ITI nakreśla obawy, oferuje zalecenia do indyjskiej ustawy o ochronie danych osobowych
NOWOŚĆ DELHI - Dziś światowe stowarzyszenie technologiczne ITI zaproponowało zalecenia mające na celu zapewnienie Ustawa o ochronie danych osobowych (otwiera się w nowej karcie) (PDPB) chronić prywatność obywateli Indii, wspierając jednocześnie, zamiast szkodzić, indyjski wzrost gospodarczy i przywództwo w zakresie innowacji. W list (otwiera się w nowej karcie) do Shri Ashwini Vaishnaw, Ministra Elektroniki i Technologii Informacyjnych dla Rządu Indii, ITI podkreślił, że niektóre zalecenia zawarte w sprawozdaniu Wspólnej Komisji Parlamentarnej ds. PDPB mogą nieumyślnie ograniczyć łatwość prowadzenia działalności gospodarczej w Indiach, utrudnić dalszy wzrost gospodarczy tego kraju oraz ograniczyć zdolność indyjskich i światowych przedsiębiorstw do innowacji w Indiach.
"ITI przewiduje ryzyko, że inne konkurencyjne gospodarki, które oferują mniej złożone i bardziej praktyczne środowisko regulacyjne dla danych, mogą przyciągać inwestycje z Indii", ITI napisał w liście"Jesteśmy optymistami, że wizja szanownego premiera uczynienia Indii gospodarką wartą 5 bilionów dolarów może wkrótce się urzeczywistnić, jeśli rząd indyjski będzie nadal koncentrował się na regulacjach i politykach opartych na ryzyku, które równoważą obciążenie regulacyjne z korzyściami dla społeczeństwa indyjskiego. Ponadto, biorąc pod uwagę implikacje niektórych elementów sprawozdania, uważamy, że proces opracowywania kompleksowych ram ochrony danych musi być przejrzysty, oparty na ryzyku i powtarzalny, aby zapewnić dostosowanie do celów rządowych i uniknąć skutków ubocznych dla indyjskich przedsiębiorstw, konsumentów i pracowników".
W list (otwiera się w nowej karcie), ITI przedstawił ministerstwu szereg obaw i zaleceń, w tym:
- Włączenie danych nieosobowych (NPD) do jednego aktu prawnego. Cel polityki regulowania danych innych niż osobowe jest odłączony od ochrony praw prywatności obywateli Indii i tym samym zasadniczo różni się od celu ochrony danych osobowych. ITI uważa za niezbędne wyłączenie danych nieosobowych z proponowanego prawodawstwa w zakresie ochrony danych osobowych w celu dostosowania ich do ram globalnych i zwraca się do MEITY o ponowne rozważenie zalecenia Wspólnego Komitetu Parlamentarnego w sprawie włączenia danych nieosobowych do PDPB.
- Ścisły obowiązek lokalizacji danych. Cel zabezpieczenia danych obywateli Indii może zostać podważony przez wymogi dotyczące lokalizacji danych, które tworzą jeden punkt niepowodzenia, stanowią cel dla cyberingerencji lub ataku, a także ograniczają dostęp do najnowocześniejszych rozwiązań na całym świecie. MEITY powinny ponownie rozważyć zobowiązania dotyczące lokalizacji danych w PDPB w interesie ochrony prywatności i bezpieczeństwa użytkowników indyjskich oraz promowania łatwości rządu Indii w realizacji celów biznesowych.
- Ograniczenia transgranicznego przekazywania danych. Ograniczenia przepływu danych bez wątpienia spowodowałyby dalszą niepewność biznesową oraz tarcie w indyjskim środowisku biznesowym, co spowolniłoby innowacje w zakresie danych. MEITY powinny złagodzić szeroko zakrojone wymogi dotyczące przekazywania danych z Indii, w tym uzyskiwania zgody organu ochrony danych (DPA) i rządu centralnego na wiele transgranicznych przekazów. Jako idealna alternatywa DPA powinna być uprawniona do zatwierdzania wzorów klauzul umownych i innych uznanych na poziomie międzynarodowym mechanizmów transgranicznego przekazywania danych.
Wcześniej w tym miesiącu, ITI Prowadził list wielostowarzyszeniowy (otwiera się w nowej karcie) do Ministerstwa Elektroniki i Technologii Informacyjnej (MEITY) z wnioskiem o przeprowadzenie dodatkowych konsultacji ze wszystkimi zainteresowanymi stronami przed wprowadzeniem w Parlamencie wszelkich zaktualizowanych ustaw o ochronie danych.
Przeczytaj pełne zalecenia Tutaj (otwiera się w nowej karcie).
-