जिम्मेदार कौन है?

GDPR को समझना

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

GDPR की प्रमुख भूमिकाएँ

  • डेटा कंट्रोलर
  • डेटा प्रोसेसर
  • डेटा प्रोटेक्शन ऑफिसर या DPO
  • सुपरवाइजरी अथॉरिटी (SA)/ डेटा प्रोटेक्शन अथॉरिटी (DPA)
GDPR को समझना

डेटा कंट्रोलर

  • प्रोसेसिंग के उद्देश्य और साधन तय करता है
  • संयुक्त निर्णय हों तो संयुक्त कंट्रोलर
  • अंततः जवाबदेह

उदाहरण: बुटीक पेस्ट्री शॉप ने पेरोल मैनेजमेंट आउटसोर्स किया

  • डेटा कंट्रोलर: बुटीक शॉप
  • डेटा प्रोसेसर: पेरोल कंपनी
GDPR को समझना

डेटा प्रोसेसर

एक लैपटॉप स्क्रीन पर डेटा एनालिसिस चार्ट और कीबोर्ड पर टाइप करते दो हाथों का चित्रण। यह एक डेटा प्रोसेसर दर्शाता है।

  • आम तौर पर, कंट्रोलर की ओर से पर्सनल डेटा प्रोसेस करने वाला तीसरा पक्ष/सब-कॉन्ट्रैक्टर
  • सीधी जिम्मेदारी नहीं
  • शर्तें Data Processing Agreement से तय
  • कंप्लायंस के लिए कंट्रोलर के दायित्वों से संरेखित
GDPR को समझना

डेटा प्रोटेक्शन ऑफिसर या DPO

एक महिला द्वारा ताले के चिन्ह की ओर इशारा करते DPO का चित्रण, जो डेटा सुरक्षा दर्शाता है।

  • मॉनिटर करता है, सलाह देता है, कंप्लायंस में मदद करता है
  • SA से सहयोग और संपर्क बिंदु
  • कंट्रोलर और प्रोसेसर, दोनों
  • अनिवार्य जब:
    • सार्वजनिक निकाय
    • हाई-रिस्क प्रोसेसिंग
  • जोखिम मायने रखता है, कंपनी का आकार नहीं
1 Guidelines on Data Protection Officers ('DPOs') (wp243rev.01)
GDPR को समझना

सुपरवाइजिंग अथॉरिटी या डेटा प्रोटेक्शन अथॉरिटी

ब्रसेल्स में एक इमारत के सामने कई EU झंडे।

  • स्वतंत्र सार्वजनिक प्राधिकरण
  • नॉन-कंप्लायंस पर जुर्माने
  • सभी सदस्य देशों में SA/DPA है
    • Garante per la Protezione dei Dati Personali (ITA)
    • Autoriteit Persoonsgegevens (NL)
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
GDPR को समझना

डेटा ब्रीच: क्या करें?

डेटा ब्रीच क्या है?

  • डेटा खोना, अवैध एक्सेस या खुलासा
  • गोपनीयता, अखंडता, उपलब्धता

क्या करें?

  • SA/DPA को तुरंत सूचित करें
  • 72 घंटे की विंडो के भीतर
  • उच्च जोखिम हो तो डेटा सब्जेक्ट्स को बताएं, फॉलो-अप कार्रवाई करें

उदाहरण: ऑनलाइन मार्केटप्लेस हैकिंग

  • DPO: महत्वपूर्ण भूमिका
  • डेटा ब्रीच का रिकॉर्ड
  • डेटा ब्रीच पॉलिसी
1 Guidelines on personal data breach notification under regulation 2016/679, WP250 rev.01
GDPR को समझना

देशों के बीच समन्वय

यूरोपियन डेटा प्रोटेक्शन बोर्ड का लोगो।

उनके-अपने झंडों सहित EDPB सदस्यों की सूची

  • नियमों का सुसंगत अनुप्रयोग
  • सदस्यों के बीच सहयोग
  • EU27 सुपरवाइजरी अथॉरिटीज
  • EDPS, European Data Protection Supervisor
  • आइसलैंड, नॉर्वे, और लिकटेंस्टीन के वोटिंग अधिकार नहीं हैं
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
GDPR को समझना

अभ्यास करते हैं!

GDPR को समझना

Preparing Video For Download...