देशों और क्षेत्रों के बीच डेटा हस्तांतरण

1) सीमा पार संचरण के रूप में क्या मायने रखता है और यह क्यों मायने रखता है

• दूसरे क्षेत्र में मेजबानी/प्रतिकृति,
• तीसरा पक्ष रिमोट एक्सेस (समर्थन/व्यवस्थापक पहुंच सहित
• वैश्विक क्लाउड सेवाओं, सीडीएन, नैदानिक/विश्लेषणात्मक एसडीके के माध्यम से मार्ग।

IGaming/fintech में, लाइसेंसिंग, PSP/बैंक साझेदारी और घटना जोखिम प्रोफ़ाइल पर सीमा पार प्रभाव।

2) कानूनी ढांचा (सामान्यीकृत मॉडल)

1. स्रोत पर प्रसंस्करण की वैधता: उद्देश्य, आधार (संविदा/शुल्क/वैध ब्याज/सहमति), न्यूनतम करना और प्रतिधारण।

• पर्याप्तता पर एक निर्णय (यदि प्राप्तकर्ता "पर्याप्त सुरक्षा" के साथ एक अधिकार क्षेत्र में है);
• संविदात्मक उपकरण: मानक प्रावधान/आरक्षण, कॉर्पोरेट नियम (बीसीआर), इंटरग्रुप समझौते;
• अन्य आधार (अनुबंध के तहत आवश्यकता, स्पष्ट सहमति, जीवन की सुरक्षा, आदि - संकीर्ण और प्रासंगिक)।

3. अतिरिक्त सुरक्षा उपाय: उन/org उपायों की पुष्टि करते हैं कि तीसरे पक्ष और सरकारी एजेंसियों द्वारा पहुंच के जोखिमों को स्वीकार्य स्तर तक कम कर दिया गया है।

3) डीटीआईए: डेटा ट्रांसफर इम्पैक्ट असेसमेंट

DTIA सवालों के जवाब देता है: "हम कहाँ स्थानांतरित करते हैं? यह किसे मिलता है? डेटा तक पहुंचने के कानून/जोखिम क्या हैं? क्या हमारे उपाय काफी हैं?"

1. संचालन और संदर्भ (पीडी/विषय श्रेणियां, लक्ष्य, मात्रा, आवृत्ति)।

2. रिसीवर और उप-प्रोसेसर (स्थान, भूमिकाएं, उप-प्रोसेसर) की एक श्रृंखला।

3. प्राप्तकर्ता देश का कानूनी विश्लेषण (राज्य पहुंच के जोखिम, डेटा अनुरोध प्रक्रियाएं, उपाय)।

4. तकनीकी/संगठनात्मक उपाय: एन्क्रिप्शन, कुंजी पृथक्करण, छद्म नाम, पहुंच प्रतिबंध।

5. अवशिष्ट जोखिम और निर्णय: "स्थानांतरण/उपायों को मजबूत/स्थानांतरित न करें।"

6. निगरानी योजना: घटना द्वारा संशोधन (प्रदाता/भू/कानून में परिवर्तन)।

4) विशिष्ट संचरण तंत्र (जीडीपीआर और समकक्षों के समान)

पर्याप्तता: अतिरिक्त संविदात्मक उपकरणों के बिना प्रेषित किया जा सकता है, लेकिन बुनियादी उपायों (कम से कम, एन्क्रिप्शन, प्रतिधारण) के साथ।

मानक संविदात्मक प्रावधान (SCC/समकक्ष): संविदात्मक गारंटी + DTIA + अतिरिक्त उपाय।

कॉर्पोरेट नियम (बीसीआर): अंतरराष्ट्रीय समूहों के लिए; नियामक अनुमोदन और एक परिपक्व आंतरिक गोपनीयता कार्यक्रम की

अन्य आधार: स्पष्ट सहमति, विषय के साथ एक समझौते की आवश्यकता, महत्वपूर्ण सार्वजनिक हित - संकीर्ण और खराब रूप से ऑपरेटिंग सिस्टम के लिए हस्तांतरणी

5) तकनीकी और संगठनात्मक उपाय (डिजाइनर)

क्रिप्टोग्राफी और कुंजियाँ

पारगमन में एन्क्रिप्शन और आराम पर; न्यूनतम टीएलएस 1। 2 +/AES-256।

स्प्लिट-की/लिफाफा एन्क्रिप्शन: प्राप्तकर्ता देश में मूल देश (KMS/HSM "घर पर") में कुंजी बनी रहती है - केवल रैपिंग कुंजी।

विशेष रूप से संवेदनशील सेट के लिए क्लाइंट एन्क्रि

डी-आइडेंटिफिकेशन

स्थानांतरण से पहले छद्म नाम: पीआईआई के बजाय स्थिर टोकन; रिसीवर पक्ष पर पीआईआई के साथ सीधा जुड़ाव निषिद्ध है।

प्रकाशनों के लिए एनालिटिक्स और रिपोर्टिंग (जहां संभव हो) के लिए गुमनामी/एकत्रीकरण।

पहुँच और प्रक्रिया

JIT एक्सेस, RBAC/ABAC, निर्यात नियंत्रण (DLP), WORM लॉग।

देव/चरण में पीडी का निषेध; सिंथेटिक्स या मास्किंग।

व्यवस्थापक पहुँच के लिए भू-बाधाएँ और आईपी मिश्र धातु।

विक्रेता नियंत्रण

द्वितीयक उद्देश्यों के निषेध और सहमति के बिना आगे अंतरण के साथ डीपीए/संविदा।

भूगोल के साथ उप-प्रोसेसर का रजिस्टर; घटना सूचनाओं की एसएलए।

वार्षिक समीक्षा/लेखा परीक्षा; क्षेत्राधिकार/होस्टिंग परिवर्तनों की निगरानी।

6) वास्तुशिल्प पैटर्न "डेटा/कुंजी निवास"

• "ईयू-ओनली "/" बीआर-ओनली "/" इन-ओनली "क्लस्टर्स; गुमनाम समुच्चय का सिंक्रनाइज़ेशन "दुनिया भर में" DWH।
• उपयोगकर्ता मूल और लाइसेंस स्थान द्वारा मार्ग के साथ भू-शार्टिंग।

• डेटा को विश्व स्तर पर एन्क्रिप्टेड रूप में संग्रहीत किया जा सकता है, और कुंजी - केवल मूल देश (स्प्लिट-की, रिमोट केएमएस) में।
• डिक्रिप्शन अनुरोध ऑडिट और कोटा के साथ एक अधिकृत "कुंजी प्रॉक्सी" के माध्यम से जाते हैं।

• सर्वर-साइड एनालिटिक्स और सर्वर पोस्टबैक (सहयोगी/एट्रिब्यूशन) "वसा" ब्राउज़र एसडीके के बजाय।
• वैश्विक पाइपलाइनों में प्रवेश करने से पहले इवेंट एडिटिंग (पीआईआई रिमूवल) के साथ एज लेयर।

7) क्षेत्रीय विशेषताएं (उच्च-स्तरीय

यूरोपीय दृष्टिकोण (GDPR): स्थानांतरण अध्याय + DTIA; सरकारी पहुंच और उपचार पर विशेष ध्यान।

अमेरिका (नियमित गोपनीयता शासन): "बिक्री/साझाकरण" और तीसरे पक्ष के साथ संविदात्मक प्रतिबंध पर जोर; व्यक्तिगत संकेत (जैसे) विज्ञापन परिदृश्यों के लिए GPC)।

ब्राजील (एलजीपीडी): पर्याप्तता/संविदात्मक गारंटी/प्रमाणन/सहमति के अधीन स्थानांतरण की अनुमति देता है; प्रथाएं यूरोप में (जोखिम भरे उपचार के लिए RIPD) के समान हैं।

भारत, एशिया आदि: प्रतियां भंडारित करने, नियामकों को पंजीकरण/सूचना देने, "संवेदनशील" सेटों पर प्रतिबंध संभव है - उद्योग मानदंड और लाइसेंस/भुगतान भागीदारों की शर्तें।

(धारा जानबूझकर सामान्यीकृत: शुरू करने से पहले अपने स्थानीय लाइसेंस और पीएसपी आवश्यकताओं को अपडेट करना सुनिश्चित करें।)

8) दस्तावेज़ क्या है (कलाकृतियाँ)

हस्तांतरण का रजिस्टर: देश/प्रदाता/तंत्र (पर्याप्तता/एससीसी/बीसीआर/अन्य )/पीडी श्रेणियां/आधार/समय सीमा।

DTIA प्रति ट्रांसमिशन (और परिवर्तनों पर अद्यतन)।

डीपीए/प्रोसेसर/उप-प्रोसेसर अनुबंध; क्षेत्र द्वारा उप-प्रोसेसर की सूची।

प्रमुख निवास नीति और KMS/HSM स्कीमा।

घटना प्रक्रियाएं, भूगोल और अधिसूचना अवधि को ध्यान में रखते हुए।

कैस्केड और निर्यात के लिए डेटा मैप/वंश।

9) सीमा पार पारेषण की घटनाएं और अधिसूचनाएं

प्रभावित पीडी, लागू नियामकों/नोटिस अवधि के दायरे और भूगोल की तुरंत पहचान करें।

प्रदाताओं/उप-प्रोसेसर के साथ समन्वय कार्रवाई; तकनीकी कलाकृतियों (लॉग, टाइम विंडो, एक्सेस कुंजी) प्राप्त करें।

अनावश्यक खुलासा किए बिना संचार - "न्यूनतम पर्याप्त"; प्रभावित संस्थाओं के लिए - स्पष्ट सिफारिशें (पासवर्ड बदलना, लेनदेन को नियंत्रित करना आदि)।

समुद्र के बाद: DTIA को अपडेट करना, उपायों को मजबूत करना, अनुबंधों को समायोजित करना।

10) मेट्रिक्स और गुणवत्ता नियंत्रण

DTIA कवरेज - अप-टू-डेट प्रभाव अनुमानों के साथ प्रसारण का अनुपात।

प्रमुख रेजीडेंसी प्रवर्तन -% डिक्रिप्शन जो क्षेत्रीय केएमएस से गुजरे हैं।

विक्रेता जियो सटीकता - वादा किए गए और वास्तविक प्रसंस्करण भूगोल का संयोग।

निर्यात उल्लंघन - अनधिकृत निर्यात के प्रयास/तथ्य।

सीमा पार के मामलों पर हादसा MTTD/MTTR।

RoPA/स्थानांतरण रजिस्ट्री पूर्णता।

विदेशों में स्थानांतरित डेटा के लिए प्रतिधारण पालन।

11) चेकलिस्ट (ऑपरेटिंग)

स्थानांतरण शुरू होने से पहले

• उद्देश्य/आधार/न्यूनतम परिभाषित, आरओपीए में दर्ज किया गया।
• तंत्र चयनित: पर्याप्तता/एससीसी (या समकक्ष )/बीसीआर/अन्य।
• डीटीआईए किया गया, अतिरिक्त उपाय किए गए (एन्क्रिप्शन, स्प्लिट-कीज़, छद्म नाम)।
• डीपीए/प्रतिबंधित आगे के हस्तांतरण अनुबंध, ऑडिट का अधिकार।
• एक्सेस लॉगिंग, डीएलपी, निर्यात अलर्ट कॉन्फ़िगर किए गए हैं।

ऑपरेशन में

• भूगोल निगरानी (प्रदाता/प्रतिकृति/सीडीएन/एसडीके)।
• DTIA और उप-प्रोसेसर सूचियों की वार्षिक/घटना समीक्षा।
• डीआर परिदृश्यों में वसूली/स्वच्छता परीक्षण।

परिवर्तनों के मामले में

• देश/प्रदाता/कानूनी व्यवस्था बदलने पर पुन: डीटीआईए।
• रोस्टर अपडेट करें और डीपीओ/वकीलों को सूचित करें।
• कुंजी निवास और डिक्रिप्शन मार्गों की जाँच करें।

12) मैट्रिक्स "डेटा श्रेणी सुरक्षा माप - क्या स्थानांतरण करना संभव है"

13) आपके विकी/रिपॉजिटरी के लिए टेम्पलेट्स

DTIA-Template। एमडी (खंड 1-6 + अतिरिक्त चेकलिस्ट)।

स्थानांतरण-रजिस्ट्री। xlsx/MD (ऑपरेशन → देश → प्रदाता → तंत्र → उपाय)।

कुंजी-रेजीडेंसी-नीति। एमडी (केएमएस/एचएसएम वास्तुकला, भूमिकाएँ, ऑडिटिंग)।

विक्रेता-डीपीए-चेकलिस्ट। एमडी (प्रतिबंध, उप-प्रोसेसर, स्थान, सूचनाएं)।

डीआर-स्वच्छता-रनबुक। md (कैसे बहाल वातावरण को साफ करने के लिए)।

भू-निगरानी एसओपी (वास्तविक भूगोल को कैसे नियंत्रित करें)।

14) कार्यान्वयन रोडमैप (6 चरण)

1. स्थानांतरण सूची: पीडी स्रोत, प्राप्तकर्ता, मार्ग, एसडीके/टैग।

2. कानूनी ढांचा: तंत्र का चयन (पर्याप्तता/एससीसी/बीसीआर), डीपीए की तैयारी, रजिस्टर का शुभारंभ।

3. DTIA और ऐड-ऑन: क्रिप्टो आर्किटेक्चर (स्प्लिट-कीज़, की रेजिडेंसी), छद्म नाम, डीएलपी/ऑडिट।

4. डेटा रेजिडेंसी आर्किटेक्चर: जियो-क्लस्टर, रूटिंग नियम, सर्वर-साइड एनालिटिक्स।

5. संचालन और निगरानी: प्रदाताओं/उप-प्रोसेसर, डीआर-स्वच्छता, मैट्रिक्स की भू-निगरानी।

6. लेखा परीक्षा/प्रशिक्षण: डीटीआईए/रजिस्ट्रियों की वार्षिक समीक्षा, घटना अभ्यास, प्रबंधन को रिपोर्ट।

परिणाम

सीमा पार संचरण प्रबंधन "अनुबंध में टिक" नहीं है, लेकिन कानूनी तंत्र, क्रिप्टो वास्तुकला और परिचालन अनुशासन का एक संयोजन है। डीटीआईए, संविदात्मक प्रतिबंध, "डेटा/कुंजी निवास", छद्म नामकरण और विक्रेता नियंत्रण आपको नियामकों और भुगतान भागीदारों के साथ गति और अनुपालन को खोए बिना क्षेत्र द्वारा उत्पाद को सुरक्षित रूप से पैमाना करने की अनुमति देता है।