वास्तविक असर!
GDPR को समझना
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
जुर्माने और साख का नुकसान वास्तविक हैं
उदाहरण - इटालियन SA ने एक डायबिटीज ऐप पर जुर्माना लगाया
- BCC की जगह CC में ईमेल पते - सूचना उल्लंघन + स्वास्थ्य स्थिति का खुलासा
- निम्न का उल्लंघन
- वैधता, निष्पक्षता, और पारदर्शिता (सहमति की वैधता)
- प्रयोजन-सीमा; सुरक्षा
- विशेष श्रेणी का खुलासा (स्वास्थ्य स्थिति) - जुर्माना EUR 45,000
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
225 मिलियन का जुर्माना - सच्ची घटना
- WhatsApp - EU के लाखों यूज़र
- पारदर्शिता की कमी, अपर्याप्त सुरक्षा उपाय
- अपनी पैरेंट कंपनियों के साथ डेटा शेयरिंग
- Irish SA - EUR 225 मिलियन और कड़ा फटकार पत्र
- ऐप को अपनी प्राइवेसी पॉलिसी बदलनी पड़ी
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
EU संस्थाओं के लिए भी छूट नहीं
- यूरोपीय संसद द्वारा GDPR का उल्लंघन - EDPS की फटकार
- प्राइवेसी पॉलिसी में पारदर्शिता की कमी
- US को डेटा ट्रांसफर के लिए अपर्याप्त सुरक्षा
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
अंतरराष्ट्रीय ट्रांसफर: Adequacy
- GDPR 27 EU और 3 गैर-EU (Iceland, Liechtenstein, Norway) देशों को कवर करता है
- इन देशों से बाहर पर्सनल डेटा ट्रांसफर के लिए विशेष सुरक्षा चाहिए - Adequacy
- स्वीकृति की मुहर - GDPR स्तर की सुरक्षा
- European Commission (Article 45, GDPR) - Adequacy पर निर्णय, सतत समीक्षा
- उदाहरण
- 2020 में US adequacy निर्णय रद्द
- adequacy बहाली पर वार्ताएँ जारी
