Desmistificando os contornos do projeto de política nacional de comércio eletrônico

Publicados: 2020-05-23

Espera-se que o mercado indiano de comércio eletrônico cresça de US$ 38,5 bilhões em 2017 para US$ 200 bilhões em 2026

O projeto de política de comércio eletrônico carece de clareza sobre o significado de 'dados' e não estabelece uma conexão com leis específicas do setor

A Índia tem uma vantagem dupla adicional - uma economia e população em crescimento

Nos últimos tempos, com a crescente digitalização, o setor de comércio eletrónico tem assistido a um crescimento sem precedentes, resultando numa mudança de paradigma na forma de fazer negócios. O mercado indiano de comércio eletrônico, embora atualmente em estágio inicial, deverá crescer de US$ 38,5 bilhões em 2017 para US$ 200 bilhões em 2026.

Com este pano de fundo, embora o Projeto de Política Nacional de Comércio Eletrônico emitido pelo Departamento de Promoção da Indústria e Comércio Interno (DPIIT) em 23 de fevereiro de 2019 (Projeto de Política) pareça ser um passo na direção certa, há uma série de preocupações que não foi abordado.

O Draft Policy é o primeiro passo da Índia em direção a uma política exclusiva de comércio eletrônico. O Projeto de Política abrange aspectos-chave, incluindo (a) importância dos dados como um 'ativo' valioso; (b) preocupações em torno da privacidade e segurança dos dados; e (c) confidencialidade e propriedade intelectual.

Em sua forma atual, o Draft Policy é um documento ambicioso que afeta várias partes interessadas nacionais e internacionais – startups, agregadores de pagamento e sistemas de pagamento, empresas de tecnologia financeira, provedores de conteúdo, MPMEs e empresas de logística.

Embora a política procure impulsionar várias iniciativas governamentais dependentes do comércio eletrônico, incluindo programas emblemáticos existentes, como 'Make in India', 'Startup India' e 'Digital India' e outras empresas baseadas na Internet, como Sugamya Bharat Abhiyan, BHIM e GeM, que facilitam as atividades comerciais por meio do uso de dispositivos habilitados para internet, não aborda, no entanto, várias preocupações, incluindo privacidade de dados e proteção ao consumidor.

Dado que esse setor é predominantemente impulsionado por dados e tecnologia, é imperativo que uma economia orientada para o consumidor como a Índia estabeleça uma estrutura regulatória abrangente e inequívoca.

Dados como um ativo e privacidade de dados

A constante evolução da economia digital resultou em um maior uso da internet, o que, por sua vez, levou a grandes volumes de geração de dados. Embora várias corporações tenham adotado modelos de negócios para monetizar esses dados, questões relacionadas ao direito de uso e exploração desses dados (que são de propriedade essencialmente de indivíduos/entidades, usuários de tais plataformas) continuam a atormentar o setor – uma parte significativa do Draft A política se concentra nesse aspecto.

De acordo com o Projeto de Política, todas as entidades de comércio eletrônico que fazem negócios na Índia devem ser uma empresa registrada na Índia. Embora o Projeto de Política reconheça a necessidade de promover alternativas domésticas às nuvens baseadas no exterior, identificou a provisão de apoio orçamentário como o único meio de incentivar a promoção de tais startups.

Dado que a maioria dos dados gerados digitalmente é de propriedade de grandes multinacionais, os incentivos monetários por si só não forneceriam o resultado desejado de promover empresas nacionais que atualmente não possuem o conhecimento técnico necessário.

Além disso, os defensores do compartilhamento de dados entre jurisdições argumentam que os dados devem ser disponibilizados a outras empresas por meio de licenciamento compulsório ou em termos 'razoáveis ​​e não discriminatórios' (FRAND).

Recomendado para você:

Como a estrutura do agregador de contas do RBI está definida para transformar as fintechs na Índia

Como a estrutura do agregador de contas do RBI está definida para transformar as fintechs na Índia

Empreendedores não podem criar startups sustentáveis ​​e escaláveis ​​por meio do ‘Jugaad’: CEO da CitiusTech

Empreendedores não podem criar startups sustentáveis ​​e escaláveis ​​por meio do 'Jugaad':...

Como o Metaverse transformará a indústria automobilística indiana

Como o Metaverse transformará a indústria automobilística indiana

O que significa a provisão antilucratividade para startups indianas?

O que significa a provisão antilucratividade para startups indianas?

Como as startups de Edtech estão ajudando a melhorar a qualificação e a preparar a força de trabalho para o futuro

Como as startups de Edtech estão ajudando a qualificação da força de trabalho da Índia e se preparando para o futuro

Ações de tecnologia da nova era esta semana: os problemas do Zomato continuam, EaseMyTrip publica...

No entanto, isso vai contra a premissa de que os dados são de propriedade de um indivíduo, e não de empresas que (embora o acesso seja fornecido pelo indivíduo) processam e se propõem monetizar tais dados. Meios eficazes de monetização de 'dados pessoais sensíveis' é uma situação complicada com a qual continuamos a lidar – legal e infraestruturalmente.

A minuta da política sugere: (a) restrição ao compartilhamento de dados com entidades fora da Índia/terceiros estrangeiros, mesmo com o consentimento do cliente; e (b) que o processamento de dados sem consentimento deve ser tratado com severidade.

No entanto, não faz referência aos requisitos de consentimento para o compartilhamento de dados sensíveis ou à forma de acesso a 'dados nacionais', nem prescreve as consequências do inadimplemento. Além disso, as restrições ao compartilhamento de dados entre fronteiras restringirão a facilidade de fazer negócios globalmente e podem ser vistas como anticompetitivas.

Atualmente, a legislação que rege os dados, incluindo a Lei de Tecnologia da Informação de 2000 (juntamente com as regras sobre dados pessoais confidenciais) e a Lei de Proteção de Dados Pessoais de 2019 – cada uma tem uma definição diferente de 'dados'. Dadas as várias fontes e tipos de dados, é imperativo que os dados sejam classificados e, consequentemente, definidos como 'dados nacionais', 'dados individuais', 'dados sensíveis', etc.

Na forma atual, o Projeto de Política carece de clareza sobre o significado de 'dados' e não estabelece uma conexão com leis específicas do setor, semelhante ao enigma enfrentado com o significado de 'controle' nas legislações.

Proteção do consumidor?

A minuta da política enfatiza as medidas de proteção, exigindo que os players de comércio eletrônico estejam atentos e cumpram vários requisitos, como disponibilizar detalhes do vendedor, compromisso com a genuinidade dos produtos, a exigência de obter o consentimento do proprietário da marca antes de listar produtos de alto valor ou luxo, e -mecanismo de reparação de queixas, etc.

O Projeto de Política, no entanto, não prevê consequências para o descumprimento ou violação, seja penal ou monetária, mas depende de outras autoridades para prescrever penalidades para o descumprimento. A política final deve garantir que tais penalidades sejam proporcionais às consequências atualmente prescritas por outras leis que regem o uso de dados.

Impacto do Projeto de Política

Com grandes investimentos, como o investimento de US$ 1,8 bilhão do Alibaba em várias empresas indianas e a aquisição da Flipkart pelo Walmart por US$ 16 bilhões, não se pode ignorar que a Índia é e será cada vez mais um participante importante no espaço global de comércio eletrônico.

A Índia tem uma vantagem dupla adicional – uma economia e população em crescimento, ambas com potencial para gerar dados tremendos, colocando a nação em uma posição inestimável, apesar de sua ausência nas negociações na Organização Mundial do Comércio.

Após o surto de Covid-19 como uma pandemia global, organizações em todo o mundo implementaram uma política de 'trabalho em casa', garantindo, na medida do possível, que os negócios funcionem normalmente. Isso resultou em várias organizações coletando e processando vários tipos de dados, incluindo informações relacionadas à saúde, histórico de viagens, formulários de autodeclaração, etc.

Embora nem tudo isso possa constituir dados pessoais confidenciais, do ponto de vista da privacidade de dados, isso tem sérias implicações, uma vez que a coleta de dados pessoais confidenciais requer consentimento prévio. Será interessante ver como o governo aborda essas preocupações.

[Este artigo é co-escrito por Vineet Shingal (Sócio), Tanushree Bhuwalka (Associado Principal) e Srishti Mukherjee (Associado) em Khaitan & Co.]