كيف يؤثر مشروع قانون PDP المعدل على الشركات التكنولوجية الناشئة في الهند: Inc42 و Ikigai Law Return مع "الحوار"

يمكن أن يعيق هذا الحكم العمليات التجارية للشركات الكبيرة والمتوسطة والصغيرة على حد سواء. على وجه الخصوص ، تبذل الشركات الناشئة جهودًا كبيرة لجمع البيانات وتطوير الأفكار ، وعلى هذا النحو ، يمكن أن يضر شرط المشاركة الإلزامي بجهودهم.

يجب أن يركز مشروع القانون على حماية البيانات الشخصية ، ويجب ألا يتضمن أحكامًا لتنظيم البيانات غير الشخصية (NPD). علاوة على ذلك ، تقوم لجنة حكومية منفصلة حاليًا بدراسة مسألة تنظيم NPD بشكل شامل. وقالت نيها تشوداري ، مديرة السياسة العامة ، Ikigai Law ، إن الشركات الناشئة يجب أن تقدم وجهات نظرها بشأن تنظيم NPD لهذه اللجنة أيضًا.

المتطلبات المتعلقة ببيانات الأطفال

يُعرِّف مشروع قانون PDP "الطفل" بأنه أي شخص يقل عمره عن 18 عامًا ، بينما يطلب أيضًا من الكيانات التحقق من عمر الطفل والحصول على موافقة الوالدين قبل معالجة البيانات الخاصة بالطفل. ستحدد هيئة حماية البيانات (DPA) طريقة التحقق من العمر والحصول على موافقة الوالدين.

يمكن أن تؤثر متطلبات التحقق من العمر على جميع الكيانات التي تقدم خدمات عبر الإنترنت - عندما يتطلب القانون التحقق من عمر كل مستخدم لضمان عدم معالجة بيانات الأطفال. علاوة على ذلك ، قد يؤدي شرط موافقة الوالدين إلى فقدان الأطفال إمكانية الوصول إلى الخدمات القيمة - خاصة للشركات الناشئة في قطاعات مثل تكنولوجيا التعليم ، والتكنولوجيا الصحية والألعاب - حيث ستواجه معالجة بيانات الأطفال متطلبات امتثال متزايدة ، وشكلها غير معروف حتى الآن.

الغرض وقيود التحصيل

يطالب مشروع القانون الكيانات بجمع البيانات الشخصية لأغراض واضحة ومحددة وقانونية ويتم إبلاغها مسبقًا. يمكن أن يكون هذا بمثابة عائق أمام الشركات الناشئة ، التي تجمع أحيانًا البيانات دون غرض محدد أو لغرض تحقيق الدخل من البيانات. على هذا النحو ، سيتعين على الشركات الناشئة توقع موافقة المستخدمين والحصول عليها قبل معالجة البيانات لأي حالات استخدام أو غرض جديد.

متطلبات الإشعار والموافقة

من أجل معالجة البيانات بشكل قانوني ، يجب على الكيانات الامتثال لمتطلبات الموافقة والإشعار الصارمة. يجب أن تزود الشركات الناشئة التي تعالج البيانات الشخصية على أساس الموافقة المستخدمين بإشعارات شاملة في وقت التجميع. قد يكون طلب إشعارات تفصيلية في كل حالة من حالات جمع البيانات أمرًا غير عملي ومكلف ، خاصةً بالنسبة للمعاملات المتكررة والروتينية.

قد يكون اشتراط وجود لغات متعددة لكل إشعار مرهقًا أيضًا من الناحية العملية. علاوة على ذلك ، يمكن أن يؤدي العدد الهائل من الإشعارات إلى إجهاد المستخدمين.

حقوق المستخدمين

يوفر مشروع القانون للمستخدمين العديد من الحقوق على بياناتهم ، بما في ذلك حقوق الوصول إلى البيانات وتصحيح البيانات وإمكانية نقل البيانات ومحو البيانات. سيؤدي هذا إلى تكليف الكيانات بتصميم أنظمتها بطريقة تمكن المستخدمين من تقديم مثل هذه الطلبات ، وضمان إمكانية تلبية هذه الطلبات.

قال فيجايانت سينغ ، مساعد ، إيكيجاي لو: "يمكن للحقوق الممنوحة للمستخدم بموجب القانون أن يكون لها تأثير تجاري كبير على الشركات الناشئة ، حيث إن إعادة صياغة أنظمتها الأساسية لتمكين مثل هذه العمليات ستزيد من تكاليف الأعمال".

سلطات مفرطة على اتفاق سلام دارفور والحكومة؟

يمنح مشروع قانون PDP سلطة الشؤون السياسية والحكومة المركزية بصلاحيات واسعة وشاملة. على سبيل المثال ، يمكن لإدارة الشؤون السياسية إخطار "المؤتمنين على البيانات الهامة" (SDF) ؛ إخطار أسباب جديدة لمعالجة البيانات الشخصية ؛ تحديد شكل وطريقة وإجراءات إجراء عمليات تدقيق البيانات ، وقد تطلب من الكيانات تقديم سياسات "الخصوصية حسب التصميم" للحصول على الشهادات.

بالإضافة إلى ذلك ، فإن الحكومة مخولة لتحديد فئات جديدة من SPD ، وتصنيف CPD ، وشروط نقل البيانات عبر الحدود في بعض الحالات.

"السماح للحكومة بإخطار فئات SPD و CPD يسبب عدم يقين كبير في الأعمال التجارية. وأوضح سينغ أنه من الصعب فصل مجموعات البيانات المختلطة - فقد لا يكون من الممكن عمليًا تنظيف مجموعات البيانات وتخزين بعض البيانات محليًا أثناء نقل البيانات الأخرى بحرية.

أحكام أخرى بموجب مشروع القانون

بصرف النظر عن تغطية جميع المؤشرات المذكورة أعلاه ، ستغطي المائدة المستديرة أيضًا الاهتمامات التالية:

• عدم وجود جدول زمني واضح لتنفيذ وإنفاذ مشروع قانون PDP. كان للنسخة السابقة المقترحة جداول زمنية محددة لتنفيذ الأحكام بما في ذلك قيود النقل عبر الحدود ، وإنشاء DPA ، وغيرها. يلزم وجود فترة زمنية كافية للشركات الناشئة لإجراء التعديلات المطلوبة على أنشطة المعالجة الخاصة بهم والامتثال للقانون.
• تحتوي النسخة المنقحة من مشروع القانون على أحكام بشأن المسؤولية الجنائية لإعادة تحديد البيانات الشخصية مجهولة الهوية. هذا لديه القدرة على ثني الشركات الناشئة عن القيام بعمليات معالجة البيانات.

خلال الإصدار الأخير من The Dialogue on PDP Bill ، الذي عقد في سبتمبر 2018 ، أوضحت المناقشة أن هناك فجوة واضحة جدًا بين صانعي السياسات والشركات التقنية الناشئة. للحفاظ على زخم ونمو النظام البيئي للشركات الناشئة في الهند ، يجب سد هذه الفجوة من خلال الحوارات والمناقشات والمناقشات. يجب إبراز تأثير مشروع القانون من خلال هذه الجهود.

يُعد The Dialogue ، المقرر عقده في دلهي ، فرصة مثالية لجميع أصحاب المصلحة والأعضاء من النظام البيئي للشركات الناشئة الهندية للالتقاء والتعبير عن مخاوفهم وآرائهم فيما يتعلق بمشروع القانون. احجز شقوقك الآن قبل أن تمتلئ جميع المقاعد.

تحديث: نظرًا لتفشي فيروس كورونا في دلهي ، قررت Inc42 وقانون Ikigai تأجيل الحدث. سنقوم بتحديث المقالة عند الانتهاء من التاريخ والمكان.