Sovranità dei dati: si tratta di conferire potere allo Stato o alle persone?
Pubblicato: 2020-08-16Con l'avvento della tecnologia, nel discorso sulla politica tecnologica indiana è emerso un nuovo concetto chiamato "sovranità dei dati".
Le leggi indiane sulla governance dei dati nell'ultimo anno hanno messo in discussione la nozione di diritto fondamentale dei cittadini alla proprietà dei dati
Sovranità dei dati è in gran parte giunta a significare il raggiungimento dell'obiettivo di trattare i dati come un bene sovrano
Abbiamo spesso sentito parlare di sovranità nel contesto dello stato nazione, come autorità di uno Stato di autogovernarsi. Se ci soffermiamo maggiormente sul concetto, in termini di diritto internazionale e di relazione tra Stati, esso conferisce agli Stati la libertà di gestire i propri affari interni e impedisce loro di controllare quelli di un altro.
Prima dell'inizio delle democrazie costituzionali, il diritto internazionale interpretava la sovranità come un concetto assoluto in cui lo Stato aveva la libertà assoluta di giudicare e il potere illimitato di decidere su qualsiasi questione. Tuttavia, con l'avvento del costituzionalismo e l'elaborazione della Carta delle Nazioni Unite, il concetto di sovranità assoluta si è diluito e ha lasciato il posto alla teoria della sovranità relativa. Tuttavia, con l'avvento della tecnologia, nel discorso sulla politica tecnologica indiana è emerso un nuovo concetto chiamato "sovranità dei dati".
Il modo in cui i governi applicano questa nozione è menzionare che, poiché lo Stato ha diritti sovrani, dovrebbe decidere dove i dati vengono archiviati ed elaborati. La logica qui applicata afferma che poiché l'India ha la sovranità sui suoi dati, i dati devono essere archiviati entro i suoi confini territoriali.
La "sovranità dei dati" deve fluire attraverso la Costituzione
Secondo il contratto sociale lockiano, che è considerato il fondamento dello Stato moderno, le persone hanno conferito al Sovrano diritti limitati di costruire una società civile e di punire coloro che violano le norme di questa società. In India, la Costituzione è il documento guida, il contratto sociale, che recita: “Noi popolo indiano…. adottiamo, promulghiamo e doniamoci questa Costituzione». In SR Bommai v. Union of India , la Corte Suprema ha ribadito che il popolo è il sovrano supremo in India e tutto il potere appartiene principalmente al popolo.
Secondo l'Apex Court, le istituzioni statali sono sovrane nell'ambito dei campi loro attribuiti. I poteri delle istituzioni statali sono soggetti a limitazioni costituzionali e le stesse modifiche costituzionali sono soggette alla dottrina della struttura di base. Sia il diritto internazionale che la Corte suprema riconoscono le persone come entità sovrane.
La sentenza Puttaswamy ha affermato che i cittadini hanno un diritto fondamentale alla privacy e sono i proprietari dei loro dati. Non tutti i diritti sono stati conferiti allo Stato, i diritti fondamentali non sono mai stati abbandonati. I cittadini hanno quindi un diritto fondamentale sui propri dati. Ora, questo diritto fondamentale può essere ragionevolmente limitato dallo Stato ma solo in circostanze eccezionali previste dalla Costituzione e non come norma. Il "diritto" è la "norma" e le persone sono i proprietari dei dati, la "restrizione" è solo una "eccezione".
Poiché la sovranità nelle democrazie moderne è arrivata a significare che il potere spetta veramente alle persone invece che all'autorità, quindi, l'interpretazione ideale della sovranità dei dati non implicherebbe il rafforzamento del controllo e della privacy di un individuo sui propri dati e l'accesso ai dati? La vera realizzazione della sovranità dei dati sarebbe quando la privacy degli individui è protetta.
Raccomandato per te:
In che modo l'Account Aggregator Framework di RBI è destinato a trasformare il fintech in India
Gli imprenditori non possono creare startup sostenibili e scalabili attraverso "Jugaad": Cit...
Come Metaverse trasformerà l'industria automobilistica indiana
Cosa significa la disposizione anti-profitto per le startup indiane?
In che modo le startup Edtech stanno aiutando la forza lavoro indiana a migliorare le competenze e a diventare pronte per il futuro...
Azioni tecnologiche new-age questa settimana: i problemi di Zomato continuano, EaseMyTrip pubblica stro...
La Costituzione dell'India è il documento di governo della definizione dell'India come una repubblica che ha la sovranità sul proprio territorio e popolo, e quindi il diritto di governare lo stato dell'India deriva dalla Costituzione. Proprio come la sovranità territoriale deriva dalla Costituzione indiana, così dovrebbe la sovranità dei dati, che è il diritto di proprietà dei dati conferito all'individuo.
In che modo le recenti proposte di politica soffocano la proprietà dei dati da parte dell'individuo
Oggi, sovranità dei dati è in gran parte diventata il raggiungimento dell'obiettivo di trattare i dati come un bene sovrano. Nel tentativo di mantenere il controllo sui dati, i governi spesso si rivolgono a mandati di localizzazione o residenza dei dati. Tuttavia, la creazione di silos di dati sulla base dei confini nazionali ostacolerà solo la capacità delle imprese e dei governi locali e indiani di sfruttare appieno il potenziale dei dati. Attualmente, a livello globale, un tale approccio è considerato arretrato per la crescita economica.
Le leggi indiane sulla governance dei dati nell'ultimo anno hanno messo in discussione la nozione di diritto fondamentale dei cittadini alla proprietà dei dati, limitando così i diritti delle persone sui propri dati. Il disegno di legge sulla protezione dei dati personali, 2019 ai sensi della clausola 35, esenta il governo dal chiedere il consenso dei cittadini per l'accesso ai loro dati a fini di sicurezza nazionale, il che erode i diritti garantiti al cittadino dalla Costituzione e indebolisce anche la sua titolarità degli stessi, riducendo così il diritto fondamentale del cittadino, che è l'ultimo sovrano, di controllare le modalità di trattamento dei suoi dati.
Inoltre, l'imposizione di ampie misure di localizzazione con il tentativo di elaborare e archiviare localmente erode anche la libertà dei cittadini di avere una scelta, cioè di rispondere a una chiamata su come dovrebbero essere elaborati i suoi dati. Se la sovranità dei dati riguarda la limitazione dei flussi di dati, allora stiamo sostenendo che lo stato dovrebbe limitare il flusso di persone attraverso i confini per proteggere la sovranità nazionale?
L'adozione di ampie norme di localizzazione attraverso il quadro di protezione dei dati personali è piuttosto fuori luogo, in quanto si limita a facilitare ulteriormente il trasferimento di diritti da entità straniere a entità indiane, piuttosto che aumentare la protezione a disposizione dei cittadini.
I dati per loro natura sono fluidi, fluiscono costantemente, attraverso varie mani oltre i confini. La natura di Internet è tale che i dati devono fluire per generare la massima produzione commerciale per l'industria e le startup con sede fuori dallo stato di origine.
Realizzare la "sovranità dei dati" alla luce della privacy e del diritto di proprietà dell'individuo
È tempo che il governo cominci a vedere il concetto di sovranità dei dati sotto una nuova luce, come quello di affidare un maggiore controllo agli individui sui loro dati e sui loro diritti sui dati. Fornendo ai cittadini protezioni all'avanguardia in termini di sicurezza informatica e un solido quadro di protezione dei dati personali, si potrebbe facilitare il flusso di questa "sovranità" attraverso gli individui. In cui le persone sono più autorizzate rispetto ai loro diritti sui dati e sono protette dallo sfruttamento, sia da parte di entità private che di interessi statali.
Se l'India intende davvero proteggersi dalla colonizzazione dei dati, il primo passo di qualsiasi rivoluzione sarebbe quello di responsabilizzare le persone: in questo contesto, ciò può essere ottenuto consentendo a un cittadino di avere un maggiore controllo sui propri dati. Il primo passo in questa direzione sarebbe idealmente che il quadro di protezione dei dati proposto garantisca il diritto alla privacy delle informazioni come previsto nella sentenza Puttaswamy che cerca veramente di conferire potere a un individuo mentre affronta i legittimi interessi statali con controlli ed equilibri pertinenti.
Il governo deve anche riconoscere che un cittadino indiano è altrettanto cittadino del mondo nell'economia globale di oggi. Impiegando restrizioni sui flussi di dati transfrontalieri, queste persone vengono private dei benefici che possono essere trarre dalla libera circolazione dei dati, in termini di crescita economica, concorrenza e innovazione.
L'India al momento si trova a un incrocio opportuno in cui ha la libertà di creare un quadro di protezione dei dati da zero. Ha il privilegio di imparare dai modelli preesistenti e lavorare per creare un quadro che autorizzi e protegga i suoi cittadini, facilitando allo stesso tempo la cooperazione internazionale e il commercio.
[L'articolo è stato co-autore di Kazim Rizvi e Shefali Mehta, coordinatore strategico e responsabile della ricerca, The Dialogue]