Governo lança white paper sobre estrutura de proteção de dados
Publicados: 2017-11-28O governo buscou comentários do público até 31 de dezembro sobre o livro branco
Para proteger as transações digitais e resolver problemas de privacidade de dados, o governo lançou um white paper sobre a estrutura de proteção de dados. De acordo com o documento, uma abordagem diferenciada em relação à proteção de dados terá que ser seguida na Índia, tendo em mente o fato de que a privacidade individual é um direito fundamental limitado por restrições razoáveis.
O livro branco foi formulado por um painel liderado pelo ex-juiz da Suprema Corte BN Srikrishna . O governo pediu comentários públicos até 31 de dezembro sobre o livro branco.
Foi em julho deste ano que o governo constituiu um comitê de 10 membros de especialistas liderados pelo ex-juiz da Suprema Corte BN Srikrishna para estudar várias questões relacionadas à proteção de dados. O comitê foi solicitado a fazer sugestões específicas sobre os princípios a serem considerados para proteção, bem como sugerir um projeto de lei de proteção de dados.
Outros membros do comitê incluem o secretário de telecomunicações Aruna Sundararajan, a Autoridade de Identificação Única do Chefe do Executivo da Índia, Ajay Bhushan Pandey, e o secretário adicional do Ministério de Tecnologia da Informação, Ajay Kumar.
O white paper abordará questões como o agnosticismo tecnológico, onde afirma que a lei de proteção de dados deve ser flexível para incluir tecnologias em mudança; a minimização de dados – como nos dados procurados e processados – deve ser mínima e necessária; consentimento informado; responsabilidade do controlador de dados; penalidades por processamento indevido e aplicação da estrutura de proteção de dados por uma autoridade legal.
O white paper também observou: “Como tecnologias como Big Data, Internet das Coisas e Inteligência Artificial estão aqui para ficar e cumprir a promessa de bem-estar e inovação, a Índia terá que desenvolver uma lei de proteção de dados que possa resolver os problemas com sucesso. relacionadas a essas tecnologias, de modo a garantir um equilíbrio entre inovação e privacidade”.
O que o governo pretende alcançar com o Livro Branco
O comitê busca colocar o ônus nas partes interessadas e no público por meio de um questionário sobre questões relacionadas à coleta de informações pessoais, consentimento dos consumidores, penalidades e compensações, código de conduta e um modelo de fiscalização que deve ser estabelecido.
Recomendado para você:
A estrutura para envio de comentários estará disponível em breve aqui.
O white paper afirmava: “A sensibilidade dos dados também pode se desenvolver com base em sua combinação com outros tipos de informações. Por exemplo, um endereço de e-mail isolado não é sensível. No entanto, se for combinado com uma senha, pode se tornar sensível, pois abre o acesso a muitos outros sites e sistemas, o que pode expor o indivíduo a danos, como ataques cibernéticos e fraudes de phishing.”
O white paper também busca “designar certos fundamentos legais sob os quais os dados podem ser processados, mesmo na ausência de consentimento”. Fala-se da necessidade de criar salvaguardas que impeçam o uso indevido de informação pessoal nestes contextos de utilização.
Apenas neste ano, muitos problemas de violação de dados e ataques à privacidade de dados vieram à tona. Por exemplo, a segurança do sistema Aadhaar foi questionada várias vezes. Em abril de 2017, os detalhes do Aadhaar de 1,4 milhão de usuários registrados foram divulgados na Diretoria de Previdência Social de Jharkhand . Esses detalhes incluíam informações confidenciais, como nomes, endereços, detalhes de contas bancárias e números Aadhaar. Da mesma forma, em agosto de 2017, uma entidade do governo de Punjab publicou os detalhes de Aadhaar de 20.100 cidadãos em seu site oficial. Esses detalhes incluem números de Aadhaar, nomes de usuários e o nome de seu pai.
Assim, sobre o Aadhaar, o comitê disse: “ Apesar de sua tentativa de incorporar vários princípios de proteção de dados, o Aadhaar foi alvo de críticas públicas consideráveis . Em primeiro lugar, embora aparentemente voluntária, a posse de Aadhaar tornou-se obrigatória na prática e tem sido vista por muitos como uma coleta coercitiva de dados pessoais pelo Estado. Preocupações também foram levantadas em relação à provisão de autenticação baseada em Aadhaar, que permite a coleta de informações sobre um indivíduo toda vez que uma solicitação de autenticação é feita ao UIDAI.”
Assim, o comitê concluiu que “Finalmente, apesar da obrigação de adotar medidas de segurança adequadas, nenhum banco de dados é 100% seguro. À luz disso, a interação entre qualquer estrutura de proteção de dados proposta e a estrutura Aadhaar existente terá que ser analisada .”
A privacidade de dados está se tornando cada vez mais uma área de preocupação no país, com gigantes como Facebook, WhatsApp e Monster India também sendo inspecionados por supostamente compartilhar informações de usuários com entidades de terceiros. Em setembro deste ano, a Suprema Corte da Índia teria emitido avisos ao Google e ao Twitter, em referência à petição de litígio de interesse público apresentada contra os gigantes da Internet sobre questões de privacidade de dados por Pallav Mongia , um advogado na Suprema Corte. . A petição, segundo fontes, levantou preocupações sobre a falta de controle sobre o compartilhamento de informações com entidades corporativas transfronteiriças, o que poderia ser uma violação do direito dos cidadãos indianos à privacidade.
À medida que as transações digitais e a penetração da Internet no país aumentam, é iminente que surjam mais questões como privacidade e segurança da informação. O livro branco do governo é, portanto, uma tentativa de implementar uma estrutura eficaz de proteção de dados e, ao mesmo tempo, não invadir a privacidade dos cidadãos. Quão eficaz será seguir essa linha tênue ficará claro nos próximos meses.
[O desenvolvimento foi relatado pela primeira vez pela Live Mint]