VPN GDPR ची व्याप्ती बदलते का? एक तपासणी यादी, IP चाचणी नाही

प्रश्न सहसा असा येतो की VPN वापरल्याने GDPR ची व्याप्ती बदलते का। त्याचे उत्तर IP पत्त्यावरून देता येत नाही। व्याप्ती प्रक्रियेच्या मागे जाते: कोण जबाबदार आहे, कोणत्या संदर्भात आणि कोणाचे वर्तन किंवा प्रस्ताव सामील आहे। खालील तपासणी यादी क्रमाने करा आणि तुमच्या कृतीसाठी प्रश्न ठरवणाऱ्या पहिल्या मुद्द्यावर थांबा।

VPN जोडणीचे दिसणारे स्थान बदलते। ते नियंत्रक, उद्देश किंवा ज्यांना लक्ष्य केले जाते त्यांना बदलत नाही।

पहिली तपासणी: नियंत्रक कोण आहे आणि कुठे

प्रक्रियेसाठी जबाबदार संस्था आणि तिच्या वतीने कार्य करणाऱ्या कोणत्याही प्रोसेसरचे नाव द्या। माहिती का आणि कशी हाताळली जाते हे ठरवणारी आस्थापना नोंदवा। उर्वरित विश्लेषण या तथ्यावर उभे आहे।

जर संस्था EU मध्ये स्थापित असेल, तर दुसऱ्या तपासणीकडे जा। नसेल, तर तिसऱ्याकडे जा।

दुसरी तपासणी: प्रक्रिया EU आस्थापनेशी जोडलेली आहे का

कलम 3(1) EU आस्थापनेच्या कृतींच्या संदर्भातील प्रक्रिया व्यापते, जरी प्रक्रिया स्वतः संघाच्या बाहेर होत असली तरी। चाचणी म्हणजे प्रक्रिया आणि त्या आस्थापनेच्या कृतींमधील दुवा।

युरोपीय कार्यालय बहुराष्ट्रीय कंपनीची प्रत्येक कार्यवाही आपोआप व्याप्तीत ओढत नाही। त्याचप्रमाणे, रहदारी EU बाहेरील निर्गमातून पाठवल्याने तो दुवा काढून टाकला जात नाही। आस्थापनेचे विश्लेषण प्रक्रियेबद्दल आहे, पॅकेटच्या मार्गाबद्दल नाही।

ही तपासणी लागू असेल तर थांबा: व्याप्तीसाठी VPN निर्गम असंबद्ध आहे, तरी इतर हस्तांतरण किंवा सुरक्षेच्या प्रश्नांसाठी ते महत्त्वाचे ठरू शकते।

तिसरी तपासणी: संघातील लोकांना प्रस्ताव देणे किंवा देखरेख करणे

EU आस्थापना नसल्यास, कलम 3(2) संघातील लोकांना वस्तू किंवा सेवा देण्यावर, किंवा तिथे त्यांच्या वर्तनावर देखरेख ठेवण्यावर लागू होते। वेबसाइट केवळ प्रवेशयोग्य असणे पुरेसे नाही। कलम 3 वरील EDPB मार्गदर्शन संघातील लोकांवर जाणीवपूर्वक लक्ष्यीकरण शोधते।

या मार्गात संबंधित वेळी व्यक्तीची उपस्थिती महत्त्वाची आहे, केवळ नागरिकत्व किंवा निवास नाही। EU बाहेरील, EU चा IP वापरत असल्याचे दिसणारे एक उदाहरणात्मक अभ्यागत केवळ त्या तथ्याने स्थानाचा घटक पूर्ण करत नाही। महत्त्वाचे हे आहे की प्रस्ताव किंवा देखरेख संघातील लोकांकडे होती का। दिसणाऱ्या EU पत्त्यावरील एकच भेट स्वतःच दुर्बल पुरावा आहे।

आस्थापना किंवा लक्ष्यीकरण यापैकी काहीही लागू नसेल, तर VPN निर्गमने व्याप्ती तयार केली नाही। लक्ष्यीकरण लागू असेल, तर निर्गमने ती काढली नाही।

चौथी तपासणी: VPN निर्गम काय बदलते आणि काय नाही

वेगळे निर्गम जोडणीचा दिसणारा स्रोत बदलते। साइट काय दाखवते ते बदलू शकते, हा अंमलबजावणीचा पर्याय आहे। नियंत्रक कोण आहे, प्रक्रियेचा उद्देश काय आहे, किंवा प्रस्ताव संघातील लोकांकडे होता का हे ते बदलत नाही।

भू-स्थान मर्यादित संकेत म्हणून घ्या आणि अनिश्चितता नोंदवा। अज्ञात स्थानाला सूट करू नका।

नोंद ठेवा

सेवा चालकासाठी, जबाबदार संस्था, आस्थापना, उद्देश, इच्छित प्रेक्षक आणि कोणतीही देखरेख नोंदवा। प्रादेशिक निकष पात्र गोपनीयता-सल्ल्यासह मूल्यांकन करा। व्यक्तीसाठी, गोपनीयता सूचना आणि तुमची माहिती हाताळणाऱ्या संस्थेपासून सुरुवात करा।

कुकी आणि उपकरण-साठवणुकीचे नियम कलम 3 च्या प्रश्नापासून वेगळे मूल्यांकन करा। एका प्रक्रिया कृतीचा निष्कर्ष प्रत्येक ट्रॅकिंग नियमावर हस्तांतरित करू नका, आणि EU व UK च्या चौकटी एका अभेद कायद्यात विलीन करू नका। नोंदीत तुम्ही कोणती चौकट मूल्यांकन केली आणि का हे सांगितले पाहिजे।