जलद उत्तर: यूके जीडीपीआर हा ईयू जीडीपीआरचा एक स्थानिक आवृत्ती आहे जो 1 जानेवारी 2021 रोजी यूकेने ईयूच्या कायदेशीर चौकटीतून बाहेर पडल्यावर लागू झाला. यामध्ये समान मूलभूत तत्त्वे आहेत, परंतु त्यानंतर डेटा संरक्षण आणि डिजिटल माहिती अधिनियम 2024 द्वारे भिन्नता आली आहे. यूकेच्या व्यवसायांनी यूके जीडीपीआरचे पालन करणे आवश्यक आहे, आणि जे व्यवसाय ईयू रहिवाशांचे डेटा प्रक्रिया करतात त्यांना स्वतंत्रपणे ईयू जीडीपीआरचे पालन करणे आवश्यक आहे, हे आता दोन भिन्न कायदेशीर जबाबदाऱ्या आहेत ज्या वेगवेगळ्या प्राधिकरणांनी लागू केल्या आहेत.
मुख्य मुद्दे
- यूके जीडीपीआर आणि ईयू जीडीपीआर यांची संरचना आणि मूलभूत तत्त्वे समान आहेत, परंतु ब्रेक्झिटनंतरच्या कायदेशीर सुधारणा कुकिज, वैध हित आणि स्वयंचलित निर्णय घेण्याच्या क्षेत्रांमध्ये महत्त्वपूर्ण फरक निर्माण केल्या आहेत.
- माहिती आयुक्तांचे कार्यालय (आयसीओ) यूके जीडीपीआरसाठी एकमेव अंमलबजावणी प्राधिकरण आहे; यूके-आधारित संस्थांसाठी एकच थांबा यांत्रणा उपलब्ध नाही.
- यूके जीडीपीआर अंतर्गत कमाल दंड £17.5 दशलक्ष किंवा जागतिक वार्षिक उलाढालचा 4%, जोही जास्त असेल, ईयूच्या €20 दशलक्ष / 4% संरचनेचे अनुकरण करते.
- युरोपियन आयोगाने डिसेंबर 2025 मध्ये यूकेच्या योग्यतेच्या निर्णयाचा विस्तार डिसेंबर 2031 पर्यंत केला, परंतु यूकेच्या सततच्या कायदेशीर सुधारणा त्या स्थितीला धोक्यात आणू शकतात.
- यूके कंपन्या जे ईयू रहिवाशांचे डेटा प्रक्रिया करतात त्यांना ईयू जीडीपीआरचे पालन करणे आवश्यक आहे आणि एक ईयू प्रतिनिधी नियुक्त करणे आवश्यक आहे; याउलट, ईयू कंपन्यांनी यूके रहिवाशांना लक्षित केल्यास उलट लागू होते.
- आयसीओ सामान्यतः ईयू डेटा संरक्षण प्राधिकरणांच्या (डीपीए) सामूहिक उत्पादनाच्या तुलनेत कमी, मोठे दंड जारी करते.
- दोन्ही न्यायक्षेत्रांमध्ये कार्यरत संस्थांनी आयसीओ आणि संबंधित ईयू डीपीए यांच्याशी स्वतंत्रपणे संवाद साधावा लागतो, एकत्रित देखरेख चॅनेल उपलब्ध नाही.
- सहमती व्यवस्थापन आणि कुकिजचे पालन दोन्ही व्यवस्थांमध्ये DPDI अधिनियम 2024 च्या सुधारणा नंतर भिन्न आहे.
यूके जीडीपीआर काय आहे आणि ब्रेक्झिटनंतर ते ईयू जीडीपीआरपासून कसे भिन्न आहे?
यूके जीडीपीआर हा सामान्य डेटा संरक्षण नियमाचा एक आवृत्ती आहे जो युरोपियन युनियन (विलंब) अधिनियम 2018 द्वारे यूकेच्या स्थानिक कायद्यात समाविष्ट केला गेला, जो 1 जानेवारी 2021 पासून लागू झाला. हा डेटा संरक्षण अधिनियम 2018 च्या समवेत कार्य करतो आणि प्रारंभिकपणे ईयू जीडीपीआरचे शब्दशः अनुकरण केले.
ब्रेक्झिटनंतर, तथापि, दोन्ही चौकटी भिन्न झाल्या आहेत. डेटा संरक्षण आणि डिजिटल माहिती अधिनियम 2024 (DPDI अधिनियम) ने यूके जीडीपीआरमध्ये अनेक क्षेत्रांमध्ये महत्त्वपूर्ण बदल केले [1]:
- वैध हित: यूकेने मान्यताप्राप्त वैध हितांची यादी वाढवली, काही प्रक्रिया क्रियाकलापांसाठी संतुलन चाचण्यांचा भार कमी केला.
- कुकिज: DPDI अधिनियमाने विश्लेषण आणि समान कमी-जोखमीच्या कुकिजसाठी सहमतीच्या आवश्यकतांना शिथिल केले, विशिष्ट श्रेणीसाठी ऑप्ट-आउट मॉडेलकडे वळले.
- स्वयंचलित निर्णय घेणे: यूकेच्या नियमांनी पूर्णपणे स्वयंचलित निर्णयांवर आता ईयू जीडीपीआरच्या लेख 22 च्या तुलनेत अधिक परवानगी दिली आहे.
- आंतरराष्ट्रीय डेटा हस्तांतरण: यूकेने स्वतःचे हस्तांतरण यांत्रणांचे विकास केले, आंतरराष्ट्रीय डेटा हस्तांतरण करार (IDTA) आणि ईयू मानक कराराच्या कलमांवर यूके अॅडेंडम, जे ईयूच्या SCCs च्या तुलनेत भिन्न आहेत [1].
ईयू जीडीपीआर युरोपियन डेटा संरक्षण मंडळ (EDPB) द्वारे व्याख्यायित आणि अंमलात आणला जातो, ज्याचे मार्गदर्शन आयसीओसाठी बंधनकारक नाही. याचा अर्थ असा आहे की एकाच क्रियाकलापाचे मूल्यांकन वेगवेगळ्या व्यवस्थांनुसार वेगवेगळे केले जाऊ शकते [2].
सामान्य चूक: "जीडीपीआर" कव्हर करणारी एकच गोपनीयता धोरण पुरेशी आहे असे मानणे. संस्थांनी दोन्ही चौकटींचे स्पष्टपणे संबोधित करणे आवश्यक आहे, विशेषतः हस्तांतरण यांत्रणांबद्दल आणि प्रतिनिधी नियुक्तीबद्दल.
यूके जीडीपीआर अंतर्गत कमाल दंड काय आहेत?
यूके जीडीपीआर दंड एक दोन-स्तरीय संरचना अनुसरण करतात जी ईयू मॉडेलच्या जवळपास आहे परंतु पाउंड स्टर्लिंग आकडे वापरते [4]:
| स्तर | यूके जीडीपीआर दंड | ईयू जीडीपीआर दंड |
|---|---|---|
| कमी (कमी गंभीर उल्लंघने) | £8.7 दशलक्ष किंवा जागतिक वार्षिक उलाढालचा 2% | €10 दशलक्ष किंवा जागतिक वार्षिक उलाढालचा 2% |
| उच्च (सर्वात गंभीर उल्लंघने) | £17.5 दशलक्ष किंवा जागतिक वार्षिक उलाढालचा 4% | €20 दशलक्ष किंवा जागतिक वार्षिक उलाढालचा 4% |
दोन्ही स्तरांमध्ये, आयसीओ ज्या आकड्याचा वापर करतो तो उच्च असतो. उच्च-स्तरीय उल्लंघन सामान्यतः डेटा संरक्षणाच्या मूलभूत तत्त्वांचे उल्लंघन, बेकायदेशीर प्रक्रिया, किंवा डेटा विषयांच्या अधिकारांचे उल्लंघन यांचा समावेश करतात.
आयसीओने आतापर्यंत जारी केलेला सर्वात मोठा दंड £20 दशलक्ष ब्रिटिश एअरलाइन्सवर होता, जो सध्याच्या दंड कॅप्स पुन्हा समायोजित होण्यापूर्वी लागू झाला, हा आकडा आयसीओच्या मोठ्या संस्थांविरुद्ध महत्त्वपूर्ण दंड लावण्याच्या इच्छेला दर्शवतो [4].
कडवट प्रकरण: दंड स्वयंचलित नाहीत. आयसीओ उल्लंघनाची निसर्ग आणि कालावधी, प्रभावित व्यक्तींची संख्या, संस्थेने सहकार्य केले की नाही, आणि कोणतेही सुधारात्मक पाऊले उचलली आहेत का यासारख्या घटकांचा विचार करतो. एक चांगली दस्तऐवजीकरण केलेली अनुपालन कार्यक्रम परिणामावर महत्त्वपूर्ण प्रभाव टाकू शकते.
आता यूकेमध्ये जीडीपीआरची अंमलबजावणी कोण करते?
माहिती आयुक्तांचे कार्यालय (आयसीओ) यूके जीडीपीआरच्या अंमलबजावणीसाठी एकमेव देखरेख प्राधिकरण आहे. ईयूच्या विपरीत, जे राष्ट्रीय डीपीएंच्या नेटवर्कद्वारे कार्य करते जे EDPB द्वारे समन्वयित केले जाते, यूकेकडे एकच केंद्रीकृत नियामक आहे [3].
याचा व्यावहारिक परिणाम आहे: ईयूच्या एकाच थांबा यांत्रणे, जे बहुराष्ट्रीय संस्थांना सीमापार प्रक्रियेसाठी एक प्रमुख डीपीएशी व्यवहार करण्याची परवानगी देते, यूके जीडीपीआर अंतर्गत लागू होत नाही. यूके आणि ईयू दोन्हीमध्ये कार्यरत कोणतीही संस्था यूकेशी संबंधित बाबींकरिता आयसीओशी संवाद साधावा लागतो आणि ईयूशी संबंधित बाबींकरिता संबंधित ईयू डीपीए (किंवा डीपीए) सोबत स्वतंत्रपणे संवाद साधावा लागतो [3].
आयसीओकडे वित्तीय दंडांव्यतिरिक्त अंमलबजावणी नोटिस, मूल्यांकन नोटिस, आणि माहिती नोटिस जारी करण्याचे अधिकार आहेत. गंभीर प्रकरणांमध्ये, ते डेटा संरक्षण अधिनियम 2018 अंतर्गत गुन्हेगारी खटले दाखल करण्यासाठी प्रकरणे संदर्भित करू शकते.
यूके कंपन्यांना अजूनही ईयू जीडीपीआरचे पालन करणे आवश्यक आहे का?
होय, अनेक प्रकरणांमध्ये. यूके कंपन्या ज्या ईयू रहिवाशांना वस्तू किंवा सेवा ऑफर करतात, किंवा ज्या ईयू रहिवाशांच्या वर्तनावर लक्ष ठेवतात, त्या ईयू जीडीपीआरच्या लेख 3(2) अंतर्गत क्षेत्रीय क्षेत्रात येतात, कंपनी कुठे स्थापन आहे याची पर्वा न करता [5].
अशा संस्थांनी:
- एक ईयू प्रतिनिधी नियुक्त करावा (एक व्यक्ती किंवा संस्था जी ईयू सदस्य राज्यात आहे) [5].
- यूकेमध्ये परत डेटा हस्तांतरणासाठी ईयू जीडीपीआरच्या विशिष्ट आवश्यकतांचे पालन करावे, ज्यामध्ये त्याच्या SCCs समाविष्ट आहेत.
- ईयू डेटा विषयांशी संबंधित कोणत्याही तक्रारी किंवा तपासणीसाठी संबंधित ईयू डीपीएशी संवाद साधावा लागतो.
याउलट, ईयू-आधारित संस्थांनी यूके रहिवाशांचे डेटा प्रक्रिया केल्यास यूके जीडीपीआरचे पालन करणे आवश्यक आहे आणि एक यूके प्रतिनिधी नियुक्त करणे आवश्यक आहे [5].
निर्णय नियम: जर तुमची वेबसाइट यूके आणि ईयू दोन्हीमध्ये वापरकर्त्यांना लक्षित करत असेल (उदाहरणार्थ, ईयू-भाषा सामग्री, ईयू-चलन किंमत, किंवा ईयू-विशिष्ट विपणनाद्वारे), तर तुम्हाला विशेष कायदेशीर सल्ला मिळवण्यापूर्वी दुहेरी अनुपालन जबाबदाऱ्या लागू आहेत असे मानावे.
ब्रेक्झिटनंतर यूके जीडीपीआरमध्ये काय बदलले?
आधीच नमूद केलेल्या संरचनात्मक भिन्नतेव्यतिरिक्त, काही व्यावहारिक बदल लागू झाले जेव्हा ईयू जीडीपीआरने स्थानिक उद्देशांसाठी यूके जीडीपीआरला बदलले [1][2]:
- देखरेख प्राधिकरण: आयसीओने प्राथमिक व्याख्यायित आणि अंमलबजावणी संस्थेच्या रूपात EDPB ची जागा घेतली.
- योग्यता निर्णय: यूकेने आता तिसऱ्या देशांसाठी स्वतःचे योग्यतेचे निर्णय जारी करणे आवश्यक आहे; ते ईयू योग्यतेच्या निर्णयांवर अवलंबून राहू शकत नाही.
- हस्तांतरण यांत्रणा: IDTA ने यूकेपासून तिसऱ्या देशांमध्ये हस्तांतरणासाठी ईयू SCCs ची जागा घेतली.
- SAR थ्रेशोल्ड: DPDI अधिनियमाने विषय प्रवेश विनंत्या नाकारण्यासाठी किंवा शुल्क आकारण्यासाठी थ्रेशोल्ड साधी केली, संस्थांना "विकृत किंवा अत्यधिक" असलेल्या विनंत्या नाकारण्याची परवानगी दिली (ईयूच्या "स्पष्टपणे निराधार किंवा अत्यधिक" च्या तुलनेत थोडा भिन्न मानक) [6].
- नियामक मार्गदर्शन: आयसीओचे मार्गदर्शन आता यूके अनुपालनाचे शासन करते; EDPB च्या मते आणि मार्गदर्शक सूचक आहेत परंतु यूकेमध्ये बंधनकारक नाहीत.
युरोपियन आयोगाने डिसेंबर 2025 मध्ये विस्तारित केलेला योग्यतेचा निर्णय म्हणजे ईयू-यूके डेटा प्रवाह अतिरिक्त सुरक्षिततेशिवाय डिसेंबर 2031 पर्यंत कायदेशीर राहतो, परंतु विश्लेषकांचे म्हणणे आहे की यूकेच्या सततच्या कायदेशीर सुधारणा पुनर्मूल्यांकनाला प्रवृत्त करू शकतात [2].
यूके जीडीपीआर ईयू जीडीपीआरपेक्षा कठोर आहे का किंवा कमी कठोर आहे का?
दोन्ही चौकटी एकसारख्या कठोर नाहीत. दोन व्यवस्थांमध्ये विशिष्ट क्षेत्रांमध्ये भिन्नता आहे, एकूण तीव्रतेत नाही.
ज्या क्षेत्रांमध्ये यूके जीडीपीआर अधिक परवानगी देते:
- DPDI अधिनियम अंतर्गत व्यापक मान्यताप्राप्त वैध हित.
- कमी-जोखमीच्या विश्लेषणासाठी कुकिजच्या सहमतीत शिथिलता.
- स्वयंचलित निर्णय घेण्याच्या नियमांमध्ये अधिक लवचिकता.
- SAR नकारण्याच्या थ्रेशोल्डमध्ये साधेपणा [1][6].
ज्या क्षेत्रांमध्ये ते सामान्यतः समकक्ष आहेत:
- मूलभूत तत्त्वे (कायदेशीरता, न्याय, पारदर्शकता, उद्देश मर्यादा, डेटा कमी करणे, अचूकता, संग्रहण मर्यादा, अखंडता).
- डेटा विषयांचे अधिकार (प्रवेश, सुधारणा, नष्ट करणे, पोर्टेबिलिटी, विरोध).
- दंड संरचना (समान प्रमाणात, यूके आकडे स्टर्लिंगमध्ये).
- उल्लंघन सूचना कालावधी (72 तास देखरेख प्राधिकरणाकडे).
ज्या क्षेत्रांमध्ये ईयू जीडीपीआर प्रायोगिकदृष्ट्या अधिक परवानगी देऊ शकते:
- एकाच थांबा यांत्रणा बहुराष्ट्रीय कंपन्यांसाठी अनुपालन ताण कमी करू शकते, जे यूके जीडीपीआर अंतर्गत उपलब्ध नाही.
आयसीओने ऐतिहासिकदृष्ट्या ईयू डीपीएच्या एकत्रित उत्पादनाच्या तुलनेत कमी दंड जारी केले आहेत, तरीही व्यक्तिगत यूके दंड महत्त्वाचे आहेत [4].
दंडास कारणीभूत सामान्य जीडीपीआर उल्लंघने कोणती आहेत?
आयसीओ आणि ईयू डीपीए ने खालील उल्लंघनांच्या श्रेणींवर सातत्याने दंड ठोठावले आहेत:
- प्रक्रियेसाठी अपुरे कायदेशीर आधार: वैध कायदेशीर आधाराशिवाय वैयक्तिक डेटा प्रक्रिया करणे, किंवा आवश्यक मानक पूर्ण न करणाऱ्या सहमतीवर अवलंबून राहणे.
- अपुरे सुरक्षा उपाय: योग्य तांत्रिक आणि संघटनात्मक उपाय लागू न करणे, ज्यामुळे डेटा उल्लंघन होते.
- डेटा विषयांच्या अधिकारांचे पालन न करणे: विषय प्रवेश विनंत्या, नष्ट करण्याच्या विनंत्या, किंवा विरोधांना दुर्लक्ष करणे किंवा अपुरे प्रतिसाद देणे.
- बेकायदेशीर डेटा हस्तांतरण: तिसऱ्या देशांमध्ये वैयक्तिक डेटा पाठवणे जेथे योग्य सुरक्षितता नाही (उदाहरणार्थ, IDTA किंवा SCCs नाहीत).
- पारदर्शकतेचा अभाव: गोपनीयता नोटिस अपूर्ण, भ्रामक, किंवा प्रवेशयोग्य नसणे.
- कुकिजच्या सहमतीतील अपयश: वैध सहमतीशिवाय अनावश्यक कुकिज लागू करणे, किंवा सहमती मिळवण्यासाठी अंध पद्धतींचा वापर करणे.
वेबसाइट मालक आणि ऑनलाइन विपणन एजन्सींसाठी विशेषतः, कुकिजच्या सहमतीतील अपयश आणि अपुरे गोपनीयता नोटिस हे सर्वात सामान्य अंमलबजावणी ट्रिगर आहेत. एक योग्यरित्या कॉन्फिगर केलेले सहमती व्यवस्थापन प्लॅटफॉर्म, जसे की Biscotti CMP, संस्थांना यूके जीडीपीआर आणि ईयू जीडीपीआरच्या आवश्यकतांनुसार सहमती दस्तऐवज आणि व्यवस्थापित करण्यात मदत करू शकते.
माझ्या व्यवसायाला यूके जीडीपीआरचे पालन करणे आवश्यक आहे का हे कसे समजावे?
यूके जीडीपीआर कोणत्याही संस्थेस लागू होते [5]:
- यूकेमध्ये स्थापन केलेले आहे आणि त्या स्थापनाच्या संदर्भात वैयक्तिक डेटा प्रक्रिया करते (प्रक्रिया कुठे होते याची पर्वा न करता), किंवा
- यूकेमध्ये स्थापन केलेले नाही परंतु यूके रहिवाशांचे वैयक्तिक डेटा प्रक्रिया करते जेव्हा त्यांना वस्तू किंवा सेवा ऑफर करणे किंवा त्यांच्या वर्तनावर लक्ष ठेवणे.
व्यावहारिक चेकलिस्ट:
- तुमची वेबसाइट यूकेच्या अभ्यागतांकडून नावे, ईमेल पत्ते, आयपी पत्ते, किंवा कुकिज गोळा करते का? होय असल्यास, यूके जीडीपीआर लागू आहे.
- तुम्ही विश्लेषण साधने, जाहिरात पिक्सेल, किंवा रीमार्केटिंग टॅग वापरता का जे यूके वापरकर्त्यांचा डेटा प्रक्रिया करतात? होय असल्यास, यूके जीडीपीआर लागू आहे.
- तुम्ही यूकेच्या संपर्कांना विपणन ईमेल पाठवता का? होय असल्यास, यूके जीडीपीआर (आणि गोपनीयता आणि इलेक्ट्रॉनिक संवाद नियम) लागू आहेत.
- तुम्ही यूके कार्यालय नसलेली एक गैर-यूके व्यवसाय आहात परंतु यूके-समोर वेबसाइट आहे का? यूके जीडीपीआर अजूनही लागू आहे, आणि तुम्हाला एक यूके प्रतिनिधीची आवश्यकता असू शकते.
आयसीओ दंड आणि न्यायालयीन दंड यामध्ये काय फरक आहे?
आयसीओ दंड हे प्रशासकीय दंड आहेत जे नियामकाने थेट न्यायालयाच्या सहभागाशिवाय लावले आहेत. न्यायालयीन दंड, त्याउलट, डेटा विषयांकडून आणलेल्या नागरी खटल्यांमुळे किंवा डेटा संरक्षण अधिनियम 2018 अंतर्गत गुन्हेगारी खटल्यांमुळे उद्भवतात.
महत्त्वाचे भेद:
- आयसीओ दंड: तपासणीनंतर जारी केले जातात; प्रथम-स्तरीय ट्रिब्यूनलमध्ये अपील केले जाऊ शकते. कमाल रक्कम वरील दंड संरचनेत वर्णन केलेल्या प्रमाणे आहे.
- न्यायालयाने दिलेल्या नुकसानभरपाई: डेटा विषय नागरी न्यायालयात जीडीपीआर उल्लंघनामुळे झालेल्या भौतिक किंवा अमूर्त नुकसानासाठी दावे आणू शकतात. नागरी दाव्यांमध्ये नुकसानभरपाईवर कोणतीही कायदेशीर मर्यादा नाही.
- गुन्हेगारी गुन्हे: काही कृत्ये, जसे की वैयक्तिक डेटा बेकायदेशीरपणे मिळवणे किंवा अनामिक डेटा पुन्हा ओळखणे, डेटा संरक्षण अधिनियम 2018 अंतर्गत गुन्हेगारी गुन्हे आहेत, ज्यामध्ये अमर्यादित दंड किंवा कारावासाची शिक्षा आहे.
संस्थांनी हे लक्षात ठेवले पाहिजे की एकटा डेटा उल्लंघन सर्व तीन गोष्टी एकाच वेळी ट्रिगर करू शकतो: आयसीओ तपासणी, प्रभावित व्यक्तींच्या तक्रारी, आणि (गंभीर प्रकरणांमध्ये) गुन्हेगारी संदर्भ.
ब्रेक्झिटपूर्वी झालेल्या जीडीपीआर उल्लंघनांसाठी तुम्हाला दंड ठोठवला जाऊ शकतो का?
1 जानेवारी 2021 पूर्वी झालेल्या उल्लंघनांसाठी, ईयू जीडीपीआर यूकेमध्ये लागू होता. आयसीओने यूकेमध्ये स्थापन केलेल्या संस्थांशी संबंधित ब्रेक्झिटपूर्वीच्या उल्लंघनांवर न्यायाधिकार राखला, आणि ईयू जीडीपीआर नियमांनुसार सुरू केलेल्या अंमलबजावणी क्रिया ईयू विलंब अधिनियमाच्या संक्रमणात्मक तरतुदींनुसार सुरू राहू शकतात.
ब्रेक्झिटनंतरचे उल्लंघन पूर्णपणे यूके जीडीपीआरद्वारे नियंत्रित केले जाते. यूके रहिवाशांचे डेटा पोस्ट-ब्रेक्झिट प्रक्रियेसाठी यूके-स्थापित संस्थांवर ईयू डीपीएद्वारे दंड लावण्याची कोणतीही यांत्रणा नाही, ती अधिकार फक्त आयसीओकडे आहे.
कडवट प्रकरण: जर यूके संस्थेने ब्रेक्झिटपूर्वी आणि नंतर ईयू रहिवाशांचे डेटा प्रक्रिया केले असेल, तर ब्रेक्झिटपूर्वीचा कालावधी ईयू जीडीपीआरच्या जबाबदाऱ्यांमध्ये समाविष्ट केला जाऊ शकतो जो ईयू डीपीएद्वारे लागू केला जातो, तर ब्रेक्झिटनंतरचा कालावधी यूके जीडीपीआर (यूके रहिवाशांसाठी) आणि ईयू जीडीपीआर (ईयू रहिवाशांसाठी) दोन्ही अंतर्गत येतो.
कंपन्यांनी यूके जीडीपीआर अंमलबजावणीसाठी काय करावे?
यूके जीडीपीआर पोस्ट-ब्रेक्झिट अनुपालन: दंड, अंमलबजावणी, आणि ईयूपासूनचे फरक यासाठी एक संरचित, चालू कार्यक्रम आवश्यक आहे, एक वेळेची ऑडिट नाही. प्राथमिक क्रियाकलापांमध्ये समाविष्ट आहे:
- तुमच्या डेटा प्रवाहांचे नकाशा तयार करा: गोळा केलेल्या सर्व वैयक्तिक डेटा, त्याचा कायदेशीर आधार, तो कुठे संग्रहित आहे, आणि तो आंतरराष्ट्रीय स्तरावर हस्तांतरित केला जातो का हे ओळखा.
- हस्तांतरण यांत्रणांचे अद्यतन करा: यूके-ते-तिसऱ्या देशांमध्ये हस्तांतरणासाठी वापरलेले कोणतेही ईयू SCCs IDTA किंवा यूके अॅडेंडमने बदला [1].
- तुमच्या गोपनीयता नोटिसाचे पुनरावलोकन करा: हे यूके जीडीपीआरच्या आवश्यकतांचे आणि आयसीओच्या मार्गदर्शनाचे प्रतिबिंबित करते याची खात्री करा, फक्त ईयू जीडीपीआरच्या मानकांचे नाही.
- कुकिजच्या सहमतीचे ऑडिट करा: जर तुमची वेबसाइट यूकेच्या अभ्यागतांना सेवा देत असेल, तर तुमच्या सहमती व्यवस्थापन सेटअपने DPDI अधिनियमाच्या सुधारित मानकांचे पालन केले आहे याची खात्री करा. Biscotti CMP सारख्या साधनांचा वापर अनुपालन सहमती गोळा करण्यासाठी आणि दस्तऐवज करण्यासाठी करण्यात मदत करू शकतो.
- प्रतिनिधी नियुक्त करा: जर तुम्ही ईयू रहिवाशांचे डेटा प्रक्रिया करत असाल, तर एक ईयू प्रतिनिधी नियुक्त करा; जर तुम्ही यूके रहिवाशांचे डेटा प्रक्रिया करणारी एक गैर-यूके व्यवसाय असाल, तर एक यूके प्रतिनिधी नियुक्त करा [5].
- कर्मचाऱ्यांना प्रशिक्षण द्या: डेटा संरक्षण प्रशिक्षणाने यूके जीडीपीआरच्या विशिष्ट बाबींचे प्रतिबिंबित करणे आवश्यक आहे, सामान्य "जीडीपीआर" सामग्री नाही जी दोन्ही व्यवस्थांना एकत्रित करते.
- आयसीओच्या मार्गदर्शनाचे निरीक्षण करा: आयसीओ नियमितपणे अद्ययावत मार्गदर्शन प्रकाशित करते; अंमलबजावणीच्या प्राधान्यांबद्दल अद्ययावत राहण्यासाठी आयसीओ अद्ययावत करण्यासाठी सदस्यता घ्या.
यूके जीडीपीआर अनुपालन निर्णय साधन
FAQ
यूके जीडीपीआर आणि ईयू जीडीपीआर यामध्ये साध्या भाषेत काय फरक आहे? यूके जीडीपीआर हा ईयू जीडीपीआरचा एक स्थानिक आवृत्ती आहे जो युनायटेड किंगडममध्ये लागू आहे. त्यांच्यात समान मूलभूत तत्त्वे आहेत, परंतु ब्रेक्झिटनंतर DPDI अधिनियम 2024 नंतर ते भिन्न झाले आहेत, विशेषतः कुकिज, वैध हित, आणि स्वयंचलित निर्णय घेण्याच्या नियमांमध्ये शिथिलता.
ईयू योग्यतेचा निर्णय म्हणजे यूके कंपन्यांना ईयू जीडीपीआरची काळजी घेण्याची आवश्यकता नाही का? नाही. योग्यतेचा निर्णय ईयूपासून यूकेकडे डेटा प्रवाह नियंत्रित करतो, तो यूके कंपन्यांना ईयू रहिवाशांचे डेटा प्रक्रिया करताना ईयू जीडीपीआरपासून मुक्त करत नाही. जर यूके कंपनी ईयू वापरकर्त्यांना लक्षित करत असेल, तर ईयू जीडीपीआर स्वतंत्रपणे लागू आहे.
यूकेच्या ईयू योग्यतेचा निर्णय किती काळ टिकतो? युरोपियन आयोगाने डिसेंबर 2025 मध्ये यूकेच्या योग्यतेच्या निर्णयाचा विस्तार केला, जो डिसेंबर 2031 पर्यंत वैध राहील. यूकेच्या कायदेशीर भिन्नतेमुळे ईयू जीडीपीआरपासून दूर राहिल्यास पुनरावलोकनाची गरज भासू शकते [2].
आयसीओ एका कंपनीला दंड ठोठवू शकतो का जी यूकेच्या बाहेर आहे? होय. जर एक गैर-यूके संस्था यूके रहिवाशांचे डेटा वस्तू किंवा सेवा ऑफर करण्याच्या संदर्भात प्रक्रिया करत असेल किंवा त्यांच्या वर्तनावर लक्ष ठेवत असेल, तर यूके जीडीपीआर लागू आहे आणि आयसीओकडे न्यायाधिकार आहे [5].
IDTA काय आहे आणि मला ते कधी आवश्यक आहे? आंतरराष्ट्रीय डेटा हस्तांतरण करार (IDTA) हा यूकेचा तिसऱ्या देशांमध्ये वैयक्तिक डेटा कायदेशीरपणे हस्तांतरित करण्याचा यांत्रणा आहे ज्यांना योग्यतेचा निर्णय नाही. हे यूके-ते-तिसऱ्या देशांमध्ये हस्तांतरणासाठी ईयू मानक कराराच्या कलमांची जागा घेतो [1].
यूके जीडीपीआर अंतर्गत डेटा संरक्षण अधिकारी (DPO) आवश्यक आहे का? होय, काही परिस्थितींमध्ये, विशेषतः सार्वजनिक प्राधिकरणांसाठी, व्यक्तींचे मोठ्या प्रमाणात प्रणालीकृत निरीक्षण करणाऱ्या संस्थांसाठी, किंवा विशेष श्रेणीच्या डेटाची मोठ्या प्रमाणात प्रक्रिया करणाऱ्या संस्थांसाठी. आवश्यकताएँ ईयू जीडीपीआर अंतर्गत समान आहेत.
72 तासांच्या उल्लंघन सूचना नियम काय आहे? यूके जीडीपीआर आणि ईयू जीडीपीआर दोन्ही संस्थांना व्यक्तींच्या अधिकार आणि स्वातंत्र्यांना धोका निर्माण करणाऱ्या वैयक्तिक डेटा उल्लंघनाची माहिती मिळाल्यावर 72 तासांच्या आत त्यांच्या देखरेख प्राधिकरणाला (यूकेमध्ये आयसीओ) सूचित करण्याची आवश्यकता आहे.
ईयू डेटा विषयांचे अधिकार यूके जीडीपीआर अंतर्गत लागू आहेत का? मुख्य अधिकार, प्रवेश, सुधारणा, नष्ट करणे, डेटा पोर्टेबिलिटी, निर्बंध, आणि विरोध, यूके जीडीपीआर अंतर्गत जतन केलेले आहेत. DPDI अधिनियमाने थोडे प्रक्रियात्मक समायोजन केले, जसे की विषय प्रवेश विनंत्या नाकारण्यासाठी थ्रेशोल्डमध्ये बदल [6].
मी यूके आणि ईयू अनुपालनासाठी एकच गोपनीयता धोरण वापरू शकतो का? एकच दस्तऐवज दोन्ही व्यवस्थांना संबोधित करू शकते, परंतु प्रत्येकाच्या आवश्यकतांचे स्पष्टपणे कव्हर करणे आवश्यक आहे, ज्यामध्ये आयसीओ आणि संबंधित ईयू डीपीएच्या वेगळ्या संदर्भांचा समावेश आहे, वेगवेगळ्या हस्तांतरण यांत्रणांचा समावेश आहे, आणि ज्या क्षेत्रांमध्ये दोन्ही चौकटी भिन्न आहेत.
Biscotti CMP यूके जीडीपीआर अनुपालनात कोणती भूमिका बजावते? Biscotti CMP हा एक सहमती व्यवस्थापन प्लॅटफॉर्म आहे जो वेबसाइट मालक आणि व्यवसायांना कुकिज आणि ट्रॅकिंग तंत्रज्ञानासाठी वापरकर्त्यांची सहमती गोळा, रेकॉर्ड, आणि व्यवस्थापित करण्यात मदत करतो, जो यूके जीडीपीआर आणि ईयू जीडीपीआरच्या आवश्यकतांनुसार सुसंगत आहे.
निष्कर्ष
यूके जीडीपीआर पोस्ट-ब्रेक्झिट समजून घेणे: दंड, अंमलबजावणी, आणि ईयूपासूनचे फरक हे आता कोणत्याही संस्थेसाठी पर्यायी नाही जे यूकेमध्ये किंवा यूकेमधून वैयक्तिक डेटा प्रक्रिया करते. 2021 च्या जानेवारीपासून दोन्ही चौकटी महत्त्वपूर्णपणे भिन्न झाल्या आहेत, आणि DPDI अधिनियम 2024 ने त्या भिन्नतेला प्रत्यक्ष कार्यांमध्ये गती दिली आहे, कुकिजच्या सहमतीपासून आंतरराष्ट्रीय डेटा हस्तांतरणांपर्यंत.
2026 साठी कार्यवाही करण्यायोग्य पुढील पावले:
- तुमच्या विद्यमान अनुपालन स्थितीची तुलना यूके जीडीपीआर आणि ईयू जीडीपीआरच्या आवश्यकतांशी करा.
- यूके-ते-तिसऱ्या देशांमध्ये हस्तांतरणासाठी वापरलेले कोणतेही ईयू SCCs IDTA ने बदला.
- तुमच्या सहमती व्यवस्थापन सेटअपने DPDI अधिनियमाच्या सुधारित कुकिज मानकांचे पालन केले आहे याची खात्री करा; Biscotti CMP सारख्या समर्पित उपायांचा विचार करा.
- जर तुम्ही दोन्ही न्यायक्षेत्रांमध्ये कार्यरत असाल तर योग्य प्रतिनिधी नियुक्त करा.
- आयसीओच्या अंमलबजावणीच्या प्राधान्यांवर आणि EDPB मार्गदर्शनावर स्वतंत्रपणे लक्ष ठेवा, ते आता एकमेकांच्या जागी नाहीत.
- तुमच्या योग्यतेच्या स्थितीचे पुनर्मूल्यांकन नियमितपणे करा, विशेषतः यूकेच्या कायदेशीर सुधारणा 2031 च्या योग्यतेच्या निर्णयाच्या पुनरावलोकनाच्या आधी सुरू राहिल्या आहेत.
अनुपालन न करण्याचा खर्च, यूके जीडीपीआर अंतर्गत £17.5 दशलक्ष किंवा जागतिक उलाढालचा 4% पर्यंत, एक मजबूत अनुपालन कार्यक्रम राखण्यासाठी आवश्यक गुंतवणुकीपेक्षा खूप जास्त आहे.
संदर्भ
[1] Gdpr Vs Uk Gdpr Guide - https://visioncompliance.eu/en/blog/gdpr-vs-uk-gdpr-guide?utm_source=openai
[2] Uk Gdpr Vs Eu Gdpr - https://www.gdprledger.com/uk/research/uk-gdpr-vs-eu-gdpr?utm_source=openai
[3] Gdpr Vs Uk Gdpr Differences 2026 - https://www.compliquest.com/en/blog/gdpr-vs-uk-gdpr-differences-2026?utm_source=openai
[4] Maximum Fine Gdpr Non Compliance - https://datadoc.uk/blog/maximum-fine-gdpr-non-compliance?utm_source=openai
[5] Does Gdpr Still Apply To The Uk - https://legalclarity.org/does-gdpr-still-apply-to-the-uk/?utm_source=openai
[6] Gdpr Compliance - https://datadoc.uk/gdpr-compliance?utm_source=openai