेश विनंतीवर एक कॅलेंडर महिन्यात प्रतिसाद द्यावा लागतो, जटिल प्रकरणांमध्ये दोन अतिरिक्त महिन्यांनी वाढवता येतो, विनंती करणाऱ्याला सूचित करून. [5]
EU च्या बाहेर असलेल्या कंपनीवर EU डेटा संरक्षण प्राधिकरणांनी दंड ठोठवू शकतात का? होय. शून्य EU उपस्थिती असलेल्या कंपन्यांसाठी अंमलबजावणी अधिक जटिल असली तरी, DPAs ने गैर-EU कंपन्यांविरुद्ध कारवाई केली आहे, विशेषतः त्या कंपन्यांविरुद्ध ज्या EU-समोर सेवा किंवा EU महसूल प्रवाह आहेत. [4]
GDPR अनुपालन एक वेळेचा प्रकल्प आहे का? नाही. GDPR अनुपालन एक सततची जबाबदारी आहे. डेटा प्रवाह बदलतात, नवीन प्रक्रिया क्रियाकलाप सुरू होतात, आणि नियामक मार्गदर्शन विकसित होते. नियमित ऑडिट आणि अद्यतने आवश्यक आहेत.
GDPR अंतर्गत डेटा नियंत्रक आणि डेटा प्रोसेसर यामध्ये काय फरक आहे? डेटा नियंत्रक वैयक्तिक डेटा प्रक्रिया करण्याचे उद्दिष्ट आणि साधने ठरवतो. डेटा प्रोसेसर नियंत्रकाच्या वतीने डेटा प्रक्रिया करतो. दोन्हीला GDPR अंतर्गत जबाबदाऱ्या असू शकतात, आणि गैर-EU संस्थाही दोन्ही असू शकतात.
परस्पर क्रियाशील GDPR अनुपालन तपासक
संदर्भ
[1] GDPR For US Companies - https://www.recordinglaw.com/world-laws/world-data-privacy-laws/eu-data-privacy-laws/gdpr-for-us-companies/?utm_source=openai
[2] International Data Privacy Laws Rights And Compliance - https://legalclarity.org/international-data-privacy-laws-rights-and-compliance/?utm_source=openai
[3] Global Data Privacy Regulation Key Rules And Penalties - https://legalclarity.org/global-data-privacy-regulation-key-rules-and-penalties/?utm_source=openai
[4] GDPR Compliance For US Companies - https://www.igdpr.eu/en/gdpr-compliance-for-us-companies/?utm_source=openai
[5] Assessing The Impact Of GDPR On DSAR Compliance For Non-EU Companies - https://www.gdpr-advisor.com/assessing-the-impact-of-gdpr-on-dsar-compliance-for-non-eu-companies/?utm_source=openai
[6] Why Does GDPR Apply Outside The EU - https://www.cyberly.org/en/why-does-gdpr-apply-outside-the-eu/index.html?utm_source=openai
[7] How GDPR Affects Global Industry Compliance - https://www.cyberly.org/en/how-does-gdpr-affect-global-industry-compliance/index.html?utm_source=openai
[8] How GDPR Is Shaping Global Data Protection Policies Beyond The EU - https://www.gdpr-advisor.com/how-gdpr-is-shaping-global-data-protection-policies-beyond-the-eu/?utm_source=openai