अगर आप यूरोप के लोगों से व्यक्तिगत डेटा इकट्ठा करते हैं, तो उसे कहाँ होस्ट करना है और उसके साथ कैसा बर्ताव करना है, ये अलग सवाल हैं जिनके अलग जवाब हैं। यह गाइड इन्हें सरल भाषा में सुलझाती है। यह सामान्य जानकारी है, क़ानूनी सलाह नहीं।
GDPR लोगों का पीछा करता है, सर्वर का नहीं
EU का जनरल डेटा प्रोटेक्शन रेगुलेशन तब लागू होता है जब आप EU के लोगों को सेवाएँ देते हैं या उनके व्यवहार की निगरानी करते हैं, चाहे आपका व्यवसाय या सर्वर कहीं भी हों। सर्वर को दूसरे देश में ले जाने से उन यूज़र के प्रति आपकी ज़िम्मेदारियाँ ख़त्म नहीं होतीं।
होस्टिंग लोकेशन क्या बदलती है
- कौन से प्राधिकरण एक्सेस माँग सकते हैं। किसी देश में रखा डेटा उस देश के वैध-एक्सेस नियमों के अधीन होता है।
- डेटा ट्रांसफ़र। व्यक्तिगत डेटा को EU के बाहर ले जाने के लिए क़ानूनी आधार चाहिए, जैसे एडिक्वेसी निर्णय या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़।
- व्यावहारिक जोखिम। रिटेंशन क़ानून, अदालती प्रक्रियाएँ और प्रवर्तन की प्रथा देशों के बीच अलग होती हैं।
- लेटेंसी और लागत। नज़दीक होना तेज़ है, और कुछ लोकेशन सस्ती हैं।
व्यवहार में लोकेशन
| लोकेशन | संक्षेप में ढाँचा |
|---|---|
| जर्मनी, नीदरलैंड्स, फ़िनलैंड, रोमानिया | EU सदस्य देश, इसलिए GDPR सीधे लागू होता है और डेटा EU के भीतर रहता है। |
| स्विट्ज़रलैंड | अपना फ़ेडरल एक्ट ऑन डेटा प्रोटेक्शन, जिसे EU पर्याप्त मानता है। |
| संयुक्त राज्य अमेरिका | कोई एकल संघीय गोपनीयता क़ानून नहीं; राज्यों के क़ानून अलग हैं और ट्रांसफ़र के लिए क़ानूनी आधार चाहिए। |
| पनामा, सिंगापुर, सेशेल्स, मोल्दोवा | हर एक का अपना डेटा-सुरक्षा क़ानून है जिसका दायरा अलग है। अपने मामले के लिए मौजूदा नियम जाँचें। |
क़ानून बदलते रहते हैं, इसलिए किसी भी सारांश पर भरोसा करने से पहले योग्य पेशेवर से विवरण पक्का करें।
लोकेशन चाहे जो हो, आपको क्या करना चाहिए
- सिर्फ़ वही डेटा इकट्ठा करें जिसकी आपको ज़रूरत है, और जब ज़रूरत न रहे तो उसे डिलीट करें।
- जहाँ संभव हो, डेटा को ट्रांज़िट (HTTPS) में और स्टोरेज में एन्क्रिप्ट करें।
- एक स्पष्ट प्राइवेसी पॉलिसी प्रकाशित करें और एक्सेस व डिलीशन अनुरोधों का सम्मान करें।
- सॉफ़्टवेयर अपडेटेड रखें और सीमित करें कि कौन लॉगिन कर सकता है।
- रिकॉर्ड रखें कि आप व्यक्तिगत डेटा कहाँ रखते हैं और उसे कौन प्रोसेस करता है।
ऑफ़शोर का मतलब क़ानून से बाहर नहीं है
विदेश में होस्टिंग गोपनीयता, लचीलेपन या लागत के लिए उपयुक्त हो सकती है, लेकिन आप अपने और अपने यूज़र पर लागू क़ानूनों का पालन करने के लिए ज़िम्मेदार बने रहते हैं। ऑफ़शोर VPS क्या है और लोकेशन कैसे चुनें देखें।