શું VPN GDPR નો વ્યાપ બદલે છે? ચેકલિસ્ટ, IP કસોટી નહીં

પ્રશ્ન સામાન્ય રીતે એ રીતે આવે છે કે VPN વાપરવાથી GDPRની આવરી બદલાય છે કે નહીં. તેનો જવાબ IP સરનામાંથી આપી શકાતો નથી. આવરી પ્રક્રિયાને અનુસરે છે: કોણ જવાબદાર છે, કયા સંદર્ભમાં અને કોનું વર્તન કે ઑફર સામેલ છે. નીચેની ચેકલિસ્ટ ક્રમમાં કરો અને તમારી પ્રવૃત્તિ માટે પ્રશ્ન નક્કી કરતા પહેલા મુદ્દા પર અટકો.

VPN જોડાણનું દેખાતું સ્થાન બદલે છે. તે નિયંત્રક, હેતુ કે જેમને લક્ષ્ય બનાવવામાં આવે છે તેમને બદલતું નથી.

પહેલી તપાસ: નિયંત્રક કોણ છે અને ક્યાં

પ્રક્રિયા માટે જવાબદાર સંસ્થા અને તેના વતી કાર્યરત કોઈ પણ પ્રોસેસરનું નામ આપો. જે સ્થાપના નક્કી કરે છે કે માહિતી કેમ અને કેવી રીતે સંભાળવામાં આવે છે તે નોંધો. બાકીનું વિશ્લેષણ આ હકીકત પર ઊભું છે.

જો સંસ્થા EUમાં સ્થપાયેલી હોય, તો બીજી તપાસ પર જાઓ. જો ન હોય, તો ત્રીજી તપાસ પર જાઓ.

બીજી તપાસ: શું પ્રક્રિયા EU સ્થાપના સાથે જોડાયેલી છે

કલમ 3(1) EU સ્થાપનાની પ્રવૃત્તિઓના સંદર્ભમાં પ્રક્રિયાને આવરે છે, પછી ભલે પ્રક્રિયા પોતે યુનિયનની બહાર થતી હોય. કસોટી એ પ્રક્રિયા અને તે સ્થાપનાની પ્રવૃત્તિઓ વચ્ચેની કડી છે.

યુરોપીયન કચેરી બહુરાષ્ટ્રીય કંપનીની દરેક કામગીરીને આપોઆપ વ્યાપમાં ખેંચતી નથી. તે જ રીતે, ટ્રાફિકને EUની બહારના એક્ઝિટમાંથી પસાર કરવાથી એ કડી દૂર થતી નથી. સ્થાપના-વિશ્લેષણ પ્રક્રિયા વિશે છે, પેકેટના માર્ગ વિશે નહીં.

જો આ તપાસ લાગુ પડે, તો અટકો: આવરી માટે VPN એક્ઝિટ અપ્રસ્તુત છે, પછી ભલે તે અન્ય સ્થાનાંતરણ કે સુરક્ષા પ્રશ્નો માટે મહત્ત્વનું હોય.

ત્રીજી તપાસ: યુનિયનમાં રહેતા લોકોને ઑફર કરવી કે તેમનું નિરીક્ષણ કરવું

EU સ્થાપના વિના, કલમ 3(2) યુનિયનમાં રહેતા લોકોને માલ કે સેવાઓ ઑફર કરવા, અથવા ત્યાં તેમના વર્તનનું નિરીક્ષણ કરવા પર લાગુ પડે છે. ફક્ત વેબસાઇટ સુલભ હોવું પૂરતું નથી. કલમ 3 પર EDPBનું માર્ગદર્શન યુનિયનમાં રહેતા લોકો પર જાણી જોઈને લક્ષ્યીકરણ શોધે છે.

આ માર્ગમાં સંબંધિત સમયે વ્યક્તિની હાજરી મહત્ત્વની છે, ફક્ત નાગરિકતા કે નિવાસ નહીં. EUની બહારનો એક દૃષ્ટાંતરૂપ મુલાકાતી, જે EUનું IP વાપરતો દેખાય છે, ફક્ત એ હકીકતથી સ્થાનનો ઘટક પૂરો કરતો નથી. મહત્ત્વનું એ છે કે ઑફર કે નિરીક્ષણ યુનિયનમાં રહેતા લોકો તરફ હતું કે નહીં. દેખીતા EU સરનામાંથી એક જ મુલાકાત પોતે નબળો પુરાવો છે.

જો સ્થાપના કે લક્ષ્યીકરણ કંઈ જ લાગુ ન પડે, તો VPN એક્ઝિટે આવરી ઊભી કરી નથી. જો લક્ષ્યીકરણ લાગુ પડે, તો એક્ઝિટે તે દૂર કરી નથી.

ચોથી તપાસ: VPN એક્ઝિટ શું બદલે છે અને શું નહીં

અલગ એક્ઝિટ જોડાણનું દેખાતું સ્રોત બદલે છે. તે સાઇટ શું બતાવે છે તે બદલી શકે છે, જે અમલીકરણની પસંદગી છે. તે નિયંત્રક કોણ છે, પ્રક્રિયાનો હેતુ શું છે, કે ઑફર યુનિયનમાં રહેતા લોકો તરફ હતી કે નહીં તે બદલતું નથી.

ભૂ-સ્થાનને મર્યાદિત સંકેત ગણો અને અનિશ્ચિતતા દસ્તાવેજ કરો. અજાણ્યા સ્થાનને મુક્તિમાં ન ફેરવો.

રેકોર્ડ રાખો

સેવા સંચાલક માટે, જવાબદાર સંસ્થા, સ્થાપના, હેતુ, ઇચ્છિત પ્રેક્ષકો અને કોઈ પણ નિરીક્ષણ નોંધો. પ્રાદેશિક માપદંડનું મૂલ્યાંકન લાયક ગોપનીયતા-સલાહ સાથે કરો. વ્યક્તિ માટે, ગોપનીયતા સૂચના અને તમારી માહિતી સંભાળતી સંસ્થાથી શરૂ કરો.

કૂકી અને ઉપકરણ-સંગ્રહના નિયમોનું મૂલ્યાંકન કલમ 3ના પ્રશ્નથી અલગ કરો. એક પ્રક્રિયા પ્રવૃત્તિના તારણને દરેક ટ્રેકિંગ નિયમ પર ન લઈ જાઓ, અને EU અને UKના માળખાને એક અભેદ કાયદામાં ન ભેળવો. રેકોર્ડમાં જણાવવું જોઈએ કે તમે કયું માળખું મૂલ્યાંક્યું અને કેમ.