India urmează urmele Uniunii Europene și probabil că va avea în curând o legislație care limitează controlul de care se bucură companiile tehnologice asupra datelor utilizatorilor stocate și „recoltate” de către acestea. Un comitet condus de judecătorul de la Curtea Supremă BN Srikrishna are a prezentat un proiect de lege care protejează drepturile de confidențialitate ale utilizatorilor digitali din India.
Supranumit „Proiectul de lege privind protecția datelor cu caracter personal, 2018” de către comitetul Srikrishna, proiectul de lege este similar cu reglementările GDPR implementate recent din UE și pune în centrul său consimțământul utilizatorilor. Proiectul de lege este conceput pentru a aborda exploatarea datelor utilizatorilor pentru beneficii financiare, mai ales atunci când este fără consimțământul sau chiar informațiile utilizatorilor.
Amenda de Rs. 15 milioane pentru încălcare
Conform proiectului de lege de 213 de pagini, regulamentul va introduce acte precum colectarea și prelucrarea volumelor mari de date despre utilizatori utilizând noi tehnologii în categoria „fiduciar semnificativ al datelor”. Companiile care încalcă această clauză sau care își utilizează în mod greșit monopolul asupra datelor utilizatorilor pentru beneficii monetare vor câștigați o amendă de Rs. 15 milioane (~ 2,2 milioane dolari) sau 4% din veniturile globale.
Care instanțe de date se încadrează în „categorii de date personale sensibile, care sunt esențiale pentru națiune”Va fi decis de guvern după o evaluare riguroasă în Parlament. Ca urmare, companiile vor trebui să fie supuse unor audituri frecvente pentru respectarea reglementărilor.
Dreptul de a fi uitat
Regulamentul introduce, de asemenea, conceptul de „drept la uitare”, ceea ce înseamnă că companiile vor trebui să elimine datele utilizatorilor din bazele lor de date dacă utilizatorul solicită acest lucru. De asemenea, impune ca orice fel de prelucrarea datelor va trebui să aibă loc pe servere situate în India și nu trimise din țară.
Dar, nu există reglementări pentru infractorii susținuți de guvern
Cu toate acestea, un domeniu esențial în care proiectul de lege este implicit este acela că nu oferă cetățenilor control absolut asupra datelor lor și va permite guvernului să treacă prin informații private din motive de securitate națională. Mai mult decât atât, responsabilizează companiile private doar pentru pierderea sau abuzul de date și nu pune nicio sarcină asupra lipsei de securitate a bazelor de date critice, cum ar fi cea a UIDAI.
Lacune care trebuie abordate
Mai mult, Nikhil Pahwa de la MediaNama susține, de asemenea, că acestea sancțiunile sunt mici în comparație cu standardele globale, mai ales în vederea monumentalei amenzi de 5 miliarde de dolari percepute de UE pe Google pentru utilizarea abuzivă a monopolului său în rândul utilizatorilor de Android. Proiectul de lege omite, de asemenea, să arunce multă lumină asupra responsabilității datelor și un exemplu în acest sens este absența unor dispoziții obligatorii pentru a informa utilizatorii atunci când are loc o încălcare a datelor.
Acest proiect de lege care vorbește despre protecția datelor private în India nu are unele aspecte critice și pune drepturile guvernului asupra datelor utilizatorilor înaintea drepturilor cetățenilor înșiși. În starea sa actuală, legea pare a fi o încercare vicleană de a asigura confidențialitatea datelor și mai mult ca o încercare de a acorda guvernului control totalitar asupra vieții digitale a cetățenilor - ceva similar cu ceea ce există în China.
Deși nu există nicio certitudine, este posibil ca regulamentul să fie coerent cu planurile guvernului de a crea un instrument de supraveghere digitală menit să plesnească un sentiment de patriotism. Credem că guvernul ar trebui să depună mai multe eforturi consultând experți internaționali pentru a crea o lege solidă care să fie democratică în toate aspectele sale, nu doar în aparența sa.