Guvernul publică Cartea albă privind cadrul de protecție a datelor
Publicat: 2017-11-28Guvernul a solicitat comentarii publice până la 31 decembrie cu privire la Cartea albă
Pentru a securiza tranzacțiile digitale și a aborda problemele de confidențialitate a datelor, guvernul a lansat o carte albă privind cadrul de protecție a datelor. Conform lucrării, în India va trebui să se urmeze o abordare nuanțată a protecției datelor, ținând cont de faptul că intimitatea individuală este un drept fundamental limitat de restricții rezonabile.
Cartea albă a fost formulată de un grup condus de fostul judecător al Curții Supreme BN Srikrishna . Guvernul a solicitat comentarii publice până la 31 decembrie cu privire la Cartea albă.
În iulie anul acesta, guvernul a constituit un comitet de experți format din 10 membri, condus de fostul judecător de la Curtea Supremă, BN Srikrishna, pentru a studia diverse probleme legate de protecția datelor. Comitetul a fost rugat să facă sugestii specifice cu privire la principiile care trebuie luate în considerare pentru protecție, precum și să propună un proiect de lege privind protecția datelor.
Alți membri ai comitetului includ secretarul de telecomunicații Aruna Sundararajan, directorul executiv al Autorității unice de identificare din India, Ajay Bhushan Pandey, și secretarul suplimentar în Ministerul Tehnologiei Informației, Ajay Kumar.
Cartea albă va aborda aspecte precum agnosticismul tehnologic, unde se afirmă că legea privind protecția datelor trebuie să fie flexibilă pentru a include tehnologiile în schimbare; minimizarea datelor – ca și în cazul datelor căutate și prelucrate – trebuie să fie minimă și după cum este necesar; consimțământ informat; responsabilitatea operatorului de date; sancțiuni pentru prelucrarea abuzivă și aplicarea cadrului de protecție a datelor de către o autoritate statutară.
Cartea albă mai menționa: „Din moment ce tehnologii precum Big Data, Internetul obiectelor și Inteligența artificială sunt aici pentru a rămâne și a ține promisiunea bunăstării și inovației, India va trebui să dezvolte o lege privind protecția datelor care să poată aborda cu succes problemele. legate de aceste tehnologii, astfel încât să se asigure un echilibru între inovație și confidențialitate.”
Ce intenționează Guvernul să realizeze prin Cartea Albă
Comitetul încearcă să pună sarcina părților interesate și a publicului printr-un chestionar privind aspectele legate de colectarea de informații personale, consimțământul consumatorilor, sancțiuni și compensații, codul de conduită și un model de aplicare care ar trebui instituit.
Recomandat pentru tine:
Cadrul pentru transmiterea comentariilor va fi disponibil în curând aici.
Cartea albă spunea: „Sensibilitatea datelor s-ar putea dezvolta și pe baza combinației lor cu alte tipuri de informații. De exemplu, o adresă de e-mail luată izolat, nu este sensibilă. Cu toate acestea, dacă este combinată cu o parolă, atunci ar putea deveni sensibilă, deoarece deschide accesul la multe alte site-uri web și sisteme, ceea ce poate expune persoana la daune, cum ar fi atacurile cibernetice și fraudele de phishing.”
Cartea albă urmărește, de asemenea, „să desemneze anumite temeiuri legale în baza cărora datele pot fi prelucrate, chiar și în absența consimțământului”. Se vorbește despre necesitatea de a crea garanții care să prevină utilizarea greșită a informațiilor personale în aceste contexte de utilizare.
Chiar în acest an, multe probleme legate de încălcarea datelor și atacurile la confidențialitatea datelor au ieșit în prim-plan. De exemplu, securitatea sistemului Aadhaar a fost pusă sub semnul întrebării de mai multe ori. În aprilie 2017, detaliile Aadhaar ale a 1,4 milioane de utilizatori înregistrați au fost făcute publice la Direcția Jharkhand de Securitate Socială . Aceste detalii au inclus informații sensibile, cum ar fi nume, adrese, detalii de cont bancar și numere Aadhaar. În mod similar, în august 2017, o entitate guvernamentală din Punjab a publicat detaliile Aadhaar despre 20.100 de cetățeni pe site-ul său oficial. Aceste detalii includ numerele Aadhaar, numele de utilizator și numele tatălui lor.
Astfel, despre Aadhaar, comitetul a spus: „ În ciuda încercării sale de a încorpora diverse principii de protecție a datelor, Aadhaar a fost supus unor critici publice considerabile . În primul rând, deși aparent voluntară, deținerea lui Aadhaar a devenit obligatorie în practică și a fost văzută de mulți drept o colectare coercitivă de date cu caracter personal de către stat. De asemenea, au fost ridicate îngrijorări cu privire la prevederea privind autentificarea bazată pe Aadhaar, care permite colectarea de informații despre o persoană de fiecare dată când se face o cerere de autentificare către UIDAI.”
Astfel, comitetul a concluzionat că „În cele din urmă, în ciuda obligației de a adopta garanții de securitate adecvate, nicio bază de date nu este 100% sigură. În lumina acestui fapt, interacțiunea dintre orice cadru propus pentru protecția datelor și cadrul existent Aadhaar va trebui analizată .”
Confidențialitatea datelor devine din ce în ce mai mult o zonă de îngrijorare în țară, giganți precum Facebook, WhatsApp și Monster India fiind, de asemenea, inspectați pentru că ar fi partajat informații despre utilizatori cu entități terțe. În luna septembrie a acestui an, Curtea Supremă a Indiei a emis notificări către Google și Twitter, cu referire la petiția în litigiu de interes public depusă împotriva giganților de pe internet cu privire la preocupările legate de confidențialitatea datelor de către Pallav Mongia , un avocat la Curtea Supremă. . Petiția, potrivit unor surse, a ridicat îngrijorări cu privire la lipsa de control asupra schimbului de informații cu entitățile corporative transfrontaliere, care ar putea fi o încălcare a dreptului cetățenilor indieni la confidențialitate.
Pe măsură ce tranzacțiile digitale și penetrarea internetului în țară cresc, este iminent să apară mai multe astfel de probleme legate de confidențialitate și securitatea informațiilor. Cartea albă a guvernului este astfel o încercare de a pune în aplicare un cadru eficient de protecție a datelor, fără a invada în același timp viața privată a cetățenilor. Cât de eficient va fi în atingerea acestei linii fine va deveni clar în următoarele luni.
[Dezvoltarea a fost raportată pentru prima dată de Live Mint]