के VPN ले GDPR को दायरा बदल्छ? एउटा जाँचसूची, IP परीक्षण होइन

प्रश्न सामान्यतया VPN प्रयोगले GDPR को दायरा बदल्छ कि भन्ने रूपमा आउँछ। यसको उत्तर IP ठेगानाबाट दिन सकिँदैन। दायरा प्रशोधनको पछि लाग्छ: को जिम्मेवार छ, कुन सन्दर्भमा र कसको व्यवहार वा प्रस्ताव संलग्न छ। तलको जाँचसूची क्रममा गर्नुहोस् र तपाईंको गतिविधिका लागि प्रश्न निर्णय गर्ने पहिलो बुँदामा रोकिनुहोस्।

VPN ले जडानको देखिने स्थान बदल्छ। यसले नियन्त्रक, उद्देश्य वा लक्ष्य गरिने व्यक्तिहरूलाई बदल्दैन।

पहिलो जाँच: नियन्त्रक को हो र कहाँ

प्रशोधनका लागि जिम्मेवार निकाय र त्यसको तर्फबाट काम गर्ने कुनै पनि प्रोसेसरको नाम लिनुहोस्। डेटा किन र कसरी हेरिन्छ भन्ने निर्णय गर्ने संस्थापन अभिलेख गर्नुहोस्। विश्लेषणको बाँकी भाग यही तथ्यमा टिकेको छ।

यदि निकाय EU मा स्थापित छ भने दोस्रो जाँचमा जानुहोस्। छैन भने तेस्रोमा जानुहोस्।

दोस्रो जाँच: प्रशोधन EU संस्थापनसँग जोडिएको छ कि

धारा 3(1) ले EU संस्थापनको गतिविधिको सन्दर्भमा हुने प्रशोधन समेट्छ, प्रशोधन आफैं संघबाहिर हुँदा पनि। परीक्षण भनेको प्रशोधन र त्यो संस्थापनको गतिविधिबीचको सम्बन्ध हो।

युरोपेली कार्यालयले बहुराष्ट्रिय कम्पनीको हरेक कार्य आफैं दायरामा तान्दैन। त्यसैगरी, ट्राफिक EU बाहिरको निकासबाट पठाउँदा त्यो सम्बन्ध हट्दैन। संस्थापनको विश्लेषण प्रशोधनको बारेमा हो, प्याकेटको मार्गको होइन।

यो जाँच लागू भए रोकिनुहोस्: दायराका लागि VPN निकास अप्रासंगिक छ, यद्यपि अन्य स्थानान्तरण वा सुरक्षा प्रश्नका लागि महत्त्वपूर्ण हुन सक्छ।

तेस्रो जाँच: संघमा रहेका मानिसहरूलाई प्रस्ताव वा निगरानी

EU संस्थापन नभए, धारा 3(2) संघमा रहेका मानिसहरूलाई वस्तु वा सेवा दिने, वा त्यहाँ उनीहरूको व्यवहार निगरानी गर्ने विषयमा लागू हुन्छ। वेबसाइट पहुँचयोग्य मात्र हुनु पर्याप्त छैन। धारा 3 बारे EDPB को मार्गदर्शन संघमा रहेका मानिसहरूमाथि जानाजानी लक्ष्यीकरण खोज्छ।

यो मार्गमा सान्दर्भिक समयमा व्यक्तिको उपस्थिति महत्त्वपूर्ण छ, केवल नागरिकता वा बसोबास होइन। EU बाहिरको, EU को IP प्रयोग गरेको देखिने एक उदाहरणीय आगन्तुकले त्यो तथ्यले मात्र स्थानको तत्व पूरा गर्दैन। महत्त्वपूर्ण कुरा प्रस्ताव वा निगरानी संघमा रहेका मानिसहरूतिर थियो कि भन्ने हो। देखिने EU ठेगानाबाट एक पटकको भ्रमण आफैंमा कमजोर प्रमाण हो।

संस्थापन वा लक्ष्यीकरण कुनै पनि लागू नभए, VPN निकासले दायरा बनाएको छैन। लक्ष्यीकरण लागू भए, निकासले त्यो हटाएको छैन।

चौथो जाँच: VPN निकासले के बदल्छ र के बदल्दैन

फरक निकासले जडानको देखिने स्रोत बदल्छ। यसले साइटले के देखाउँछ त्यो बदल्न सक्छ, जो कार्यान्वयनको छनोट हो। यसले नियन्त्रक को हो, प्रशोधनको उद्देश्य के हो, वा प्रस्ताव संघमा रहेका मानिसहरूतिर थियो कि भन्ने बदल्दैन।

भू-स्थानलाई सीमित संकेत मान्नुहोस् र अनिश्चितता अभिलेख गर्नुहोस्। अज्ञात स्थानलाई छुट बनाउनु हुँदैन।

अभिलेख राख्नुहोस्

सेवा सञ्चालकका लागि, जिम्मेवार निकाय, संस्थापन, उद्देश्य, अभिप्रेत दर्शक र कुनै पनि निगरानी अभिलेख गर्नुहोस्। प्रादेशिक मापदण्डको मूल्याङ्कन योग्य गोपनीयता-सल्लाहसँग गर्नुहोस्। व्यक्तिका लागि, गोपनीयता सूचना र तपाईंको जानकारी हेर्ने निकायबाट सुरु गर्नुहोस्।

कुकी र उपकरण-भण्डारणका नियमको मूल्याङ्कन धारा 3 को प्रश्नबाट अलग गर्नुहोस्। एउटा प्रशोधन गतिविधिको निष्कर्षलाई हरेक ट्र्याकिङ नियममा सार्नु हुँदैन, र EU तथा UK का ढाँचालाई एउटै अभेद कानुनमा मिसाउनु हुँदैन। अभिलेखले तपाईंले कुन ढाँचा मूल्याङ्कन गर्नुभयो र किन भन्ने बताउनुपर्छ।