डेटा स्थानान्तरण के लिए कानूनी फ़्रेमवर्क

प्रभावी 1 फ़रवरी 2020

हर देश के डेटा सुरक्षा कानून अलग–अलग होते हैं. कुछ देश दूसरे देशों की तुलना में अधिक सुरक्षा देते हैं. हमें इससे फ़र्क नहीं पड़ता कि आपकी जानकारी कहां प्रोसेस की जा रही है, हम हर जगह निजता नीति में बताई गई सुरक्षा व्यवस्था ही लागू करते हैं. हम डेटा के स्थानान्तरण से जुड़े कुछ खास कानूनी फ़्रेमवर्क का भी अनुपालन करते हैं, जैसे कि नीचे बताए गए यूरोपीय फ़्रेमवर्क.

यूरोपीय आयोग ने बताया है कि यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर के कुछ देश निजी डेटा की सुरक्षा की पर्याप्त व्यवस्था करते हैं. आप यहां पर यूरोपीय आयोग के पर्याप्तता से जुड़े वर्तमान निर्णय देख सकते हैं. EEA से संयुक्त राज्य अमरीका जैसे दूसरे देशों में डेटा स्थानान्तरित करते समय हम उन कानूनी फ़्रेमवर्क का अनुपालन करते हैं जो EU कानून के बराबर के स्तर की सुरक्षा देते हैं.

यूरोपीय संघ-अमेरिका और Swiss-U.S. Privacy Shield (स्विस–अमेरिका Privacy Shield) फ़्रेमवर्क

जैसा कि हमारे Privacy Shield सर्टिफ़िकेशन में बताया गया है, हम यूरोपीय संघ के सदस्य देशों (ईईए के सदस्य देश शामिल हैं), यूनाइटेड किंगडम और स्विट्ज़रलैंडसे निजी जानकारी इकट्ठा करने, उसका इस्तेमाल करने, और निजी डेटा का रखरखाव करने के लिए, EU-U.S. Privacy Shield (यूरोपीय संघ–अमेरिका Privacy Shield) और Swiss-U.S. Privacy Shield (स्विस–अमेरिका Privacy Shield) के फ़्रेमवर्क का पालन करते हैं. इन फ़्रेमवर्क को अमेरिका के डिपार्टमेंट ऑफ़ कॉमर्स ने तैयार किया है. Google प्रमाणित करता है कि वह Privacy Shield के सिद्धांतों का पालन करता है. Google में Google LLC और अमेरिका में मौजूद इसके नियंत्रण और पूरे मालिकाना हक वाली कंपनियां (जब तक कि किसी कंपनी को खास तौर पर शामिल न किया गया हो) शामिल हैं. Google आपकी ऐसी सभी निजी जानकारी के लिए ज़िम्मेदार है जो ऑनवर्ड ट्रांसफ़र प्रिंसिपल के तहत हमारी तरफ़ से बाहरी प्रोसेसिंग के लिए तीसरे पक्ष के साथ शेयर की जाती है. इसकी जानकारी “आपकी जानकारी शेयर करना” सेक्शन में दी गई है. Privacy Shield कार्यक्रम के बारे में ज़्यादा जानने और Google के सर्टिफ़िकेशन देखने के लिए, कृपया Privacy Shield की वेबसाइट पर जाएं. 

यदि आपके पास हमारे प्राइवेसी शील्ड प्रमाणपत्र संबंधी हमारे गोपनीयता अभ्यासों के बारे में कोई प्रश्न है, तो हम आपको हमसे संपर्क करने के लिए प्रोत्साहित करते हैं. Google, यूएस फ़ेडरल ट्रेड कमीशन (FTC) की जांच–पड़ताल और प्रवर्तन शक्तियों के अधीन है. आप अपने स्थानीय डेटा सुरक्षा प्राधिकारी को एक शिकायत भी भेज सकते हैं और फिर हम आपकी चिंता का समाधान करने के लिए उनके साथ काम करेंगे. कुछ निश्चित परिस्थितियों में, प्राइवेसी शील्ड फ़्रेमवर्क उन शिकायतों के निपटारे के लिए बाध्यकारी मध्यस्थता शुरू करने का अधिकार प्रदान करता है, जिनका निपटान अन्य साधनों से नहीं हो पाता है. इस बारे में प्राइवेसी शील्ड सिद्धांतों के परिशिष्ट I में बताया गया है.

मॉडल अनुबंध के उपनियम

EEA के बाहर डेटा के स्थानान्तरण में पर्याप्त सुरक्षा पक्की करने के साधन के रूप में यूरोपीय आयोग ने मॉडल अनुबंध उपनियमों के उपयोग को स्वीकृति दी है. डेटा स्थानान्तरित करने वाले पक्षों के बीच हुए अनुबंध में मॉडल अनुबंध उपनियमों को शामिल करने से निजी डेटा की EEA से बाहर के उन देशों में भेजे जाते समय सुरक्षा की जा सकती है जिन्हें यूरोपीय आयोग की ओर से निजी डेटा की पर्याप्त सुरक्षा करने वाले देश नहीं माना जाता.

Google ये मॉडल अनुबंध उपनियम अपनी कारोबार सेवाओं के ग्राहकों को ऑफ़र करता है जिसमें GSuite और Google Cloud Platform शामिल हैं. मॉडल अनुबंध उपनियमों के Google के उपयोग का विवरण privacy.google.com/businesses पर देखा जा सकता है.