स्विट्जरलैंड-अमेरिका डेटा ट्रांसफर: क्या अब भी जरूरी है मूल्यांकन?

क्या अब भी जरूरी है मूल्यांकन?

नए स्विस डेटा संरक्षण अधिनियम (nDSG) के तहत, स्विट्जरलैंड से अमेरिका डेटा ट्रांसफर के लिए अब भी अलग मूल्यांकन की आवश्यकता हो सकती है, भले ही EU-US डेटा प्राइवेसी फ्रेमवर्क (DPF) मौजूद हो। स्विट्जरलैंड ने DPF को मान्यता नहीं दी है, इसलिए कंपनियों को अपने ट्रांसफर के लिए उपयुक्त गारंटी सुनिश्चित करनी होगी।

nDSG के तहत नए नियम

nDSG 1 सितंबर 2023 से लागू हुआ, जो EU के GDPR से काफी मिलता-जुलता है। इसके तहत, तीसरे देशों में डेटा ट्रांसफर के लिए पर्याप्त सुरक्षा स्तर की आवश्यकता है। स्विट्जरलैंड ने अमेरिका को पर्याप्त सुरक्षा स्तर वाला देश घोषित नहीं किया है, इसलिए कंपनियों को मानक संविदात्मक खंड (SCC) या बाध्यकारी कॉर्पोरेट नियम (BCR) जैसी गारंटी का उपयोग करना होगा।

क्या DPF मददगार है?

EU-US DPF अमेरिका में डेटा ट्रांसफर को सरल बनाता है, लेकिन स्विट्जरलैंड इसका हिस्सा नहीं है। स्विस कंपनियों को अब भी अलग से मूल्यांकन करना होगा कि क्या उनके ट्रांसफर पर्याप्त सुरक्षित हैं। यह थोड़ा परेशान करने वाला है, जैसे कि आपने पहले ही अपना बैग पैक कर लिया हो, लेकिन फिर भी चेक-इन काउंटर पर अतिरिक्त फॉर्म भरने पड़ें।

व्यावहारिक सुझाव

अपने डेटा ट्रांसफर की समीक्षा करें: क्या आप अमेरिकी सेवा प्रदाताओं (जैसे AWS, Google Cloud) का उपयोग कर रहे हैं? यदि हाँ, तो SCC या BCR लागू करें। इसके अलावा, ट्रांसफर इम्पैक्ट असेसमेंट (TIA) करें और दस्तावेजीकरण रखें। याद रखें, nDSG के तहत जुर्माना भारी हो सकता है – 250,000 स्विस फ़्रैंक तक।

FAQ