Międzynarodowa Koalicja żąda zmian w indyjskiej ustawie o prywatności
WASZYNGTON - Dziś 15 międzynarodowych stowarzyszeń technologicznych i handlowych z całym szacunkiem zaapelowało do Wspólnego Komitetu Parlamentarnego Indii o odpowiednią zmianę ustawy o ochronie danych osobowych (PDP) z 2019 r. w celu rzeczywistego utrzymania ochrony prywatności i usunięcia barier dla rozwoju gospodarki. W liście Na czele Rady Przemysłu Informatycznego (ITI) stowarzyszenia światowe pochwaliły priorytetowe traktowanie przez rząd Indii sektora technologii i prywatności dla obywateli Indii, ale wyraziły obawy związane z obecnym podejściem do ochrony danych w ustawie PDP.
- Z zadowoleniem przyjmujemy znaczne postępy poczynione przez rząd Indii w zakresie ochrony danych osobowych obywateli Indii. Indie od dawna są światowym liderem technologicznym, który tworzy i dostarcza towary i usługi, aby przyczynić się do wydajnej, konkurencyjnej i innowacyjnej światowej gospodarki i społeczeństwa ", Stowarzyszenia napisały. - Obawiamy się jednak, że niektóre przepisy w ustawie o ochronie danych osobowych utrudniłyby wzrost gospodarczy tego kraju, ograniczałyby zdolność przedsiębiorstw działających na rynku do innowacji, a w niektórych przypadkach potencjalnie podważałyby ochronę prywatności obywateli Indii.
Grupy wyraziły szczególne obawy dotyczące podejścia ustawy do lokalizacji danych, regulowania danych innych niż osobowe oraz dostępu rządu do zarówno danych osobowych, jak i innych, otwartej definicji wrażliwych danych osobowych ustawy oraz braku definicji krytycznych danych osobowych.
"Prywatność i zaufanie użytkowników są kluczowe dla przedsiębiorstw naszych firm członkowskich, a zobowiązanie do prywatności jest spełnione niezależnie od tego, gdzie dane użytkownika są przechowywane", Stowarzyszenia napisały. - Nasze firmy działają na skalę globalną, a swobodny przepływ danych przez granice ma zasadnicze znaczenie dla utrzymania zaufania i zapewnienia najwyższej jakości produktów i usług. Jesteśmy głęboko zaniepokojeni tym, że ustawa PDP wymaga przechowywania w Indiach kopii wrażliwych danych osobowych, nawet jeśli spełnione są warunki ich transgranicznego przekazywania, a krytyczne dane osobowe nie mogą być przekazywane pod żadnym pozorem ".
Pismo to uzupełnia uwagi przedstawione niedawno przez wiele stowarzyszeń w piśmie i ich spółek członkowskich do wspólnej komisji parlamentarnej ds. ustawy o ochronie danych osobowych z 2019 r.
Przeczytaj list tutaj lub poniżej.
Wspólne pismo branżowe w sprawie ustawy o ochronie danych osobowych z 2019 r.
5 marca 2020 r.
Smt Meenakshi Lekhi,
Przewodniczący
Wspólna Komisja Parlamentarna ds. ustawy o ochronie danych osobowych z 2019 r.
Uszanowany Smt Meenakshi Lekhi ji,
Z przyjemnością i zaszczytem przedstawiamy Parlamentowi Indii nasze zalecenia w sprawie kluczowej ustawy o ochronie danych osobowych (PDP) z 2019 r.
Nasze stowarzyszenia handlowe reprezentują globalną społeczność firm, które opracowują, sprzedają lub polegają na cyfrowych technologiach i usługach na codzienną działalność gospodarczą. Z zadowoleniem przyjmujemy znaczne postępy poczynione przez rząd Indii w zakresie ochrony danych osobowych obywateli Indii. Indie od dawna są światowym liderem technologicznym, który tworzy i dostarcza towary i usługi, aby przyczynić się do wydajnej, konkurencyjnej i innowacyjnej światowej gospodarki i społeczeństwa.
Obawiamy się jednak, że niektóre przepisy ustawy o PDP utrudniłyby wzrost gospodarczy tego kraju, ograniczyłyby zdolność przedsiębiorstw działających na rynku do innowacji, a w niektórych przypadkach potencjalnie osłabiłyby ochronę prywatności obywateli Indii.
Prywatność i zaufanie użytkowników są kluczowe dla firm naszych firm członkowskich, a zobowiązanie do prywatności jest wypełniane niezależnie od tego, gdzie dane użytkownika są przechowywane. Nasze firmy działają na skalę globalną, a swobodny przepływ danych przez granice ma zasadnicze znaczenie dla utrzymania zaufania i zapewnienia najwyższej jakości produktów i usług. Jesteśmy głęboko zaniepokojeni tym, że ustawa PDP wymaga, aby kopia wrażliwych danych osobowych była przechowywana w Indiach nawet wtedy, gdy spełnione są warunki jej transgranicznego przekazywania oraz że krytyczne dane osobowe nie mogą być przekazywane pod żadnym pozorem. Wymagania dotyczące danych krytycznych są szczególnie niepokojące, ponieważ nie ma definicji takich danych, co powoduje znaczną niepewność dla przedsiębiorstw działających w Indiach. Ponadto otwarty charakter definicji wrażliwych danych osobowych, który pozwoliłby na jego rozszerzenie w dowolnym momencie poprzez powiadomienie rządu, budzi poważne obawy. Niejednoznaczność definicji oraz ograniczenia dotyczące tego, gdzie dane muszą być przechowywane na podstawie tych definicji, stanowią poważne ograniczenie dla wielu przedsiębiorstw podczas planowania przyszłych inwestycji w Indiach.
Zaleca się również, aby prawodawcy usunęli z ustawy PDP art. 91 ust. 2 dotyczący danych nieosobowych, ponieważ cel polityki regulowania danych nieosobowych z natury różni się od celu ochrony danych osobowych. Istnieje istniejący komitet badający dane nieosobowe, któremu należy przyznać czas i środki na zbadanie tej kwestii we wszystkich jej wymiarach przed zaproponowaniem jakichkolwiek przepisów. Z całym szacunkiem prosimy również, aby rząd Indii ustanowił jasne parametry dostępu rządu do danych osobowych i nieosobowych, oparte na zasadach prawa chroniących prywatność obywateli i zaufanie przedsiębiorstw.
Oprócz tych punktów, wiele naszych stowarzyszeń i firm członkowskich przedłożyło komitetowi szczegółowe uwagi na temat tych i innych kwestii, w tym mechanizmów transgranicznego przekazywania danych, roli i obowiązków organu ochrony danych, korzystania z zgody na przetwarzanie danych, kar itp. Prosimy o zapoznanie się z tymi oświadczeniami w celu uzyskania dodatkowych informacji.
W związku z tym wzywamy rząd Indii do poszukiwania długoterminowych rozwiązań w tych kwestiach i odpowiedniej zmiany ustawy PDP w celu rzeczywistego utrzymania ochrony prywatności i usunięcia barier dla rozwoju gospodarki. Nadal jesteśmy zaangażowani w dostarczanie wszelkich dodatkowych środków lub pomocy, które mogą być pomocne w osiągnięciu tych celów.
Podpisano:
Rada Przemysłu Technologii Informacyjnych (ITI)
ACT124; Stowarzyszenie aplikacji
BSA Xi124; Software Alliance
Koalicja Przemysłu Usług (CSI)
CompTIA
Stowarzyszenie Przemysłu Komputerowego i Komunikacyjnego (CCIA)
DIGWŁOCHY
Globalny sojusz danych
Stowarzyszenie Internetowe (IA)
Japan Business Machine and Information System Industries Association (JBMIA)
Japan Electronics and Information Technology Association (JEITA)
Japonia Information Technology Services Industry Association (JISA)
Krajowa Rada Handlu Zagranicznego (NFTC)
techUK
United States Council for International Business (USCIB)
CC:
Shri Ajay Prakash Sawney, MEITY, GoI
Shri Shailendra Singh, dodatkowy sekretarz, DPIIT, GoI
Shri Guruprasad Mohapatra, sekretarz, DPIIT, GoI
Shri Gopalakrishnan S, dodatkowy sekretarz, MEITY, GoI
-