फ्रेंच डिजिटल सॉवरेनिटी और सुरक्षित फ़ाइल होस्टिंग

फ़ाइल होस्टिंग के लिए फ्रेंच डिजिटल सॉवरेनिटी की आवश्यकताएँ तीन बिंदुओं पर केंद्रित हैं: डेटा भौतिक रूप से कहाँ रहता है, कौन इसे कानूनी रूप से एक्सेस कर सकता है, और क्या प्रदाता को विदेशी कानून के तहत इसे सौंपने के लिए बाध्य किया जा सकता है। DPDP Act 2023 के तहत भारत भी इसी दिशा में बढ़ रहा है — Data Protection Board of India के माध्यम से डेटा स्थानीयकरण नियमों की उम्मीद है। 2026 में, फ्रांस में सार्वजनिक क्षेत्र और विनियमित खरीदार ANSSI से SecNumCloud योग्यता, फ्रेंच-कानून प्रदाताओं के तहत फ्रेंच या EU भूमि पर स्टोरेज, और US CLOUD Act जैसे एक्सट्राटेरिटोरियल कानूनों से प्रतिरक्षा की माँग करते हैं।

फ़ाइल ट्रांसफर के लिए संप्रभुता क्यों महत्वपूर्ण है

एक फ्रेंच अस्पताल जो US-मुख्यालय वाली फ़ाइल ट्रांसफर सेवा के माध्यम से रोगी इमेजिंग भेजता है, तीन समस्याएँ पैदा करता है। पहली: US CLOUD Act (2018) US कानून प्रवर्तन को प्रदाता से ग्राहक डेटा प्राप्त करने के लिए बाध्य करने की अनुमति देता है, भले ही वह कहाँ संग्रहीत हो। दूसरी: FISA की धारा 702 गैर-US व्यक्तियों के संचार को कवर करती है जिसने CJEU से बार-बार Schrems निर्णय उत्पन्न किए हैं। तीसरी: फ्रेंच Military Programming Law का अनुच्छेद 3 और हालिया Cybersecurity Law संवेदनशील क्षेत्रों से ऐसे प्रदाताओं का उपयोग करने की अपेक्षा करते हैं जो ऐसी मजबूरी से प्रतिरक्षित हों। MeitY की डेटा स्थानीयकरण नीतियाँ भी इसी दिशा में विकसित हो रही हैं।

SecNumCloud: योग्यता का अर्थ क्या है

SecNumCloud ANSSI की क्लाउड योग्यता है। यह तकनीकी सुरक्षा और कानूनी स्वतंत्रता दोनों का परीक्षण करती है। 2022 v3.2 संदर्भ, 2023-2024 में v3.2bis के साथ अपडेट, ने स्पष्ट प्रतिरक्षा मानदंड जोड़े: प्रदाता की पूंजी, उसके अनुबंध, और उसकी निर्णय-लेने की प्रक्रिया इस प्रकार संरचित होनी चाहिए कि गैर-यूरोपीय कानून डेटा प्रकटीकरण के लिए बाध्य न कर सके। व्यावहारिक रूप से: बहुमत यूरोपीय स्वामित्व, यूरोपीय-कानून अनुबंध संस्थाएँ, और यूरोपीय परिचालन नियंत्रण। 2026 तक योग्य प्रदाताओं में OVHcloud (Hosted Private Cloud), Outscale, Worldline, Bleu (Microsoft-Orange-Capgemini संयुक्त उद्यम), और S3NS (Thales-Google Cloud) शामिल हैं।

फ्रेंच स्वास्थ्य डेटा होस्टिंग: HDS प्रमाणन

SecNumCloud से अलग, फ्रांस में स्वास्थ्य डेटा होस्टिंग के लिए Public Health Code के Article L1111-8 के तहत HDS (Hébergeur de Données de Santé) प्रमाणन की आवश्यकता है। HDS में दो दायरे हैं — इंफ्रास्ट्रक्चर होस्टिंग और आउटसोर्स होस्टिंग — और ISO 27001 और क्षेत्र-विशिष्ट नियंत्रणों से संरेखित संदर्भ ढाँचे के खिलाफ ऑडिट किया जाता है। PHI संभालने वाले फ्रेंच अस्पतालों, क्लीनिकों, या चिकित्सा प्रयोगशालाओं द्वारा उपयोग की जाने वाली कोई भी फ़ाइल ट्रांसफर सेवा HDS-प्रमाणित होनी चाहिए। HDS प्रमाणन के बिना फ्रेंच स्वास्थ्य डेटा होस्टिंग एक संविदात्मक और नियामक उल्लंघन है, भले ही डेटा एन्क्रिप्टेड हो।

डेटा रिटेंशन और कानून प्रवर्तन पहुँच पर फ्रेंच कानून

फ्रेंच कानून प्रवर्तन Code of Criminal Procedure के डिजिटल जाँच लेखों के तहत होस्ट की गई फ़ाइलों तक पहुँच सकता है, अधिकांश मामलों में न्यायिक आदेश की आवश्यकता होती है। खुफिया सेवाओं के लिए, Loi du 24 juillet 2015 पूर्व प्राधिकरण के साथ विशिष्ट अवरोधन की अनुमति देता है। न तो यह व्यवस्था US National Security Letter या FISA 702 की गुप्त प्रक्रिया जैसी है। फ्रेंच सॉवरेनिटी-केंद्रित होस्टिंग का अर्थ है कि आपका डेटा फ्रेंच न्यायिक समीक्षा के साथ फ्रेंच कानून के तहत फ्रेंच अधिकारियों द्वारा एक्सेस किया जा सकता है — जिसे कई फ्रेंच विनियमित खरीदार विदेशी प्रकटीकरण व्यवस्थाओं से अधिक पसंद करते हैं।

EU-केंद्रित विकल्प और Gaia-X

विशुद्ध रूप से फ्रेंच प्रदाताओं से परे, व्यापक यूरोपीय क्लाउड पारिस्थितिकी तंत्र Gaia-X ढाँचे के माध्यम से संप्रभुता प्रदान करता है — जो फेडरेटेड डेटा और सेवा मानदंड परिभाषित करता है। OVHcloud, Scaleway, IONOS, Hetzner, और T-Systems जैसे प्रदाता भाग लेते हैं। फ़ाइल ट्रांसफर के लिए, व्यावहारिक प्रश्न यह है कि क्या विक्रेता का इंफ्रास्ट्रक्चर — स्टोरेज बैकएंड से CDN तक — यूरोपीय-कानून प्रदाताओं के अंतर्गत है या क्या स्टैक के हिस्से US क्षेत्र में लीक होते हैं। US-मूल कंपनी प्रबंधन के साथ AWS Paris पर एक ट्रांसफर सेवा SecNumCloud संप्रभुता मानदंडों को पूरा नहीं करती।

व्यवहार में CLOUD Act और एक्सट्राटेरिटोरियलिटी

US CLOUD Act US सरकार को US-आधारित सेवा प्रदाताओं से संग्रहीत डेटा का अनुरोध करने की अनुमति देता है, चाहे डेटा कहाँ भी हो। 2023 और 2024 में, कई उच्च-प्रोफ़ाइल फ्रेंच खरीद निर्णयों ने US-मूल वाले क्लाउड्स को स्पष्ट रूप से बाहर रखा, भले ही उन्होंने EU-केवल क्षेत्र प्रदान किए। कानूनी तर्क: रेस्ट पर एन्क्रिप्शन प्रकटीकरण को नहीं रोकता यदि प्रदाता keys नियंत्रित करता है। एक संप्रभुता-ग्रेड फ़ाइल ट्रांसफर सेवा keys को विशेष रूप से यूरोपीय संस्थाओं के अंतर्गत रखती है, या बेहतर, एंड-टू-एंड एन्क्रिप्शन का उपयोग करती है ताकि प्रदाता के पास मजबूरी में भी प्रकट करने के लिए कोई प्लेनटेक्स्ट न हो।

संप्रभुता लागू करने वाली खरीद भाषा

फ्रेंच सार्वजनिक खरीदार RFPs में विशिष्ट क्लॉज़ के साथ संप्रभुता लिखते हैं। विशिष्ट भाषा: प्रदाता SecNumCloud योग्य होना चाहिए, डेटा फ्रेंच या EU क्षेत्र के भीतर रहना चाहिए, ऑपरेटर और उसके उप-प्रोसेसर EU कानून द्वारा शासित होने चाहिए, और विदेशी कानून के तहत गैर-EU अधिकारियों द्वारा कोई पहुँच नहीं हो सकती। DPDP Act 2023 के तहत भारत में भी इसी तरह के अनुबंध संबंधी सुरक्षा उपाय उभरने की संभावना है।

फ़ाइल ट्रांसफर विकल्पों के लिए निहितार्थ

संवेदनशील डेटा संभालने वाले फ्रेंच संस्थाओं के लिए 2026 में निर्णय वृक्ष: क्या डेटा क्षेत्र-विशिष्ट नियमों के अधीन है (स्वास्थ्य, रक्षा, सार्वजनिक प्रशासन)? SecNumCloud-योग्य या HDS-प्रमाणित चुनें। क्या डेटा संवेदनशील लेकिन अनियमित है? मज़बूत संविदात्मक प्रतिबद्धताओं के साथ EU-कानून, EU-होस्टेड प्रदाता चुनें। सभी मामलों में, एन्क्रिप्शन मुद्रा महत्वपूर्ण है: क्लाइंट-साइड, एंड-टू-एंड एन्क्रिप्शन कई प्रकटीकरण जोखिमों को निष्क्रिय करता है।

HexaTransfer अपलोड से पहले ब्राउज़र में AES-256-GCM के साथ फ़ाइलें एन्क्रिप्ट करता है, इसलिए EU इंफ्रास्ट्रक्चर पर बैठा सिफरटेक्स्ट सेवा या लिंक फ्रैगमेंट के बिना किसी भी पक्ष द्वारा पठनीय नहीं है। इसे आज़माएँ https://hexatransfer.com पर — मुफ़्त, बिना खाते के, अधिकतम 10 GB।

फ्रेंच डिजिटल सॉवरेनिटी अलगाववाद नहीं है। यह ठोस कानूनी और तकनीकी नियंत्रणों का एक सेट है जो डेटा प्रकटीकरण को फ्रेंच या यूरोपीय कानून के तहत शासनीय बनाता है। फ़ाइल होस्टिंग के लिए सही स्टैक विनियमित कार्यभार के लिए एक योग्य प्रदाता, बाकी सब के लिए क्लाइंट-साइड एन्क्रिप्शन, और फ्रेंच या EU अधिकार क्षेत्र का नामकरण करने वाले अनुबंधों को जोड़ता है।