El borrador del comité del juez Srikrishna sobre el proyecto de ley de protección de datos debilita la ley RTI y mantiene las fallas de Aadhaar
Publicado: 2018-07-26• Según se informa, el proyecto de ley de protección de datos cubre temas como la localización de datos, la protección y la creación de una autoridad de protección de datos.
• 'Propone' la verificación fuera de línea de Aadhaar y fortalece el control de la UIDAI sobre las acciones legales relacionadas con Aadhaar
• También se dice que el borrador propone la eliminación de la Sección 8(1)(j) de la Ley RTI, debilitando así la Ley
Si bien todavía no hay confirmación sobre si el Comité de Justicia Srikrishna ha presentado su informe sobre el Proyecto de Ley de Protección de Datos, han surgido informes de que el borrador propuesto no solo debilita la Ley RTI, sino que también mantiene gran parte del statu quo de la Ley Aadhaar.
Según se informa, también fortalece los poderes de la Autoridad de Identificación Única de la India (UIDAI) cuando se trata de acciones legales relacionadas con Aadhaar al mantener que solo la UIDAI puede acudir a los tribunales en caso de disputas de Aadhaar.
En agosto del año pasado, se constituyó un comité de 10 miembros encabezado por el juez Srikrishna para redactar un proyecto de ley de protección de datos para la India. Esto se produjo a raíz de una sentencia histórica de la Corte Suprema (SC) el 24 de agosto de 2017, en la que una bancada de nueve miembros de la SC emitió un veredicto unánime de que el Derecho a la Privacidad es un derecho fundamental. Después de varias demoras, se suponía que el Comité presentaría su borrador el mes pasado.
Mientras tanto, TRAI también ha publicado sus recomendaciones sobre privacidad, seguridad y propiedad de datos en el sector de las telecomunicaciones.
Anteriormente, se informó que el Comité recomendó que las empresas de datos que operan en India almacenen datos indios localmente. Esto incluye compañías globales como Google, Facebook y Linkedin.
La revista en línea Caravan afirma tener acceso al borrador de la ley propuesta, que se tituló 'Proyecto de ley de protección de datos personales, 2018'.
Según se informa, el borrador contiene más de 15 capítulos sobre temas como la localización de datos, la creación de una autoridad de protección de datos, medidas de protección de datos y separación de datos personales y confidenciales.
También se dice que propone algunas enmiendas a la Ley Aadhaar de 2016 y la Ley de derecho a la información de 2015.
Enmiendas esperadas a la Ley Aadhaar, 2016
Según los informes, los cambios propuestos en el proyecto de ley de protección de datos de la Ley Aadhaar incluirán un proceso de verificación fuera de línea para Aadhaar y el aumento o la instauración de sanciones civiles y penales por infringir la Ley.
Además, se dice que se introducirá un nuevo proceso de adjudicación para abordar las disputas que surjan de Aadhaar.
Según se informa, el borrador incluye una nueva propuesta para el nombramiento de un oficial de adjudicación por encima del rango de secretario adjunto en el gobierno de la Unión, que tendrá el poder de realizar investigaciones en caso de que se descubra que se viola la Ley Aadhaar de alguna manera.
También propone que el Tribunal de Apelación y Solución de Controversias de Telecom actúe como órgano de apelación para cualquier apelación contra la autoridad adjudicadora designada. Después del tribunal, las apelaciones serán conocidas únicamente por la Corte Suprema.
Según los informes, el borrador sostiene que solo la UIDAI puede acudir a los tribunales en caso de disputas. Esta es una falla importante, ya que a pesar de tener una serie de violaciones de datos relacionadas con Aadhaar, la UIDAI se ha lavado las manos y nunca admitió ninguna violación o disputa de datos.
Recomendado para ti:
Los emprendedores no pueden crear startups sostenibles y escalables a través de 'Jugaad': Cit...
Cómo Metaverse transformará la industria automotriz india
¿Qué significa la disposición contra la especulación para las nuevas empresas indias?
Cómo las empresas emergentes de Edtech están ayudando a la fuerza laboral de la India a mejorar y prepararse para el futuro...
Acciones tecnológicas de la nueva era esta semana: los problemas de Zomato continúan, EaseMyTrip publica...
Startups indias toman atajos en busca de financiación
También hay algunas sugerencias sobre la verificación fuera de línea de la Ley Aadhaar, que parecen estar incompletas. La verificación fuera de línea en virtud de la Ley Aadhaar no puede considerarse un método de autenticación de identidad, ya que cualquier organismo autorizado que busque la verificación Aadhaar registra una consulta en tiempo real con el Depósito central de datos de identidades (CIDR), que mantiene UIDAI.
La verificación fuera de línea a través del CIDR plantea varias preguntas pertinentes: cómo se verificará la identidad de Aadhaar; ¿Significa esto que la agencia que realiza la verificación fuera de línea tendrá acceso a una base de datos CIDR local? ¿Se almacenarán los datos en un nuevo tipo de tarjeta Aadhaar? y ¿qué pasa con las posibles violaciones de datos en tales casos?
Según se informa, el borrador no proporciona ninguna claridad sobre la verificación fuera de línea y su ejecución.
Enmiendas esperadas a la Ley RTI, 2015
Según los informes, el proyecto de ley de protección de datos también propone la eliminación de la Sección 8 (1) (j), que da cuenta del derecho a la privacidad, de la Ley RTI. La Sección 8(1)(j) tiene como objetivo afinar el equilibrio entre la información personal y la necesidad de transparencia en público. Esta fue una de las secciones invocadas para negar información en las consultas de RTI que buscan acceder a los títulos educativos del primer ministro Narendra Modi.
La Sección 8(1)(j) de la Ley RTI establece: “Información que se relaciona con información personal, cuya divulgación no tiene relación con ninguna actividad o interés público, o que causaría una invasión injustificada de la privacidad del individuo a menos que el Oficial de Información Pública Central o el Oficial de Información Pública del Estado o la autoridad de apelación, según sea el caso, está convencido de que el interés público más amplio justifica la divulgación de dicha información: Siempre que la información, que no se puede negar al Parlamento o a un La Legislatura del Estado no se le negará a ninguna persona.”
La eliminación de la Sección 8(1)(j) y su reemplazo con otra disposición permitirá a los funcionarios retener detalles aún más fácilmente y hacerlos menos responsables bajo el disfraz de una mayor privacidad.
Se dice que la sección fue utilizada indebidamente por funcionarios de RTI para denegar solicitudes de información, lo que provocó que los activistas de RTI exigieran una definición clara de los términos —“interés público” y “actividad pública”— que impide que las personas busquen información personal incluso si pudiera ser en el interés público.
El comité, en un libro blanco publicado anteriormente, buscó discutir la Ley RTI, alegando que podría superponerse con el Proyecto de Ley de Protección de Datos. Luego, el comité observó: “Del mismo modo (como PMLA, Ley de Prevención del Lavado de Dinero, 2002), la información que impediría el proceso de investigación o detención o enjuiciamiento de los infractores está exenta de divulgación en virtud de la Ley de Derecho a la Información, 2005”.
Según se informa, el proyecto de ley de protección de datos introduce una nueva disposición que exige que se cumplan tres condiciones para la divulgación de cualquier dato personal en virtud de la RTI. Las condiciones son las siguientes:
a) Los datos personales se relacionan con una función, acción o cualquier otra actividad de la autoridad pública en la que se requiere mantener la transparencia teniendo en cuenta un mayor interés público en la rendición de cuentas del trabajo de la autoridad pública.
(b) Si dicha divulgación es necesaria para lograr el objeto de transparencia mencionado en la cláusula (a)
(c) Cualquier daño que pueda causarse al principal de los datos por la divulgación es compensado por el interés del ciudadano en obtener dichos datos personales teniendo en cuenta el objeto de transparencia mencionado en la cláusula
La enmienda a la Ley RTI otorgará a los oficiales de información mayor libertad para optar por no divulgar información personal ya que las condiciones anteriores no contienen una definición clara de "interés público".
Desequilibrar la ley: derecho a la privacidad y necesidad de transparencia
El proyecto de ley propuesto, por lo tanto, desequilibra la ecuación entre la transparencia y la necesidad de proteger la información personal, que no era exactamente la intención de la Ley RTI de 2005.
Esto también ha sido destacado por el ex juez de la Corte Suprema M Jagannadha Rao, quien criticó el informe del comité y dijo que se refería a la recopilación de datos pero “no a los límites del derecho a la recopilación de datos, que es la esencia de la Corte Suprema. Sentencia judicial.”
“No hay absolutamente ninguna discusión sobre estos aspectos vitales en cuanto a dónde comienzan los derechos de privacidad y dónde debe terminar la vigilancia del estado”, escribió.
El borrador final del Proyecto de Ley de Protección de Datos aún no se ha hecho público, pero las enmiendas propuestas a las dos leyes principales han generado muchas preocupaciones de varios sectores.
Inc42 había informado anteriormente cómo el proyecto de ley de protección de datos no solo hablará sobre Aadhaar sino también sobre big data y tecnologías emergentes, el alcance y las exenciones de la ley, los motivos del procesamiento de datos, los derechos y obligaciones de las partes y la aplicación de la ley. .
[ El desarrollo fue informado por Caravan ]