India pripravuje návrh zákona o ochrane údajov podobnej GDPR, ale s niekoľkými medzerami

India ide v šľapajach Európskej únie a je pravdepodobné, že čoskoro bude mať legislatívu, ktorá obmedzí kontrolu, ktorú majú technologické spoločnosti nad používateľskými údajmi. uložené a „zozbierané“ nimi. Výbor pod vedením sudcu Najvyššieho súdu BN Srikrishna má predložil návrh zákona ktorý chráni práva na súkromie digitálnych používateľov v Indii.

Návrh zákona, ktorý výbor Srikrishna nazval „Zákon o ochrane osobných údajov, 2018“, je analogický s nedávno implementovaným návrhom EÚ. nariadenia GDPR a dáva do centra pozornosti súhlas používateľov. Návrh zákona je navrhnutý tak, aby riešil zneužívanie údajov používateľov na finančné výhody, najmä ak k nemu dochádza bez súhlasu alebo dokonca informovania používateľov.

Pokuta Rs. 15 miliónov za porušenie

Podľa 213-stranový návrh zákonaNariadenie zaradí akty ako zhromažďovanie a spracovanie veľkých objemov používateľských údajov pomocou nových technológií do kategórie „správca významných údajov“. Spoločnosti, ktoré porušujú túto klauzulu alebo zneužívajú svoj monopol na údaje používateľov na peňažné výhody, budú

dostať pokutu Rs. 15 crores (~ 2,2 milióna $) alebo 4 percentá celosvetových príjmov.

Ktoré prípady údajov spadajú pod „kategórie citlivých osobných údajov, ktoré sú pre národ kritické” rozhodne vláda po dôkladnom posúdení v parlamente. Ako výsledok, spoločnosti budú musieť podstupovať časté audity za dodržiavanie predpisov.

Právo byť zabudnutý

Nariadenie tiež zavádza pojem „právo byť zabudnutý“, čo znamená, že spoločnosti budú musieť odstrániť údaje používateľov zo svojich databáz, ak o to používateľ požiada. To tiež nariaďuje, že akýkoľvek druh spracovanie údajov bude musieť prebiehať na serveroch umiestnených v Indii a neboli poslané z krajiny.

indický minister pre IT a právo Ravi Shankar Prasad; S láskavým dovolením: Khabar India

Ale žiadne nariadenia pre páchateľov podporovaných vládou

Jednou z kľúčových oblastí, v ktorej návrh zákona zlyháva, je to, že nedáva občanom absolútnu kontrolu ich údaje a umožní vláde preosiať súkromné ​​informácie na základe národných bezpečnosť. Okrem toho berie na zodpovednosť iba súkromné ​​spoločnosti za stratu alebo zneužitie údajov a nenesie žiadne bremeno nedostatočné zabezpečenie kritických databáz, ako je napríklad UIDAI.

Medzery, ktoré treba riešiť

navyše Nikhil Pahwa z MediaNama tiež tvrdí, že tieto pokuty sú v porovnaní s celosvetovými štandardmi malé, najmä na dohľad monumentálna pokuta 5 miliárd dolárov uvalila EÚ na Google za zneužitie jeho monopolu medzi používateľmi Androidu. Návrh zákona tiež vynecháva veľa svetla na zodpovednosť za údaje a jedným z príkladov je absencia povinných ustanovení na informovanie používateľov, keď dôjde k porušeniu ochrany údajov.

V tomto návrhu zákona, ktorý hovorí o ochrane súkromných údajov v Indii, chýbajú niektoré kritické aspekty a uprednostňuje práva vlády na používateľské údaje pred právami občanov sami. V súčasnom stave sa zákon javí ako prefíkaný pokus o zabezpečenie súkromia údajov a skôr ako pokus poskytnúť vláde totalitnú kontrolu nad digitálnym životom občanov – niečo podobné tomu, čo existuje v Čína.

Hoci neexistuje žiadna istota, je možné, že nariadenie je v súlade s plánmi vlády vytvoriť a nástroj digitálneho sledovania zamerané na fackovanie pocitu vlastenectva. Domnievame sa, že vláda by mala vynaložiť viac úsilia na konzultácie s medzinárodnými odborníkmi, aby vytvorila solídny zákon, ktorý bude demokratický vo všetkých svojich aspektoch, nielen vo vzhľade.

ZNAČKYOchrana osobných údajovGDPRIndia
Zanechať komentár

Odporúčané články

Zanechať Odpoveďzrušiť odpoveď