यदि विशिष्ट प्रसंस्करण गतिविधियों के लिए लैटिन अमेरिकी कंपनियां यूरोपीय संघ में व्यक्तियों को सामान या सेवाएं प्रदान करती हैं या वहां उन व्यक्तियों के व्यवहार की निगरानी करती हैं, और यूरोपीय संघ में उनका कोई प्रतिष्ठान नहीं है, तो उन्हें यूरोपीय संघ के जीडीपीआर प्रतिनिधि को नियुक्त करने की आवश्यकता हो सकती है। अनुच्छेद 3 और अनुच्छेद 27 GDPR के अनुसार, यह नियम गैर-यूरोपीय संघ के संगठनों पर भी लागू हो सकता है, जब तक कि कोई सीमित छूट लागू न हो। DilicheckRep, स्पेन में स्थित यूरोपीय संघ द्वारा स्थापित संस्था Dilicheck, SL के माध्यम से, यूरोपीय संघ में कार्यरत गैर-यूरोपीय संघ की कंपनियों के लिए GDPR अनुच्छेद 27 के तहत प्रतिनिधित्व सेवाएं प्रदान करती है।.
यदि पेरू, मैक्सिको, कोलंबिया, अर्जेंटीना, चिली, ब्राजील या किसी अन्य लैटिन अमेरिकी बाजार में स्थित आपकी कंपनी यूरोप में विस्तार कर रही है, तो मुख्य प्रश्न यह नहीं है कि क्या यूरोपीय संघ के निवासी आपकी वेबसाइट देख सकते हैं। प्रश्न यह है कि क्या आपका व्यवसाय जानबूझकर यूरोपीय संघ के व्यक्तियों के साथ संपर्क स्थापित कर रहा है, या वहां उनके व्यवहार की निगरानी कर रहा है, जिससे संबंधित प्रक्रिया GDPR के क्षेत्रीय दायरे में आती है।.
जब किसी लैटिन अमेरिकी कंपनी को यूरोपीय संघ के जीडीपीआर प्रतिनिधि की आवश्यकता होती है
एक लैटिन अमेरिकी कंपनी को इसकी आवश्यकता हो सकती है लैटिन अमेरिकी कंपनियों के लिए यूरोपीय संघ के जीडीपीआर प्रतिनिधि जब निम्नलिखित सभी बातें सत्य हों:
- कंपनी है यूरोपीय संघ में स्थापित नहीं है.
- संबंधित प्रक्रिया इसके अंतर्गत आती है अनुच्छेद 3(2) जीडीपीआर.
- कंपनी है छूट नहीं अनुच्छेद 27(2) के तहत।.
यह हमेशा तथ्यों पर आधारित होता है। कुछ यूरोपीय संघ के ग्राहक स्वतः ही अनुच्छेद 27 के दायरे में नहीं आते। बुनियादी विश्लेषण स्वतः ही निगरानी के बराबर नहीं होते। बी2बी कंपनी होने से कोई कंपनी स्वतः ही जीडीपीआर के दायरे से बाहर नहीं हो जाती।.
कानूनी पाठ के लिए, GDPR देखें। EUR-लेक्स, क्षेत्रीय दायरे पर ईडीपीबी दिशानिर्देश 3/2018, और यूरोपीय आयोग के दिशानिर्देशों पर क्षेत्रीय दायरा और प्रतिनिधि.
अनुच्छेद 3(2): जीडीपीआर यूरोप के बाहर की कंपनियों तक कब पहुंच सकता है
अनुच्छेद 3(2) के तहत, GDPR किसी गैर-यूरोपीय संघ संगठन पर तब लागू हो सकता है जब प्रसंस्करण निम्नलिखित से संबंधित हो:
- वस्तुओं या सेवाओं की पेशकश करना यूरोपीय संघ में व्यक्तियों को, या
- व्यवहार की निगरानी करना यूरोपीय संघ में रहने वाले व्यक्तियों के बारे में, जहां वह व्यवहार यूरोपीय संघ में घटित होता है
यह परीक्षण केवल मुख्यालय, सर्वर या निगमन पर आधारित नहीं है। यह प्रसंस्करण और यूरोपीय संघ में व्यक्तियों के बीच संबंध पर आधारित है।.
यूरोपीय संघ में लोगों को सामान या सेवाएं प्रदान करना
किसी वेबसाइट का यूरोप से सुलभ होना ही पर्याप्त नहीं है। इस बात का प्रमाण होना चाहिए कि व्यवसाय का उद्देश्य यूरोपीय संघ के एक या अधिक सदस्य देशों के लोगों को वस्तुएं या सेवाएं प्रदान करना है।.
संभावित संकेतकों में निम्नलिखित शामिल हैं:
- यूरोपीय संघ के देशों में ग्राहकों या उपयोगकर्ताओं का जिक्र करते हुए
- यूरोपीय संघ के सदस्य देशों को शिपिंग या सेवा वितरण की सुविधा प्रदान करना।
- यूरोपीय संघ के लेन-देन के लिए यूरो मूल्य निर्धारण का उपयोग करना
- यूरोपीय संघ के दर्शकों को लक्षित करके अभियान चलाना
- यूरोपीय संघ में रहने वाले उपयोगकर्ताओं के लिए खाता बनाने की सुविधा उपलब्ध कराना
- यूरोपीय संघ से जुड़े स्थानीय बाजार संदर्भों का उपयोग करना
मेक्सिको स्थित ईकॉमर्स ब्रांड जो फ्रांस, जर्मनी और नीदरलैंड को शिपिंग करता है, या ब्राजील स्थित एसएएएस प्लेटफॉर्म जो इटली और स्पेन में उपयोगकर्ताओं के साथ अनुबंध करता है, तथ्यों के आधार पर अनुच्छेद 3(2)(ए) के अंतर्गत आ सकता है।.
यूरोपीय संघ में व्यवहार की निगरानी
निगरानी का दायरा उतना व्यापक नहीं है जितना कि कई व्यवसाय मानते हैं। सवाल यह है कि क्या कंपनी यूरोपीय संघ में व्यक्तियों पर नज़र रखती है और उस अवलोकन का उपयोग उनके व्यवहार, पसंद या निर्णयों का विश्लेषण या भविष्यवाणी करने के लिए करती है।.
उदाहरणों में निम्नलिखित शामिल हो सकते हैं:
- विज्ञापन के लिए व्यवहार संबंधी प्रोफाइलिंग
- सत्रों या सेवाओं के दौरान उपयोगकर्ताओं को ट्रैक करना
- सेगमेंटेशन या मोनेटाइजेशन के लिए एंगेजमेंट को मापना
- भौगोलिक स्थान-आधारित विश्लेषण
- देखे गए व्यवहार के आधार पर री-टारगेटिंग अभियान
- व्यक्तिगत गतिविधि के आधार पर जोखिम का आकलन या भविष्यवाणी करना
विज्ञापन लक्ष्यीकरण के लिए यूरोपीय संघ के उपयोगकर्ताओं की प्रोफाइल बनाने वाला एक कोलंबियाई ऐप, यूरोपीय संघ-केंद्रित रणनीति के बिना बुनियादी एकत्रित विश्लेषण का उपयोग करने वाली एक सामान्य वेबसाइट की तुलना में अनुच्छेद 3 (2) का एक अलग मुद्दा उठा सकता है।.
अनुच्छेद 27: जीडीपीआर अनुच्छेद 27 प्रतिनिधि क्या होता है?
एक गैर-ईयू कंपनियों के लिए ईयू प्रतिनिधि यह यूरोपीय संघ में स्थापित एक व्यक्ति या संगठन है जिसे कुछ GDPR दायित्वों के संबंध में नियंत्रक या प्रोसेसर की ओर से कार्य करने के लिए लिखित रूप में नामित किया गया है।.
अनुच्छेद 27 के तहत, प्रतिनिधि निम्नलिखित के लिए संपर्क बिंदु के रूप में कार्य करता है:
- पर्यवेक्षी प्राधिकरण
- यूरोपीय संघ में डेटा विषय
- कवर की गई प्रसंस्करण गतिविधियों से संबंधित संचार
प्रतिनिधि करता है नहीं नियंत्रक बनें, कानूनी सलाहकार को बदलें, या कंपनी के अपने जीडीपीआर दायित्वों को हटा दें।.
प्रतिनिधि लैटिन अमेरिकी कंपनियों के लिए व्यवहार में क्या करता है
A GDPR अनुच्छेद 27 प्रतिनिधि आमतौर पर निम्नलिखित में मदद करता है:
- नियामक संचार प्राप्त करना
- डेटा विषय संचार प्राप्त करना और उसे रूट करना
- यूरोपीय संघ के लिए एक सुलभ संपर्क बिंदु बनाए रखना
- अनुच्छेद 30 के तहत उपलब्ध कराए जाने वाले अभिलेखों को रखना या उन तक पहुंच को सुगम बनाना
- जनादेश से संबंधित व्यावहारिक संचार प्रवाहों का समर्थन करना
क्या एक ही GDPR प्रतिनिधि लैटिन अमेरिकी कंपनियों के लिए पूरे यूरोपीय संघ को कवर कर सकता है?
कई मामलों में, हाँ। अनुच्छेद 27 आम तौर पर गैर-ईयू नियंत्रक या प्रोसेसर को प्रत्येक सदस्य राज्य में एक अलग प्रतिनिधि नियुक्त करने के बजाय, संबंधित प्रसंस्करण गतिविधियों के लिए ईयू में एक उपयुक्त रूप से स्थापित प्रतिनिधि नियुक्त करने की अनुमति देता है।.
अनुच्छेद 27(3) के तहत प्रतिनिधि को उन सदस्य राज्यों में से किसी एक में स्थापित किया जाना चाहिए जहां प्रभावित डेटा विषय स्थित हैं।.
व्यवहार में, अनुच्छेद 27 के तहत एक लिखित नियुक्ति अक्सर जर्मनी, फ्रांस, इटली, नीदरलैंड, स्पेन और अन्य जैसे कई यूरोपीय संघ के बाजारों में कवर की गई प्रक्रिया से जुड़े संचार का समर्थन कर सकती है, बशर्ते प्रतिनिधि को उचित रूप से स्थापित किया गया हो और जनादेश सही ढंग से स्थापित किया गया हो।.
लैटिन अमेरिकी कंपनियों के लिए यह महत्वपूर्ण है। GDPR के तहत आम तौर पर प्रत्येक यूरोपीय संघ देश के लिए अलग प्रतिनिधि की आवश्यकता नहीं होती है। असली सवाल यह है कि क्या प्रतिनिधि संबंधित सदस्य राज्य में विधिवत स्थापित है और अनुच्छेद 27 के तहत अपेक्षित संचार भूमिका निभाने में सक्षम है।.
DilicheckRep, स्पेन में स्थित यूरोपीय संघ द्वारा स्थापित इकाई Dilicheck, SL के माध्यम से, यूरोपीय संघ में कार्यरत गैर-यूरोपीय संघ कंपनियों के लिए GDPR अनुच्छेद 27 के तहत प्रतिनिधित्व सेवाएं प्रदान करता है।.
अनुच्छेद 27 छूट: प्रतिनिधि की आवश्यकता कब नहीं हो सकती है
अनुच्छेद 27 हर मामले में लागू नहीं होता। निजी कंपनियों के लिए मुख्य छूट उन मामलों में है जहां प्रसंस्करण निम्न प्रकार का होता है:
- प्रासंगिक
- इसमें बड़े पैमाने पर विशेष श्रेणियों के डेटा शामिल नहीं हैं। अनुच्छेद 9 के तहत या अनुच्छेद 10 के तहत आपराधिक दोषसिद्धि डेटा
- जोखिम उत्पन्न होने की संभावना नहीं है प्राकृतिक व्यक्तियों के अधिकारों और स्वतंत्रता के लिए
सार्वजनिक प्राधिकरणों और निकायों को भी इसमें शामिल नहीं किया गया है।.
ये छूटें सीमित हैं और इन्हें सावधानीपूर्वक दस्तावेजीकृत किया जाना चाहिए।.
क्या लैटिन अमेरिकी कंपनियों को आमतौर पर यूरोपीय संघ के प्रतिनिधि की आवश्यकता होती है?
कभी हाँ, कभी नहीं। उत्तर प्रक्रिया पर निर्भर करता है।.
लैटिन अमेरिका की किसी कंपनी को इसकी आवश्यकता होने की अधिक संभावना है। जीडीपीआर प्रतिनिधि लैटिन अमेरिका यह समाधान तब अधिक उपयुक्त है जब यह स्पष्ट रूप से यूरोपीय संघ के उपयोगकर्ताओं को निरंतर सेवा प्रदान कर रहा हो या यूरोपीय संघ में उनके व्यवहार की सक्रिय रूप से निगरानी कर रहा हो। यह तब कम उपयुक्त है जब यूरोपीय संघ के साथ संपर्क आकस्मिक, दुर्लभ हो और किसी सुनियोजित व्यावसायिक रणनीति का हिस्सा न हो।.
लैटिन अमेरिकी कंपनियों के लिए व्यावहारिक देश उदाहरण
ये उदाहरण केवल दृष्टांत के तौर पर दिए गए हैं।.
पेरू
पेरू स्थित एक SaaS कंपनी जर्मनी, फ्रांस और स्पेन के लिए पेजों का स्थानीयकरण करती है, यूरोपीय संघ में उपयोगकर्ताओं को पंजीकृत करती है और नियमित सहायता प्रदान करती है। इससे यह संकेत मिलता है कि वह यूरोपीय संघ के व्यक्तियों को सेवाएं प्रदान कर रही है। यदि यह गतिविधि निरंतर जारी है और कोई छूट लागू नहीं होती है, तो अनुच्छेद 27 के तहत यूरोपीय संघ के प्रतिनिधि की आवश्यकता हो सकती है।.
मेक्सिको
एक मैक्सिकन ई-कॉमर्स कंपनी यूरो में मूल्य प्रदर्शित करती है, कई यूरोपीय संघ के सदस्य देशों में शिपिंग करती है, और फ्रांस, इटली, नीदरलैंड और स्पेन में यूरोपीय संघ के खरीदारों को सहायता प्रदान करती है। यह अनुच्छेद 3(2)(ए) के तहत जीडीपीआर की क्षेत्रीय प्रयोज्यता का समर्थन कर सकता है, जिसका अर्थ है कि कंपनी को यह आकलन करना चाहिए कि क्या अनुच्छेद 27 के तहत नियुक्ति की आवश्यकता है।.
कोलंबिया
कोलंबिया का एक मोबाइल ऐप यूरोपीय संघ के उपयोगकर्ताओं को पंजीकरण करने की अनुमति देता है और व्यवहार-आधारित विभाजन, पुनः-लक्ष्यीकरण या मुद्रीकरण उपकरणों का उपयोग करता है। यदि ये उपकरण यूरोपीय संघ में व्यवहार की निगरानी के समान हैं, तो कंपनी को एक यूरोपीय संघ प्रतिनिधि की आवश्यकता हो सकती है।.
अर्जेंटीना
एक अर्जेंटीनाई परामर्श कंपनी की अंग्रेजी में एक वैश्विक वेबसाइट है, लेकिन वह यूरोपीय संघ में विपणन नहीं करती है और उसे यूरोपीय संघ के संपर्कों से कभी-कभार ही अवांछित पूछताछ प्राप्त होती है। केवल इन तथ्यों के आधार पर, GDPR का क्षेत्रीय दायरा लागू होने की संभावना कम है। यदि कंपनी लक्षित अभियान शुरू करती है या यूरोपीय संघ-विशिष्ट सेवाएं प्रदान करती है तो स्थिति बदल सकती है।.
चिली
एक चिली स्थित सॉफ्टवेयर प्रदाता जर्मनी, स्पेन और इटली की कंपनियों के साथ अनुबंध करता है और यूरोपीय संघ में व्यक्तियों से जुड़े उपयोगकर्ता खातों, सहायता अनुरोधों और उपयोग डेटा को संसाधित करता है। यहां तक कि बी2बी संदर्भ में भी, व्यक्तिगत डेटा शामिल हो सकता है।.
ब्राज़िल
एक ब्राज़ीलियाई विज्ञापन तकनीक या ईकॉमर्स व्यवसाय जो लक्षित यूरोपीय संघ अभियान चला रहा है, उपयोगकर्ता प्रोफाइलिंग कर रहा है, या यूरोपीय संघ के उपयोगकर्ताओं को बार-बार सेवा प्रदान कर रहा है, उसे यूरोप से निष्क्रिय वेबसाइट ट्रैफ़िक वाले व्यवसाय की तुलना में अनुच्छेद 3 (2) के तहत अधिक कठोर विश्लेषण का सामना करना पड़ सकता है।.
क्या लैटिन अमेरिकी बी2बी कंपनी को यूरोपीय संघ के जीडीपीआर प्रतिनिधि की आवश्यकता है?
संभवतः। एक बी2बी कंपनी अभी भी व्यक्तिगत डेटा को संसाधित कर सकती है, जैसे कि:
- नामित उपयोगकर्ता खाते
- व्यक्तियों से जुड़े व्यावसायिक ईमेल पते
- सहायता टिकट
- लॉगिन रिकॉर्ड
- उपयोगकर्ताओं से जुड़े उपयोग विश्लेषण
- बिक्री या खाता-प्रबंधन रिकॉर्ड
मुख्य मुद्दा बी2बी बनाम बी2सी नहीं है। मुद्दा यह है कि क्या संबंधित प्रक्रिया जीडीपीआर के दायरे में आती है और क्या अनुच्छेद 27 लागू होता है।.
यूरोपीय संघ के जीडीपी प्रतिनिधि बनाम डीपीओ
यूरोपीय संघ के प्रतिनिधि और डेटा संरक्षण अधिकारी की भूमिकाएँ अलग-अलग होती हैं।.
| भूमिका | मुख्य उद्देश्य | जहां स्थापित किया गया | मुख्य कार्य |
|---|---|---|---|
| यूरोपीय संघ के जीडीपीआर प्रतिनिधि | अनुच्छेद 27 के अंतर्गत बाह्य संपर्क बिंदु | यूरोपीय संघ में | प्राधिकारियों और डेटा विषय संबंधी संचार प्राप्त करता है और उन्हें आगे भेजता है |
| डीपीओ | अनुच्छेद 37-39 के तहत स्वतंत्र निगरानी की भूमिका | संरचना के आधार पर आंतरिक या बाह्य | अनुपालन पर सलाह देता है और डेटा सुरक्षा शासन की निगरानी करता है। |
एक प्रतिनिधि डीपीओ का स्थान नहीं ले सकता, और डीपीओ स्वतः ही अनुच्छेद 27 की आवश्यकताओं को पूरा नहीं करता है।.
यूरोपीय संघ के जीडीपीआर प्रतिनिधि की नियुक्ति कैसे करें
यदि अनुच्छेद 27 लागू होता है, तो संगठन को अपना प्रतिनिधि नियुक्त करना चाहिए। लेखन में.
एक व्यावहारिक प्रक्रिया में आमतौर पर निम्नलिखित शामिल होते हैं:
- आवश्यकता को पूरा करने वाली प्रसंस्करण गतिविधियों की पुष्टि करना
- यह निर्धारित करना कि प्रभावित डेटा विषयों के लिए कौन सा यूरोपीय संघ का सदस्य राज्य सबसे अधिक प्रासंगिक है
- यूरोपीय संघ स्थित प्रतिनिधि का चयन करना
- प्रतिनिधित्व के दायरे को परिभाषित करने वाले लिखित आदेश पर हस्ताक्षर करना
- अनुच्छेद 13 और 14 के अंतर्गत गोपनीयता सूचनाओं को प्रतिनिधि की पहचान और संपर्क विवरण के साथ अद्यतन करना।
- नियामक और डेटा विषय संचार के लिए आंतरिक प्रक्रियाओं को संरेखित करना
- निर्धारित प्रक्रिया से संबंधित अभिलेखों का रखरखाव करना
जिन संगठनों को औपचारिक व्यवस्था की आवश्यकता होती है, उनके लिए, DilicheckRep अनुच्छेद 27 सेवाएं गैर-यूरोपीय संघ संगठनों के लिए यूरोपीय संघ आधारित एक संरचित नियुक्ति मॉडल का वर्णन करें।.
लिखित नियुक्ति पत्र में कौन-कौन सी जानकारी शामिल होनी चाहिए?
अनुच्छेद 27 के तहत एक सुदृढ़ जनादेश में स्पष्ट रूप से निम्नलिखित बातें कही जानी चाहिए:
- गैर-यूरोपीय संघ के नियंत्रक या प्रोसेसर का नाम और विवरण
- नियुक्त प्रतिनिधि का नाम और विवरण
- इस जनादेश के अंतर्गत आने वाली प्रसंस्करण गतिविधियाँ
- नियामकों और डेटा विषयों के लिए संचार प्रक्रियाएं
- आंतरिक समस्या निवारण संपर्क और प्रतिक्रिया संबंधी जिम्मेदारियां
- रिकॉर्ड तक पहुंच और दस्तावेज़ प्रबंधन संबंधी अपेक्षाएं
- प्रारंभ तिथि, अवधि और समाप्ति की शर्तें
आप अपने EU GDPR प्रतिनिधि के रूप में DilicheckRep को क्यों चुनें?
DilicheckRep प्रदान करता है लैटिन अमेरिकी कंपनियों के लिए यूरोपीय संघ के जीडीपीआर प्रतिनिधित्व स्पेन में यूरोपीय संघ द्वारा स्थापित संस्था डिलिचेक, एसएल के माध्यम से।.
कार्यक्षेत्र के आधार पर, संगठनों को निम्नलिखित से लाभ हो सकता है:
- अनुच्छेद 27 के तहत औपचारिक लिखित नियुक्ति
- यूरोपीय संघ में स्थित पर्यवेक्षी अधिकारियों और डेटा विषयों के लिए एक संपर्क बिंदु
- गोपनीयता संबंधी संचारों का संरचित रूटिंग
- गोपनीयता संबंधी सूचनाओं और शासन प्रक्रियाओं में प्रतिनिधि को एकीकृत करने के लिए व्यावहारिक सहायता
- यह व्यवस्था उन अंतरराष्ट्रीय संगठनों के लिए बनाई गई है जो यूरोपीय संघ में अपनी संस्था स्थापित किए बिना काम करते हैं।
- एक ऐसा प्रतिनिधित्व मॉडल जो कई यूरोपीय संघ के सदस्य राज्यों में व्यक्तियों के साथ काम करने वाले संगठनों के लिए उपयुक्त है।
क्या आपको यूरोपीय संघ के GDPR प्रतिनिधि की आवश्यकता है? DilicheckRep अंतरराष्ट्रीय कंपनियों को यूरोपीय संघ में अनुच्छेद 27 के तहत अपना प्रतिनिधित्व स्थापित करने में मदद करता है।.
प्रदाताओं का मूल्यांकन करने वाली कंपनियां समीक्षा कर सकती हैं DilicheckRep की EU GDPR अनुच्छेद 27 प्रतिनिधि सेवा यह समझने के लिए कि प्रतिनिधित्व मॉडल की संरचना कैसे की जाती है।.
यूरोपीय संघ के प्रतिनिधि को क्या नहीं करना चाहिए
भ्रम से बचने के लिए, यूरोपीय संघ के प्रतिनिधि को स्वचालित रूप से निम्नलिखित कार्य करने की अनुमति नहीं है:
- कंपनी को GDPR के अनुरूप बनाएं
- आंतरिक गोपनीयता प्रशासन को बदलें
- कानूनी आधारों की आवश्यकता को समाप्त करें
- अनुच्छेद 13 और 14 के तहत पारदर्शिता संबंधी दायित्वों को समाप्त करें
- अनुबंधों को प्रोसेसर या नियंत्रकों से बदलें
- अंतर्राष्ट्रीय हस्तांतरण संबंधी समस्याओं का स्वयं समाधान करें
- मुकदमेबाजी बचाव कार्य के रूप में कार्य करना
जहां आवश्यक हो वहां प्रतिनिधित्व महत्वपूर्ण है, लेकिन यह व्यापक अनुपालन कार्यक्रम का विकल्प नहीं है।.
अक्सर पूछे जाने वाले प्रश्न
क्या यूरोप में कार्यालय न होने पर भी किसी लैटिन अमेरिकी कंपनी को यूरोपीय संघ के जीडीपीआर प्रतिनिधि की आवश्यकता होती है?
संभवतः। यदि मेक्सिको, ब्राज़ील, कोलंबिया, अर्जेंटीना, चिली, पेरू या किसी अन्य लैटिन अमेरिकी देश में स्थित आपकी कंपनी यूरोपीय संघ में स्थापित नहीं है, तो अनुच्छेद 27 तब लागू हो सकता है जब संबंधित प्रक्रिया अनुच्छेद 3(2) के अंतर्गत आती हो। मुख्य प्रश्न यह है कि क्या आप जानबूझकर यूरोपीय संघ में व्यक्तियों को सेवाएं प्रदान कर रहे हैं या उनके व्यवहार की निगरानी कर रहे हैं, न कि केवल यह कि क्या आपकी वेबसाइट यूरोप से एक्सेस की जा सकती है।.
यदि मेरी लैटिन अमेरिकी कंपनी के कुछ यूरोपीय संघ के ग्राहक हैं, तो क्या मुझे स्वतः ही एक यूरोपीय संघ प्रतिनिधि की आवश्यकता होगी?
नहीं। कुछ यूरोपीय संघ के ग्राहक स्वतः ही अनुच्छेद 27 के दायरे में नहीं आते। उदाहरण के लिए, एक अर्जेंटीनाई परामर्श कंपनी जिसे कभी-कभार यूरोप से पूछताछ प्राप्त होती है, उसकी स्थिति एक मैक्सिकन ई-कॉमर्स ब्रांड से अलग है जो सक्रिय रूप से फ्रांस, स्पेन या जर्मनी को उत्पाद और सेवाएं भेज रहा है। विश्लेषण जानबूझकर यूरोपीय संघ को लक्षित करने, प्रसंस्करण की प्रकृति और छूट लागू होने पर निर्भर करता है।.
यदि मेरा SaaS व्यवसाय ब्राजील, चिली या पेरू में स्थित है, तो क्या अनुच्छेद 27 अभी भी लागू हो सकता है?
जी हां। कोई SaaS कंपनी GDPR के दायरे में आ सकती है यदि वह यूरोपीय संघ में उपयोगकर्ताओं को पंजीकृत करती है, वहां स्थित व्यक्तियों के लिए खाते उपलब्ध कराती है, या यूरोपीय संघ में उपयोगकर्ता व्यवहार को ट्रैक करती है। यह तब भी लागू हो सकता है जब कंपनी की यूरोपीय संघ में कोई शाखा न हो और वह लैटिन अमेरिका से दूरस्थ रूप से बिक्री करती हो।.
क्या गूगल एनालिटिक्स या इसी तरह के टूल का उपयोग करने का मतलब यह है कि लैटिन अमेरिकी कंपनी यूरोपीय संघ में लोगों के व्यवहार की निगरानी कर रही है?
स्वचालित रूप से नहीं। केवल बुनियादी एकत्रित विश्लेषण पर्याप्त नहीं हो सकता है। विश्लेषण तब अधिक प्रभावी होता है जब कंपनी यूरोपीय संघ में व्यक्तियों के व्यवहार का अवलोकन और उसे प्रभावित करने के लिए कुकीज़, ट्रैकिंग टूल, प्रोफाइलिंग, रीटारगेटिंग, सेशन विश्लेषण या इसी तरह के तरीकों का उपयोग करती है।.
क्या लैटिन अमेरिका में स्थित किसी बी2बी कंपनी को अभी भी यूरोपीय संघ के जीडीपीआर प्रतिनिधि की आवश्यकता हो सकती है?
जी हां। कोलंबिया, चिली, ब्राजील या किसी अन्य लैटिन अमेरिकी बाजार में स्थित एक बी2बी कंपनी यूरोपीय संघ में नामित उपयोगकर्ताओं, कर्मचारियों, खरीद संपर्कों, सहायता अनुरोधकर्ताओं या खाता प्रबंधकों के बारे में व्यक्तिगत डेटा संसाधित कर सकती है। बी2बी होने मात्र से कंपनी GDPR के दायरे से बाहर नहीं हो जाती।.
यदि मेरी कंपनी केवल यूरोपीय संघ के व्यवसायों को ही सामान बेचती है, उपभोक्ताओं को नहीं, तो क्या अनुच्छेद 27 अभी भी मायने रखता है?
ऐसा हो सकता है। यदि आपका व्यवसाय यूरोपीय संघ में रहने वाले व्यक्तियों से संबंधित व्यक्तिगत डेटा, जैसे कि कर्मचारियों के संपर्क विवरण, उपयोगकर्ता लॉगिन, सहायता रिकॉर्ड या उपयोग डेटा को संभालता है, तो भी GDPR से संबंधित प्रश्न उठ सकते हैं। असली मुद्दा यह है कि क्या डेटा प्रोसेसिंग यूरोपीय संघ में रहने वाले व्यक्तियों से संबंधित है, न कि यह कि अनुबंध को B2B के रूप में लेबल किया गया है या नहीं।.
क्या यूरोपीय संघ का प्रतिनिधि और लैटिन अमेरिकी कंपनी का डेटा प्रोटेक्शन ऑफिसर एक ही व्यक्ति होते हैं?
नहीं। यूरोपीय संघ का प्रतिनिधि अनुच्छेद 27 के तहत पर्यवेक्षी अधिकारियों और डेटा विषयों के लिए एक स्थानीय संपर्क बिंदु होता है। डेटा सुरक्षा प्राधिकरण (डीपीओ) एक अलग अनुपालन भूमिका है जो डेटा सुरक्षा शासन की निगरानी, सलाह और पर्यवेक्षण पर केंद्रित होती है। किसी लैटिन अमेरिकी कंपनी को परिस्थितियों के आधार पर इनमें से एक, दोनों या किसी की भी आवश्यकता नहीं हो सकती है।.
क्या एक यूरोपीय संघ का प्रतिनिधि लैटिन अमेरिकी व्यवसाय के लिए कई यूरोपीय संघ देशों को कवर कर सकता है?
अक्सर, हाँ। लैटिन अमेरिका में स्थित किसी कंपनी को आमतौर पर प्रत्येक यूरोपीय संघ देश के लिए एक प्रतिनिधि की आवश्यकता नहीं होती है। एक उपयुक्त रूप से नियुक्त प्रतिनिधि अक्सर कई सदस्य देशों में संबंधित प्रक्रिया को संभाल सकता है, बशर्ते व्यवस्था इस बात को दर्शाती हो कि प्रभावित डेटा विषय कहाँ स्थित हैं और संचार कैसे किया जाएगा।.
क्या लैटिन अमेरिकी कंपनी को यूरोपीय संघ और ब्रिटेन के लिए अलग-अलग प्रतिनिधियों की आवश्यकता होती है?
हां, संभव है। यूरोपीय संघ का GDPR और ब्रिटेन का GDPR अलग-अलग कानूनी ढांचे हैं। ब्राज़ील, मैक्सिको या पेरू की कोई कंपनी जो यूरोपीय संघ और ब्रिटेन दोनों में व्यक्तियों तक पहुंचती है, उसे अलग-अलग प्रतिनिधि व्यवस्थाओं की आवश्यकता हो सकती है।.
यदि कोई लैटिन अमेरिकी कंपनी अनिश्चित स्थिति में हो तो उसे सबसे पहले क्या करना चाहिए?
सबसे पहले, यूरोपीय संघ से संबंधित अपनी बिक्री, ऑनबोर्डिंग प्रवाह, शिपिंग ज़ोन, मार्केटिंग अभियान, कुकीज़, एनालिटिक्स और उपयोगकर्ता ट्रैकिंग की दस्तावेजी समीक्षा करें। फिर आकलन करें कि क्या प्रसंस्करण अनुच्छेद 3(2) के अंतर्गत आता है, क्या अनुच्छेद 27 लागू होता है, और क्या किसी छूट पर वास्तव में भरोसा किया जा सकता है।.
क्या एक प्रतिनिधि उन सभी यूरोपीय संघ देशों को कवर कर सकता है जहां मेरी लैटिन अमेरिकी कंपनी के उपयोगकर्ता हैं?
हाँ, संभव है। अनुच्छेद 27 के अंतर्गत आने वाला एक प्रतिनिधि अक्सर कई यूरोपीय संघ देशों में संबंधित प्रक्रियाओं के लिए यूरोपीय संघ के भीतर संपर्क बिंदु के रूप में कार्य कर सकता है। नियुक्ति संबंधित व्यक्तियों के स्थान और नियामक या डेटा विषय संचार के प्रबंधन के तरीके के अनुरूप होनी चाहिए।.
यदि कोई लैटिन अमेरिकी कंपनी अनुच्छेद 27 की अनदेखी करती है, जबकि यह लागू होता है, तो क्या होगा?
इससे अनुपालन में स्पष्ट कमी आ जाती है। यदि यूरोपीय संघ में कोई पर्यवेक्षी प्राधिकरण या व्यक्ति निर्धारित प्रसंस्करण के संबंध में कंपनी से संपर्क करने का प्रयास करता है और यूरोपीय संघ में कोई उचित प्रतिनिधि मौजूद नहीं है, तो यह कमी तुरंत सामने आ सकती है। यूरोप में विस्तार कर रही लैटिन अमेरिकी कंपनियों को अनुच्छेद 27 का मूल्यांकन प्रारंभ में ही कर लेना चाहिए, न कि इसे बाद में विचार करने योग्य विषय के रूप में देखना चाहिए।.
अंतिम निष्कर्ष
यूरोपीय देशों से संपर्क रखने वाली हर लैटिन अमेरिकी कंपनी को यूरोपीय संघ के प्रतिनिधि की आवश्यकता नहीं होती है। लेकिन यदि कोई गैर-यूरोपीय संघ की कंपनी जानबूझकर यूरोपीय संघ के व्यक्तियों को सामान या सेवाएं प्रदान कर रही है, या वहां उनके व्यवहार की निगरानी कर रही है, तो अनुच्छेद 27 एक वास्तविक कानूनी आवश्यकता बन सकता है।.
अगला सबसे सुरक्षित कदम क्षेत्रीय दायरे, छूटों और परिचालन तत्परता का दस्तावेजी मूल्यांकन करना है। यदि आपके व्यवसाय को औपचारिक प्रतिनिधित्व की आवश्यकता हो सकती है, तो समीक्षा करें। DilicheckRep की EU GDPR अनुच्छेद 27 प्रतिनिधि सेवा और यह आकलन करें कि क्या Dilicheck, SL के माध्यम से यूरोपीय संघ-व्यापी नियुक्ति आपकी संरचना के लिए उपयुक्त है।.
DilicheckRep अंतरराष्ट्रीय संगठनों के लिए औपचारिक यूरोपीय संघ और यूके नियामक प्रतिनिधित्व प्रदान करता है, जिसमें पर्यवेक्षी प्राधिकरण और डेटा विषय संचार का व्यवस्थित प्रबंधन शामिल है। यदि आपके लैटिन अमेरिकी व्यवसाय को अनुच्छेद 27 पदनाम या प्रलेखित इन-मार्केट संपर्क चैनल की आवश्यकता है, तो कृपया हमारी वेबसाइट पर जाएँ। DilicheckRep यूरोपीय संघ में उपयुक्त प्रतिनिधित्व व्यवस्था का आकलन करना।.