L'India prepara una bozza di legge per la protezione dei dati simile a GDPR ma con diverse lacune

2019

L'India sta seguendo le orme dell'Unione europea ed è probabile che presto avrà una legislazione che limita il controllo di cui godono le società tecnologiche sui dati degli utenti archiviati e "raccolti" da loro. Una commissione guidata dalla giustizia della Corte Suprema BN Srikrishna ha presentato una bozza del disegno di legge che tutela i diritti alla privacy degli utenti digitali in India.

La proposta di legge "Protezione dei dati personali, 2018" del comitato di Srikrishna, la proposta di legge è analoga ai regolamenti GDPR recentemente implementati dall'UE e pone il consenso degli utenti al centro . Il disegno di legge è progettato per affrontare lo sfruttamento dei dati degli utenti per benefici finanziari, soprattutto quando è privo del consenso o persino delle informazioni degli utenti.

Fine di Rs. 15 Crores per violazione

Secondo il progetto di legge di 213 pagine, il regolamento metterà in atto atti come la raccolta e l'elaborazione di grandi volumi di dati degli utenti utilizzando nuove tecnologie sotto la categoria di "significativo fiduciario dei dati". Le società che violano questa clausola o che abusano del loro monopolio sui dati degli utenti per ottenere benefici monetari guadagneranno una multa di Rs. 15 crore (~ $ 2, 2 milioni) o il 4% delle entrate globali .

Le istanze di dati che rientrano nelle " categorie di dati personali sensibili che sono critici per la nazione " saranno decise dal governo dopo una rigorosa valutazione in Parlamento. Di conseguenza, le aziende dovranno sottoporsi a frequenti controlli per conformarsi alle normative.

Diritto di essere dimenticato

Il regolamento introduce anche il concetto di "diritto all'oblio", il che significa che le aziende dovranno rimuovere i dati degli utenti dai loro database se l'utente lo richiede . Inoltre impone che qualsiasi tipo di elaborazione dei dati debba avvenire su server situati in India e non inviati fuori dal paese.

Ministro indiano per l'IT e il diritto, Ravi Shankar Prasad; Cortesia: Khabar India

Ma, nessun regolamento per i trasgressori sostenuti dal governo

Tuttavia, un settore chiave in cui il progetto di legge è inadempiente è che non garantisce ai cittadini un controllo assoluto sui loro dati e consentirà al governo di vagliare informazioni private sulla base della sicurezza nazionale. Inoltre, le società private sono ritenute responsabili solo per la perdita o l'abuso di dati e non gravano sulla mancanza di sicurezza su database critici come quello dell'UIDAI.

Scappatoie da indirizzare

Inoltre, Nikhil Pahwa di MediaNama afferma anche che queste sanzioni sono minime rispetto agli standard globali, specialmente in vista della monumentale multa di $ 5 miliardi riscossa dall'UE su Google per abuso del monopolio tra gli utenti Android. Il progetto di legge omette anche di gettare molta luce sulla responsabilità dei dati e un esempio di ciò è l' assenza di disposizioni obbligatorie per informare gli utenti quando si verifica una violazione dei dati .

Questo progetto di legge che parla della protezione dei dati privati in India manca di alcuni aspetti critici e pone i diritti del governo sui dati degli utenti in anticipo rispetto ai diritti dei cittadini stessi. Nel suo stato attuale, la legge sembra essere un tentativo furbo di garantire la privacy dei dati e più come un tentativo di garantire al governo un controllo totalitario sulle vite digitali dei cittadini - qualcosa di simile a ciò che esiste in Cina.

Anche se non c'è certezza, è possibile che il regolamento sia coerente con i piani del governo per creare uno strumento di sorveglianza digitale volto a schiaffeggiare un sentimento di patriottismo. Crediamo che il governo dovrebbe spendere più sforzi consultando esperti internazionali per creare una legge solida che sia democratica in tutti i suoi aspetti, non solo nella sua apparenza.