एंटरप्राइज़
GDPR डेटा प्रोसेसिंग एग्रीमेंट, समझाया गया
प्रोसेसिंग स्कोप, सबप्रोसेसर, ट्रांसफ़र मैकेनिज़्म और निष्पादन — DPA क्या कवर करता है और आपकी प्राइवेसी टीम इसे साइन कराने का सटीक रास्ता क्या है।
Ciao का GDPR डेटा प्रोसेसिंग एग्रीमेंट वह कॉन्ट्रैक्ट है जो नियंत्रित करता है कि Ciao आपकी ओर से पर्सनल डेटा कैसे प्रोसेस करता है: प्रोसेसिंग का स्कोप, शामिल सबप्रोसेसर — ज़ीरो-रिटेंशन कॉन्ट्रैक्ट्स के तहत काम करते मॉडल प्रोवाइडरों सहित — और लागू ट्रांसफ़र मैकेनिज़्म। उन वेंडरों के विपरीत जो DPA को बाद में सोचा हुआ मानते हैं, Ciao इसे एक परिभाषित प्रोक्योरमेंट पथ के ज़रिए ले जाता है।
प्रकाशित 2026-07-03 · आख़िरी बार अपडेट किया गया 2026-07-03
DPA ही वह जगह है जहां AI प्लेटफ़ॉर्म अटकते हैं
एक यूरोपीय प्राइवेसी टीम के लिए DPA पेपरवर्क नहीं, वह नियंत्रण है। यह परिभाषित करता है कि प्रोसेसर पर्सनल डेटा के साथ क्या कर सकता है, कौन-से सबप्रोसेसर इसे छूते हैं, और किस कानूनी आधार पर डेटा सीमाएं पार करता है। एक AI डेवलपमेंट प्लेटफ़ॉर्म एक ऐसी लेयर जोड़ता है जिसका पुराने DPA टेम्पलेट्स ने कभी अनुमान नहीं लगाया: मॉडल प्रोवाइडर।
यहीं कई AI टूल मूल्यांकन रुक जाते हैं। प्रोडक्ट डेमो अच्छा जाता है, फिर प्राइवेसी ऑफ़िस सबप्रोसेसर सूची और मॉडल प्रोवाइडर की रिटेंशन शर्तें मांगता है, और वेंडर का जवाब एक सपोर्ट-टिकट थ्रेड है।
Ciao का दृष्टिकोण DPA को एक फ़र्स्ट-क्लास प्रोक्योरमेंट कलाकृति बनाना है। एग्रीमेंट प्लेटफ़ॉर्म चलाने के लिए Ciao जो प्रोसेसिंग करता है उसे कवर करता है, शामिल सबप्रोसेसरों की श्रेणियों को नाम देता है।
DPA क्या कवर करता है
- प्रोसेसिंग स्कोप और रोल्स — Ciao प्लेटफ़ॉर्म चलाने के लिए आपकी ओर से क्या प्रोसेस करता है, किस रोल में, और किस उद्देश्य के लिए।
- सबप्रोसेसर — प्लेटफ़ॉर्म के पीछे सबप्रोसेसरों की श्रेणियां — क्लाउड इंफ्रास्ट्रक्चर और मॉडल प्रोवाइडर उनमें।
- फ्रेम के भीतर मॉडल प्रोवाइडर — मॉडल लेयर को प्रोसेसिंग चेन का हिस्सा माना जाता है, इसका अपवाद नहीं।
- ट्रांसफ़र मैकेनिज़्म — किसी भी क्रॉस-बॉर्डर ट्रांसफ़र पर लागू कानूनी मैकेनिज़्म एग्रीमेंट में दस्तावेज़ीकृत हैं।
- सवाल को छोटा करने वाली डिप्लॉयमेंट मुद्राएं — अपने खुद के क्लाउड अकाउंट, निजी VPC, या ऑन-प्रेम में डिप्लॉय करना एप्लिकेशन डेटा को आपके नियंत्रण वाले इंफ्रास्ट्रक्चर के भीतर रखता है।
- पीछे सबूत वाले सिक्योरिटी उपाय — DPA द्वारा संदर्भित तकनीकी और संगठनात्मक उपाय सत्यापन योग्य कलाकृतियों से जुड़ते हैं: NDA के तहत SOC 2 Type II रिपोर्ट्स और सिक्योरिटी पैक।
DPA को कैसे निष्पादित करें
1. दस्तावेज़ सेट मांगें
कॉन्टैक्ट पेज के ज़रिए DPA सिक्योरिटी पैक के साथ मांगें।
2. स्कोप और सबप्रोसेसर की समीक्षा करें
आपकी प्राइवेसी टीम प्रोसेसिंग विवरण और सबप्रोसेसर सूची को अपनी प्रोसेसिंग रिकॉर्ड्स के खिलाफ़ मैप करती है।
3. मॉडल लेयर का आकलन करें
ज़ीरो-रिटेंशन और नो-ट्रेनिंग प्रतिबद्धताओं की समीक्षा उसी अभ्यास के हिस्से के रूप में करें।
4. सवालों का समाधान एक काउंटरपार्ट के साथ करें
DPA सवाल प्रोक्योरमेंट के हिस्से के रूप में एंटरप्राइज़ टीम तक जाते हैं।
5. निष्पादित करें और फ़ाइल करें
साइन किया गया DPA आपकी वेंडर फ़ाइल का हिस्सा बनता है।
वेरिफ़िकेशन और व्यावसायिक नोट्स
ऐसा पेज एग्रीमेंट खुद का विकल्प नहीं हो सकता। यह पेज जिस बात की प्रतिबद्धता करता है वह रास्ता है — कॉन्टैक्ट पेज के ज़रिए मांगें, एक नामित एंटरप्राइज़ काउंटरपार्ट के साथ समीक्षा करें, एंगेजमेंट के हिस्से के रूप में निष्पादित करें। DPA निष्पादन एंटरप्राइज़ प्रोक्योरमेंट में शामिल है।
टीमों से एक व्यावहारिक टिप: समानांतर करें। DPA प्राइवेसी को भेजें, SOC 2 Type II रिपोर्ट सिक्योरिटी को और व्यावसायिक शर्तें प्रोक्योरमेंट को उसी हफ़्ते भेजें।
DPA रिव्यूअर की चेकलिस्ट, मैप की गई
| रिव्यूअर का सवाल | जवाब कहां रहता है |
|---|---|
| वेंडर क्या प्रोसेसिंग करता है? | DPA में प्रोसेसिंग स्कोप |
| सबप्रोसेसर कौन हैं? | DPA दस्तावेज़ सेट में सबप्रोसेसर सूची |
| क्या मॉडल प्रोवाइडर हमारे डेटा पर रिटेन या ट्रेन करते हैं? | ज़ीरो-रिटेंशन कॉन्ट्रैक्ट्स; कोई ट्रेनिंग नहीं — कॉन्ट्रैक्चुअल शर्तें |
| कौन-से ट्रांसफ़र मैकेनिज़्म लागू होते हैं? | DPA में ट्रांसफ़र प्रावधान |
| कौन-से सिक्योरिटी उपाय इसका सहारा हैं? | NDA के तहत SOC 2 Type II रिपोर्ट; सिक्योरिटी पैक |
| एप्लिकेशन डेटा भौतिक रूप से कहां चलता है? | डिप्लॉयमेंट मुद्रा: Ciao क्लाउड, आपका अकाउंट, निजी VPC, या ऑन-प्रेम |
अक्सर पूछे जाने वाले सवाल
हम DPA कैसे पाते हैं?
एक एंटरप्राइज़ बातचीत के हिस्से के रूप में इसे कॉन्टैक्ट पेज के ज़रिए मांगें। यह सिक्योरिटी पैक और डेटा-हैंडलिंग शर्तों के साथ आता है।
क्या मॉडल प्रोवाइडर सबप्रोसेसर के रूप में सूचीबद्ध हैं?
मॉडल लेयर DPA दस्तावेज़ सेट में प्रोसेसिंग चेन के हिस्से के रूप में दस्तावेज़ीकृत है।
सबप्रोसेसर बदलाव कैसे सूचित किए जाते हैं?
नोटिफ़िकेशन मैकेनिज़्म DPA खुद में परिभाषित है।
क्या अपने क्लाउड में डिप्लॉय करने से DPA विश्लेषण बदलता है?
यह इसे संकीर्ण करता है। एप्लिकेशन डेटा आपके नियंत्रण वाले इंफ्रास्ट्रक्चर के भीतर रहता है।
क्या हमारे बाहरी काउंसल व्यावसायिक रूप से प्रतिबद्ध होने से पहले समीक्षा कर सकते हैं?
हां। DPA और सिक्योरिटी पैक प्रोक्योरमेंट के दौरान साझा किए जाते हैं।