International Coalition pide cambios al proyecto de ley de privacidad de la India
WASHINGTON – Hoy, 15 asociaciones internacionales de tecnología y comercio empresarial instaron respetuosamente al Comité Parlamentario Conjunto de la India a enmendar el proyecto de ley de protección de datos personales (PDP) de 2019 para defender verdaderamente la protección de la privacidad y eliminar las barreras al crecimiento de la economía. En una carta Encabezada por el Consejo de la Industria de la Tecnología de la Información (ITI), las asociaciones mundiales encomiaron la priorización por el Gobierno de la India del sector tecnológico y la privacidad de los ciudadanos indios, pero expresaron preocupación por su actual enfoque de la protección de datos en el proyecto de ley sobre el PPD.
Acogemos con beneplácito los importantes progresos realizados por el Gobierno de la India en la protección de datos personales para los ciudadanos indios. India ha sido desde hace mucho tiempo un líder tecnológico global que crea y suministra bienes y servicios para contribuir a una economía y sociedad mundiales productivas, competitivas e innovadoras”, las asociaciones escribieron. “Sin embargo, nos preocupa que algunas disposiciones del proyecto de ley de protección de datos personales obstaculicen el crecimiento económico del país, limiten la capacidad de las empresas que operan en el mercado para innovar, y en algunos casos podrían socavar la protección de la privacidad de los ciudadanos indios”.
Los grupos plantearon preocupaciones específicas sobre el enfoque del proyecto de ley de localización de datos, regulación de datos no personales y acceso del gobierno a datos personales y no personales, la definición abierta del proyecto de ley de datos personales sensibles y la falta de una definición de datos personales críticos.
“La privacidad y la confianza de los usuarios son centrales para las empresas de nuestros miembros, y que el compromiso con la privacidad se cumple sin importar dónde se almacenan los datos de nuestros usuarios”, las asociaciones escribieron. “Nuestras empresas operan a escala mundial y el libre flujo de datos a través de las fronteras es fundamental para mantener la confianza y proporcionar los productos y servicios de la más alta calidad. Nos preocupa profundamente que el proyecto de ley del PDP requiera que se almacene una copia de datos personales confidenciales en la India, incluso cuando se cumplan las condiciones para su transferencia transfronteriza, y que los datos personales críticos no puedan transferirse en ninguna condición.”
La carta se suma a los comentarios presentados recientemente al Comité Parlamentario Conjunto sobre el proyecto de ley de protección de datos personales 2019 por muchas de las asociaciones sobre la carta y sus empresas miembros.
Joint Industry Letter on the Personal Data Protection Bill, 2019
5 de marzo de 2020
Smt Meenakshi Lekhi,
Presidente:
Comité Parlamentario Conjunto sobre el proyecto de ley de protección de datos personales, 2019.
Respetado Smt Meenakshi Lekhi ji,
Es un placer y un honor poder presentar nuestras recomendaciones sobre el crucial proyecto de ley de protección de datos personales (PDP), 2019 a través de su oficina al Parlamento de la India.
Nuestras asociaciones comerciales representan una comunidad global de empresas que desarrollan, venden o confían en tecnologías y servicios digitales para operaciones de negocios cotidianas. Acogemos con beneplácito los importantes progresos que el Gobierno de la India ha logrado en la protección de datos personales para los ciudadanos indios. La India ha sido desde hace mucho tiempo un líder tecnológico mundial que crea y suministra bienes y servicios para contribuir a una economía y sociedad mundiales productivas, competitivas e innovadoras.
Sin embargo, nos preocupa que algunas disposiciones del proyecto de ley del PPD obstaculicen el crecimiento económico del país, limiten la capacidad de las empresas que operan en el mercado para innovar, y en algunos casos podrían socavar la protección de la privacidad de los ciudadanos indios.
La privacidad y la confianza del usuario son centrales para las empresas de nuestros miembros, y que el compromiso con la privacidad se cumple sin importar dónde se almacenan los datos de nuestro usuario. Nuestras empresas operan a escala mundial y el libre flujo de datos a través de las fronteras es fundamental para mantener la confianza y proporcionar los productos y servicios de la más alta calidad. We are deeply concerned that the PDP Bill requires a copy of sensitive personal data to be stored in India even when conditions for its cross-border transfer are met, and that critical personal data cannot be transferred under any conditions. Los requisitos relativos a los datos críticos son particularmente preocupantes porque no hay una definición de esos datos, creando una incertidumbre significativa para las empresas que operan en la India. Además, la naturaleza abierta de la definición de datos personales sensibles, que le permitiría ampliarse en cualquier momento mediante notificación gubernamental, plantea importantes preocupaciones. La ambigüedad en las definiciones, y las restricciones sobre dónde deben almacenarse los datos sobre la base de esas definiciones, presentan una seria limitación para muchas empresas al planificar sus futuras inversiones en la India.
También recomendamos que los legisladores eliminen el párrafo 2 del artículo 91 sobre datos no personales del proyecto de ley del PDP, dado que el objetivo de la política de regular los datos no personales es inherentemente diferente al de la protección de datos personales. Existe un comité existente que examina los datos no personales que deben concederse el tiempo y los recursos para examinar esta cuestión en todas sus dimensiones antes de proponer cualquier legislación. Además, pedimos respetuosamente que el Gobierno de la India establezca parámetros claros para el acceso de los gobiernos a los datos personales y no personales, basados en procesos de estado de derecho que protejan la privacidad de los ciudadanos y la confianza empresarial.
Además de estos temas, muchas de nuestras asociaciones y empresas miembros han presentado comentarios a su comité con más detalle sobre estas y otras preocupaciones para su consideración, incluyendo mecanismos para la transferencia transfronteriza de datos, el papel y las responsabilidades de la Autoridad de Protección de Datos, el uso del consentimiento para el procesamiento de datos, sanciones y más. Le referimos amablemente a estas presentaciones para más detalles.
Por lo tanto, instamos al Gobierno de la India a que busque soluciones a largo plazo sobre estas cuestiones y modifique el proyecto de ley sobre el PPD de manera adecuada para defender verdaderamente la protección de la privacidad y eliminar los obstáculos al crecimiento de la economía. Seguimos comprometidos a proporcionar cualquier aporte o asistencia adicional que pueda ser útil para lograr estos objetivos.
Firmada,
Information Technology Industry Council (ITI)
ACT ← La Asociación de Aplicaciones
BSA tóxico The Software Alliance
Coalition of Services Industries (CSI)
CompTIA
Computer & Communications Industry Association (CCIA)
DIGITALOPE
Global Data Alliance
Internet Association (IA)
Japan Business Machine and Information System Industries Association (JBMIA)
Japan Electronics and Information Technology Association (JEITA)
Japan Information Technology Services Industry Association (JISA)
National Foreign Trade Council (NFTC)
techUK
United States Council for International Business (USCIB)
CC:
Shri Ajay Prakash Sawhney, MEITY, GoI
Shri Shailendra Singh, Secretario Adicional, DPIIT, GoI
Shri Guruprasad Mohapatra, Secretary, DPIIT, GoI
Shri Gopalakrishnan S, Secretario Adicional, MEITY, GoI
###