तुम्हारा डेटा जर्मनी में है, तुम्हारे संदेश तुम्हारे डिवाइस पर

वह समस्या जिसके बारे में आपको पता भी नहीं था

अगर आपकी कंपनी किसी पारंपरिक मैसेजिंग ऐप के ज़रिए इनवॉइस, ऑर्डर, डिलीवरी नोट या क्लाइंट डेटा वाला कोई भी दस्तावेज़ भेजती है, तो वह डेटा ऐसे सर्वरों से गुज़रता है जो शायद यूरोप में नहीं हैं। या अगर हैं भी, तो वे किसी ऐसी कंपनी के हैं जो विदेशी क़ानून के अधीन है। GDPR को इस बारे में कुछ कहना है।

यूरोपीय डेटा सुरक्षा नियमों के लिए यह जानना ज़रूरी है कि आपका डेटा कहाँ है, किसकी पहुँच है और किस अधिकार क्षेत्र में। जब आप केंद्रीय सर्वर वाली मैसेजिंग ऐप इस्तेमाल करते हैं, तो आपके दस्तावेज़ ऐसे बुनियादी ढांचे से गुज़रते हैं जिस पर आपका नियंत्रण नहीं है। आपके क्लाइंट का डेटा — चाहे अस्थायी रूप से ही — किसी दूसरी कंपनी की मशीनों पर, किसी दूसरे देश में, दूसरे क़ानूनों के तहत स्टोर होता है।

जब कोई सर्वर नहीं होता तो क्या बदलता है

पॉइंट-टू-पॉइंट संचार में, डेटा भेजने वाले के डिवाइस से सीधे पाने वाले के डिवाइस पर जाता है। यह किसी भी सर्वर पर सहेजा नहीं जाता। जब सीधा कनेक्शन संभव नहीं होता, तो यह हमारे मिरर के माध्यम से एन्क्रिप्ट होकर गुजरता है, जो इसे सहेजता नहीं है और न ही पढ़ सकता है। दस्तावेज़ लुगो में तुम्हारे कंप्यूटर से निकलता है और बार्सिलोना, बर्लिन या लिस्बन में तुम्हारे क्लाइंट के कंप्यूटर पर पहुँचता है।

यह GDPR के लिए महत्वपूर्ण है। तुम्हारे खाते का जो डेटा हम रखते हैं, वह जर्मनी में यूरोपीय संघ के सर्वरों पर है। तुम्हारे संदेश हम किसी भी सर्वर पर नहीं सहेजते।

किसे फ़र्क़ पड़ता है

अगर आप वकील हैं और मैसेजिंग से क्लाइंट को कॉन्ट्रैक्ट भेज रहे हैं, तो उस कॉन्ट्रैक्ट का डेटा सर्वर से गुज़रता है। अगर आप टैक्स सलाहकार हैं और टैक्स रिटर्न शेयर कर रहे हैं, तो वह डेटा सर्वर से गुज़रता है। अगर आप डॉक्टर हैं और मरीज़ को रिपोर्ट भेज रहे हैं, तो स्वास्थ्य डेटा सर्वर से गुज़रता है। इन सभी मामलों में, आप गोपनीय जानकारी की हिफ़ाज़त ऐसी कंपनी को सौंप रहे हैं जिसे आपने चुना नहीं और जिस पर आपका नियंत्रण नहीं है।

तुम ऐसा किसी गलत इरादे से नहीं करते। जो टूल तुम इस्तेमाल करते हो वह तुम्हें कोई दूसरा विकल्प नहीं देता। ताकि तुम्हारे पेशेवर संदेश किसी सर्वर पर न सहेजे जाएँ, संचार सीधे तुम्हारी स्क्रीन से उसकी स्क्रीन तक जाना चाहिए।

स्वचालित अनुपालन

P2P संचार के साथ, आपको यह ऑडिट करने की ज़रूरत नहीं कि आपके मैसेजिंग प्रदाता के सर्वर कहाँ हैं। आपको Privacy Shield या EU की मानक अनुबंध शर्तों के अनुपालन की पुष्टि करने की ज़रूरत नहीं। आपको अपनी गोपनीयता नीति में यह समझाने वाला क्लॉज़ जोड़ने की ज़रूरत नहीं कि आपका डेटा 'यूरोपीय आर्थिक क्षेत्र के बाहर प्रोसेस किया जा सकता है'। इनमें से कुछ भी लागू नहीं होता, क्योंकि कोई तीसरा पक्ष आपका डेटा प्रोसेस नहीं कर रहा।

अनुपालन किसी की सद्भावना पर निर्भर नहीं करता। यह किसी प्रदाता के साथ डेटा प्रोसेसिंग समझौते पर निर्भर नहीं करता। यह किसी अमेरिकी कंपनी द्वारा यूरोपीय क़ानून के प्रति अपनी प्रतिबद्धता बनाए रखने पर निर्भर नहीं करता। यह आर्किटेक्चर पर निर्भर करता है। और आर्किटेक्चर सत्यापन योग्य है, अपरिवर्तनीय है, और अपना मन नहीं बदलता।

आपके अगले ऑडिट के लिए सवाल

अगली बार जब कोई तुमसे पूछे कि तुम्हारे क्लाइंट्स का डेटा कहाँ है, तो तुम जवाब दे सकते हो: «संदेश मेरे डिवाइस पर और उनके डिवाइस पर हैं। वे किसी सर्वर पर सहेजे नहीं जाते।»