Le retrait du projet de loi sur la protection des données laisse un vide, les inquiétudes concernant le calendrier du nouveau projet de loi
Publié: 2022-08-05Bien que de nombreux aspects du projet de loi aient été critiqués de divers côtés, il s'agissait d'un point de référence pour de nombreux
Le gouvernement est susceptible de présenter un nouveau projet de loi complet lors de la prochaine session du Parlement, mais comme le projet de loi retiré, il devra probablement parcourir un long chemin avant de devenir une loi.
Le retrait du projet de loi ne fera qu'augmenter le temps d'attente des citoyens du pays pour obtenir un recours juridique en cas de violation de leurs droits numériques
Le retrait du projet de loi sur la protection des données personnelles, 2021 a laissé plusieurs experts juridiques perplexes et tous les yeux sont désormais rivés sur le nouveau projet de loi du gouvernement sur la question et le calendrier pour qu'il devienne une loi.
Plus tôt cette semaine, le gouvernement a annoncé le retrait du projet de loi sur la protection des données personnelles, 2021 , qui a été rédigé pour la première fois en 2017, citant une proposition d'une commission parlementaire mixte (JPC) pour 81 amendements au projet de loi.
Ashwini Vaishnaw, ministre de l'électronique et des technologies de l'information, a présenté une motion au Lok Sabha pour retirer le projet de loi. "Compte tenu du rapport du JCP, un cadre juridique complet est en cours d'élaboration", a déclaré Vaishnaw.
Bien que de nombreux aspects du projet de loi aient été critiqués de divers côtés, personne ne prétend que l'Inde n'a pas besoin d'une loi sur la protection des données. Compte tenu de l'évolution rapide du paysage technologique dans le pays, un cadre juridique complet pour protéger les données est le besoin de l'heure.
En l'absence d'une loi solide sur la protection des données, le projet de loi était un point de référence pour beaucoup. Son retrait a laissé un vide, ont déclaré des experts juridiques à Inc42.
« Comme un projet de loi était en place, il a donné aux gens une indication de ce à quoi s'attendre dans la loi. Lorsque le projet de loi est sorti pour la première fois en 2018, de nombreuses entreprises privées ont pris l'initiative d'évaluer les mesures qu'elles devraient prendre pour assurer la conformité une fois le projet de loi entré en vigueur », a déclaré Anupam Shukla, associé chez Pioneer Legal.
Il a déclaré qu'il n'est pas facile pour les grandes organisations de commencer soudainement à se conformer aux nouvelles règles, surtout si elles nécessitent des changements opérationnels. Avec le retrait du projet de loi, les organisations sont à nouveau laissées dans l'ignorance, sans savoir à quoi s'attendre.
L'Internet Freedom Foundation (IFF) dans une note sur le retrait a déclaré que le projet de loi sur la protection des données, retrait de 2021 "marque la fin insatisfaisante d'un long et ardu processus de consultation et d'examen de la législation".
"Aujourd'hui, il n'existe aucun recours pour la violation de nombreux droits numériques résultant de la collecte et du traitement à grande échelle de données personnelles pour les Indiens. Le vide juridique existant en matière de protection des données laisse présager un État orwellien et constitue clairement une violation du droit fondamental à la vie privée », a déclaré l'IFF.
Tejasi Panjiar, Capstone Fellow à l'IFF, a déclaré que si légalement les citoyens ne disposaient d'aucun outil pour se protéger contre la violation des droits numériques, chaque fois que différents secteurs devaient proposer un cadre juridique ou des politiques de numérisation, la plupart d'entre eux se référaient à le projet de loi, du moins dans sa lettre, sinon dans son esprit.
«De plus, ce que nous attendions tous avec impatience, c'était que le projet de loi soit déposé afin qu'il puisse y avoir un contrôle judiciaire, il pourrait y avoir des amendements parlementaires autour de lui. En ce moment, alors qu'il n'y a même pas de projet de loi à déposer, nous sommes de retour à la case départ », a déclaré Panjiar.
Un nouveau projet de loi à la prochaine session parlementaire ?
Le projet de loi sur la protection des données a été rédigé pour la première fois par un panel dirigé par le juge à la retraite de la Cour suprême BN Srikrishna en 2017. En décembre 2019, le projet de loi sur la protection des données personnelles, 2019 a été présenté au Parlement. Après avoir reçu de vives critiques de la part de divers dirigeants de partis d'opposition, le projet de loi a ensuite été renvoyé au CPM pour examen. Le rapport du JPC a été présenté au Lok Sabha en décembre 2021, lorsqu'un projet de loi sur la protection des données, 2021 a également été soumis.
Recommandé pour vous:
Zomato rejette l'évaluation révisée d'EY pour l'acquisition de Blinkit, s'en tient à 70 INR...
Confusion sur l'acquisition de WazirX par Binance alors que les PDG s'affrontent sur Twitter
Paytm Q1 Loss Up Near 70% To INR 645.4 Cr, les revenus d'exploitation bondissent de 89%
Le bénéfice de MapmyIndia au T1 augmente de 17,5 % pour atteindre 24,2 Cr INR
Le bénéfice net de Nykaa au T1 bondit de 42 % pour atteindre 5 Cr INR, les revenus d'exploitation augmentent de 41 %
Crash & Burn de Bikayi : une autre startup soutenue par Sequoia suit la voie de Zilingo
Voici une vue plus détaillée de la chronologie du cadre de protection des données, comme indiqué par IFF.
Le Parlement devait adopter le nouveau projet de loi cette année, offrant aux citoyens un cadre juridique pour la protection des données. Cependant, son retrait a anéanti ces espoirs.
Après le retrait du projet de loi, Vaishnaw a également parlé de l'introduction d'un nouveau projet de loi qui, selon divers rapports des médias, est presque prêt et serait présenté lors de la prochaine session parlementaire . Le ministre d'État de l'informatique, Rajeev Chandrashekhar, a également déclaré que le projet de loi existant serait bientôt remplacé par "un cadre complet" de normes mondiales.
Tout le monde n'en est pas convaincu.
«Nous ne savons pas à quoi ressemblera ce cadre juridique complet, nous ne savons pas si une consultation publique appropriée sera menée et, plus important encore, quels sont les délais. En fin de compte, il existe un vide juridique et nous avons besoin de la protection des données dès maintenant », a déclaré Panjiar.
Elle a également souligné les déclarations contradictoires du gouvernement et le «manque de transparence» autour du projet de loi dans le passé.
Faisant écho à un ton similaire, Shukla a déclaré qu'on ne sait pas ce que le gouvernement couvrira dans le "cadre juridique complet". Bien que le projet de loi ne soit pas dépourvu de certains défauts fondamentaux, il s'agissait toujours d'un bon premier pas, et les problèmes auraient pu être résolus au moment où le projet de loi est devenu loi, a-t-il déclaré.
En fait, il est peu probable que le nouveau projet de loi soit une « législation spectaculaire » dès sa sortie. Ce sera également un travail en cours, a ajouté Shukla.
Panjiar a également déclaré que la route pour le nouveau projet de loi ne sera pas facile et qu'il faudra plus de temps pour qu'il se transforme en loi que ce qui est promis.
Après tout, le nouveau projet de loi aurait plusieurs cadres - protection des données personnelles, cadre national de gouvernance des données et refonte de la loi informatique, a-t-elle ajouté.
Pendant ce temps, Shreya Suri, partenaire chez IndusLaw, estime qu'il est peu probable que les principes fondamentaux de confidentialité soient compromis dans le nouveau "cadre".
"Toute proposition de nouvelle législation peut prendre en compte des éléments clés déjà incorporés dans le RGPD de l'UE (règlement général sur la protection des données de l'Union européenne) ainsi que dans la loi sur les services numériques plus récente", a déclaré Suri.
Préoccupations concernant les grandes technologies
Après le retrait du projet de loi, MoS Chandrasekhar a déclaré : « Les grandes entreprises technologiques auraient simplement embauché plus d'avocats pour se conformer s'il y avait une loi compliquée sur la confidentialité. Le fardeau d'une telle législation aurait nui aux startups.
Pendant ce temps, le député Manish Tewari s'est adressé à Twitter, qualifiant le retrait de "le plus malheureux". « Big Tech n'a jamais voulu cette loi. Big Tech a gagné. L'Inde a perdu », a-t-il déclaré.
En fait, Gurpreet Gulati, fondateur et associé directeur du cabinet d'avocats Ip Caravan, a également déclaré que les préoccupations des grandes entreprises technologiques telles que Meta, Google et Amazon concernant certaines des recommandations du JPC sur le projet de loi proposé pourraient également être l'une des raisons probables du retrait.
Quelles que soient les raisons, il est vrai que l'Inde a un besoin urgent d'une loi solide sur la protection des données. Comme l'a dit Shukla, aujourd'hui, la pénétration d'Internet en Inde a été multipliée par plusieurs, ce qui rend la partie la plus faible de la société sujette au risque d'exposition à la vie privée à grande échelle.
Jusqu'à l'introduction d'un nouveau projet de loi, le statu quo restera et la confidentialité continuera d'être régie par les règles de 2011 sur les technologies de l'information (pratiques et procédures de sécurité raisonnables et données ou informations personnelles sensibles), le jugement Puttaswamy Aadhaar et les principes du droit des contrats, dit Suri.