El retiro del proyecto de ley de protección de datos deja un vacío, preocupaciones sobre el cronograma para el nuevo proyecto de ley
Publicado: 2022-08-05Si bien muchos aspectos del proyecto de ley habían recibido críticas de varios sectores, fue un punto de referencia para muchos
Es probable que el gobierno presente un nuevo proyecto de ley integral en la próxima sesión del Parlamento, pero al igual que el proyecto de ley retirado, probablemente también tendrá que recorrer un largo camino antes de convertirse en ley.
El retiro del Proyecto de Ley solo aumentará el tiempo de espera para que los ciudadanos del país obtengan un remedio legal por la violación de sus derechos digitales
La retirada del Proyecto de Ley de Protección de Datos Personales de 2021 ha dejado perplejos a varios juristas y ahora todas las miradas están puestas en el nuevo Proyecto de Ley del Gobierno sobre el tema y el plazo para que se convierta en Ley.
A principios de esta semana, el gobierno anunció la retirada del Proyecto de Ley de Protección de Datos Personales de 2021 , que se redactó por primera vez en 2017, citando la propuesta de un comité parlamentario conjunto (JPC) de 81 enmiendas al proyecto de ley.
Ashwini Vaishnaw, Ministro de Electrónica y Tecnología de la Información, presentó una moción en Lok Sabha para retirar el proyecto de ley. “Considerando el informe del JCP, se está trabajando en un marco legal integral”, dijo Vaishnaw.
Si bien muchos aspectos del proyecto de ley recibieron críticas de varios sectores, nadie sostiene que India no necesita una ley de protección de datos. Dado el panorama tecnológico de rápida evolución en el país, un marco legal integral para proteger los datos es la necesidad del momento.
En ausencia de una ley de protección de datos sólida, el proyecto de ley fue un punto de referencia para muchos. Su retiro ha dejado un vacío, dijeron expertos legales a Inc42.
“Como se implementó un proyecto de ley, le dio a la gente una indicación de qué esperar en la ley. Cuando el proyecto de ley salió a la luz por primera vez en 2018, muchas empresas privadas tomaron la iniciativa de evaluar los pasos que tendrían que tomar para garantizar el cumplimiento una vez que el proyecto de ley entre en vigor”, dijo Anupam Shukla, socio de Pioneer Legal.
Dijo que no es fácil para las grandes organizaciones comenzar repentinamente a cumplir con las nuevas reglas, especialmente si requieren un cambio operativo. Con el retiro del proyecto de ley, las organizaciones quedan nuevamente en la oscuridad, sin saber qué esperar.
La Internet Freedom Foundation (IFF) en una nota sobre el retiro dijo que el proyecto de ley de protección de datos, retiro de 2021 “marca el final insatisfactorio de un largo y arduo proceso de consulta y revisión de la legislación”.
“Hoy no existe remedio para la violación de muchos derechos digitales que surgen de la recopilación y el procesamiento expansivos de datos personales para los indios. El vacío legal existente en materia de protección de datos presagia un estado orwelliano y es claramente una violación del derecho fundamental a la privacidad”, dijo IFF.
Tejasi Panjiar, Capstone Fellow en IFF, dijo que si bien legalmente los ciudadanos no tenían ninguna herramienta para protegerse contra la violación de los derechos digitales, cada vez que diferentes sectores tenían que presentar un marco legal o políticas para la digitalización, la mayoría solía referirse a el proyecto de ley, al menos en la letra, si no en el espíritu.
“Además, lo que todos esperábamos era que se presentara el proyecto de ley para que pudiera haber supervisión judicial, podría haber enmiendas parlamentarias a su alrededor. En este momento, cuando ni siquiera hay un proyecto de ley para presentar, estamos de vuelta en el punto de partida”, dijo Panjiar.
¿Un nuevo proyecto de ley en la próxima sesión parlamentaria?
El proyecto de ley de protección de datos fue redactado por primera vez por un panel encabezado por el juez retirado de la Corte Suprema BN Srikrishna en 2017. En diciembre de 2019, se presentó en el Parlamento el proyecto de ley de protección de datos personales de 2019. Después de recibir severas críticas de varios líderes de partidos de la oposición, el proyecto de ley fue remitido a la JPC para su examen. El informe del JPC se presentó al Lok Sabha en diciembre de 2021, cuando también se presentó un proyecto de ley de protección de datos de 2021.
Recomendado para ti:
Aquí hay una vista más detallada de la línea de tiempo del marco de protección de datos, como lo señaló IFF.
Se esperaba que el Parlamento aprobara el nuevo proyecto de ley este año, proporcionando a los ciudadanos un marco legal para la protección de datos. Sin embargo, su retirada ha hecho añicos estas esperanzas.
Luego del retiro del proyecto de ley, Vaishnaw también habló sobre la presentación de un nuevo proyecto de ley que, según varios informes de los medios, está casi listo y se presentaría en la próxima sesión parlamentaria . El Ministro de Estado de TI, Rajeev Chandrashekhar, también dijo que el proyecto de ley existente sería reemplazado pronto por "un marco integral" de estándares globales.
No todo el mundo está convencido con esto.
“No sabemos cómo será este marco legal integral, no sabemos si se llevará a cabo una consulta pública adecuada y, lo que es más importante, cuáles son los plazos. Al final del día, existe un vacío legal y necesitamos protección de datos ahora mismo”, dijo Panjiar.
También señaló las declaraciones contradictorias del gobierno y la "falta de transparencia" en torno al proyecto de ley en el pasado.
Haciéndose eco de un tono similar, Shukla dijo que no se sabe qué cubrirá el gobierno en el "marco legal integral". Si bien el proyecto de ley no carecía de ciertos defectos fundamentales, seguía siendo un buen primer paso, y los problemas podrían haberse solucionado para cuando el proyecto de ley se convirtiera en ley, dijo.
De hecho, es poco probable que el nuevo proyecto de ley sea una “legislación espectacular” desde el mismo momento de su publicación. También será un trabajo en progreso, agregó Shukla.
Panjiar también dijo que el camino para el nuevo proyecto de ley tampoco será fácil y que llevará más tiempo de lo prometido para convertirse en ley.
Después de todo, el nuevo proyecto de ley tendría múltiples marcos: protección de datos personales, Marco Nacional de Gobernanza de Datos y la renovación de la Ley de TI, agregó.
Mientras tanto, Shreya Suri, socia de IndusLaw, cree que es poco probable que los principios básicos de privacidad se vean comprometidos en el nuevo "marco".
“Cualquier propuesta para una nueva legislación puede tener en cuenta elementos clave ya incorporados en el RGPD de la UE (Reglamento General de Protección de Datos de la Unión Europea) y también en la Ley de Servicios Digitales más reciente”, dijo Suri.
Preocupaciones sobre la gran tecnología
Después de la retirada del proyecto de ley, MoS Chandrasekhar dijo: “Las grandes empresas tecnológicas habrían contratado a más abogados para cumplir si hubiera una ley de privacidad complicada. La carga de tal legislación habría perjudicado a las nuevas empresas”.
Mientras tanto, el parlamentario Manish Tewari acudió a Twitter y calificó la retirada de "muy desafortunada". “Big Tech nunca quiso esta Ley. Gran tecnología ganó. India perdió”, dijo.
De hecho, Gurpreet Gulati, fundadora y socia gerente del bufete de abogados Ip Caravan, también dijo que las preocupaciones de las grandes firmas tecnológicas como Meta, Google y Amazon sobre algunas de las recomendaciones de la JPC sobre el proyecto de ley propuesto también podrían ser una de las principales. razones probables detrás del retiro.
Cualesquiera que sean las razones, es cierto que India necesita urgentemente una ley de protección de datos sólida. Como dijo Shukla, hoy en día la penetración de Internet en la India se ha multiplicado, lo que hace que la sección más débil de la sociedad sea propensa al riesgo de exposición de la privacidad a gran escala.
Hasta la introducción de un nuevo proyecto de ley, el statu quo se mantendrá y la privacidad seguirá rigiéndose por las Reglas de Tecnología de la Información (Prácticas y Procedimientos de Seguridad Razonables y Información o Datos Personales Confidenciales) de 2011, el juicio de Puttaswamy Aadhaar y los principios de derecho contractual, Suri dijo.