L'India sta seguendo le orme dell'Unione Europea ed è probabile che presto avrà una legislazione che limita il controllo di cui le aziende tecnologiche godono sui dati degli utenti archiviati e "raccolti" da loro. Ha un comitato guidato dal giudice della Corte Suprema BN Srikrishna ha presentato una bozza del disegno di legge che protegge i diritti alla privacy degli utenti digitali in India.
Soprannominato "progetto di legge sulla protezione dei dati personali, 2018" dal comitato Srikrishna, il disegno di legge è analogo ai regolamenti GDPR recentemente implementati e mette al centro il consenso degli utenti. Il disegno di legge è progettato per contrastare lo sfruttamento dei dati degli utenti per vantaggi economici, soprattutto quando è senza il consenso o anche le informazioni degli utenti.
Multa di Rs. 15 Crores per violazione
Secondo la bozza di disegno di legge di 213 pagine, il regolamento inserirà atti come la raccolta e l'elaborazione di grandi volumi di dati degli utenti utilizzando le nuove tecnologie nella categoria di "fiduciario di dati significativi". Lo faranno le società che violano questa clausola o abusano del loro monopolio sui dati degli utenti per ottenere vantaggi economici guadagnare una multa di Rs. 15 crore (~ $ 2,2 milioni) o il 4% del fatturato globale.
Quali istanze di dati rientrano nella categoria "categorie di dati personali sensibili critici per la nazione"Sarà deciso dal governo dopo una rigorosa valutazione in Parlamento. Di conseguenza, le aziende dovranno sottoporsi a frequenti audit per il rispetto delle normative.
Diritto all'oblio
Il regolamento introduce anche il concetto di "diritto all'oblio", il che significa che le aziende dovranno rimuovere i dati degli utenti dai propri database se l'utente lo richiede. Inoltre impone che qualsiasi tipo di file il trattamento dei dati dovrà avvenire su server ubicati in India e non mandato fuori dal paese.
Ma nessun regolamento per i delinquenti sostenuti dal governo
Tuttavia, un'area chiave in cui il progetto di legge è predefinito è che non offre ai cittadini il controllo assoluto sui propri dati e consentirà al governo di vagliare le informazioni private per motivi di sicurezza nazionale. Inoltre, ritiene solo le società private responsabili della perdita o dell'abuso di dati e non attribuisce alcun onere alla mancanza di sicurezza su database critici come quello di UIDAI.
Lacune da affrontare
Inoltre, Nikhil Pahwa di MediaNama afferma che questi le sanzioni sono minime rispetto agli standard globali, soprattutto in vista della monumentale multa di 5 miliardi di dollari imposta dall'UE su Google per abuso del suo monopolio tra gli utenti Android. Il progetto di legge omette anche di gettare molta luce sulla responsabilità dei dati e un esempio di ciò è il assenza di disposizioni obbligatorie per informare gli utenti quando si verifica una violazione dei dati.
Questo progetto di legge che parla della protezione dei dati privati in India manca di alcuni aspetti critici e pone i diritti del governo sui dati degli utenti prima dei diritti dei cittadini loro stessi. Allo stato attuale, la legge sembra essere un astuto tentativo di garantire la privacy dei dati e più simile a un tentativo di garantire al governo un controllo totalitario sulla vita digitale dei cittadini - qualcosa di simile a ciò che esiste in Cina.
Sebbene non vi sia certezza, è possibile che il regolamento sia coerente con i piani del governo per creare uno strumento di sorveglianza digitale volto a schiaffeggiare un sentimento di patriottismo. Riteniamo che il governo dovrebbe dedicare maggiori sforzi alla consulenza di esperti internazionali per creare una legge solida e democratica in tutti i suoi aspetti, non solo in apparenza.