Проект Закона о защите персональных данных 2018 года (Законопроект о PDP) находится в открытом доступе и вызывает много споров, критики и отзывов от различных заинтересованных сторон. Законопроект окажет далеко идущее влияние на все аспекты бизнеса, включая сбор, обработку, хранение и трансграничную передачу данных.

Inc42 вместе с базирующейся в Дели юридической фирмой Ikigai Law (ранее TRA Law) инициирует диалог о влиянии законопроекта на стартапы. «Диалог: обсуждение за круглым столом» предоставит платформу для того, чтобы ваш голос был услышан теми, кто разрабатывает политику и играет активную роль в формировании того, как этот законопроект повлияет на индийскую экосистему.

Мы приглашаем все стартапы, инвесторов и других заинтересованных лиц из индийской стартап-экосистемы прийти и обогатить круглый стол.

Заполните эту форму, чтобы присоединиться к обсуждению

Данные превыше всего. Независимо от того, какую технологию вы используете — искусственный интеллект, Интернет вещей, блокчейн, аналитику больших данных, решения на основе SaaS или глубокие технологии — если вы являетесь технологическим стартапом в Индии, вы, вероятно, участвуете либо в сборе данных, либо в эксплуатации.

С целью регулирования того, как данные индийских пользователей должны управляться, обрабатываться и передаваться через границы доверенными лицами данных, комитет экспертов из 10 членов под председательством бывшего судьи Верховного суда Б. Н. Срикришны 27 июля представил свой отчет и проект защиты персональных данных. Bill, 2018. Ранее центральное правительство поручило комитету создать всеобъемлющую основу для защиты данных в Индии.

Проект законопроекта о PDP требует зеркалирования или локализации данных в реальном времени (это означает, что по крайней мере одна копия всех личных данных пользователя должна храниться в Индии), что приведет к увеличению расходов для компаний. Стартапы должны будут проводить периодические проверки своих методов обеспечения безопасности и оценки воздействия на защиту данных.

Проект законопроекта о PDP также предусматривает суровые наказания и даже список уголовных преступлений, не подлежащих освобождению под залог и признанию виновными в нарушении закона, и требует, чтобы все фидуциары больших данных назначали сотрудников по защите данных.

Помимо этого, он предлагает создать Управление по защите данных (DPA) с всеобъемлющими полномочиями для решения всех вопросов, связанных с данными в стране, что может привести к воссозданию прежней «Лицензии Raj» в технологическом секторе. .

Все эти положения, скорее всего, будут препятствовать инновациям и стимулировать эпоху лицензионного владычества.

В то время как большинство корпораций имеют какие-то копилки и могут нанимать сотрудников по защите данных для решения юридических вопросов, большинство индийских стартапов работают на «деньги-копилки», полученные от своих инвесторов, и не имеют средств, которые можно было бы постоянно тратить на соблюдение законодательства.

Итак, каков путь вперед для стартапов? Какие основные шаги необходимо предпринять в переходный период, чтобы убедиться, что они готовы к реализации законопроекта?

Мы дадим партнерам по экосистеме возможность обсуждать и искать ответы.

Благодаря «Диалогу — круглому столу» по законопроекту о защите персональных данных Inc42 и Ikigai Law предоставляют заинтересованным сторонам платформу для обсуждения законопроекта и его последствий для индийских стартапов.

Заполните эту форму, чтобы присоединиться к обсуждению

Локализация данных: «охлаждающий эффект» для стартапов

Какая самая большая проблема с проектом законопроекта о PDP для стартапов? Локализация данных и связанные с этим затраты для компаний. Тухина Джоши, юрист Ikigai Law , объясняет, что, согласно отчету McKinsey, 80% технологических стартапов по всему миру «рождаются глобальными», используя иностранных клиентов, финансирование и поставщиков с первого дня. Подсчитано, что отключение доступа к глобальным службам облачных вычислений — посредством локализации — заставит местные компании в Бразилии и ЕС платить за некоторые услуги облачных вычислений на 10,5–62,5% больше.

Она добавляет: «Обеспечение требований к локализации данных значительно повысит операционные расходы для стартапов, поскольку им придется инвестировать в локальные центры обработки данных. Это окажет сдерживающий эффект на инновации начинающих стартапов, установив высокий барьер входа для новых местных участников в самых разных секторах индийского рынка».

В то время как локализация данных в значительной степени рассматривается как дополнительный уровень защиты индийских данных, введенный проправительственными аналитическими центрами, Пуджа Сарин, главный редактор Inc42 Media, считает, что такой важный шаг не может быть предпринят просто под предлогом одежда безопасности и меры безопасности.

«Хотя пункт о локализации данных в законопроекте может помочь развитию BharatNet и подобных проектов по всей стране, это будет дорогостоящим делом для индийских технологических стартапов, которые хотят обслуживать мировой рынок», — говорит Сарин.

Орган по защите данных: еще один орган, еще одна головная боль

В законопроекте о защите персональных данных предлагается создать отдельный орган по защите данных (DPA) для реализации, регулирования и надзора за защитой данных в стране.

По словам Джоши, это не сулит ничего хорошего стартапам, поскольку Управление по защите данных наделено широкими всеобъемлющими полномочиями для выполнения квазиисполнительных, квазизаконодательных и квазисудебных функций. «Это включает обязательный аудит всех личных данных внешними аудиторами, присвоение оценок общественного доверия, наличие суровых уголовных наказаний, обременительные обязательства по отчетности перед DPA и т. д.», — считает она.

Учитывая тот факт, что стартапам обычно не хватает таких ресурсов, как время, рабочая сила и, самое главное, деньги, которые они могли бы использовать для своевременного выполнения требований, это будет иметь неблагоприятные последствия для стартапов. Сарин заявляет: «Соблюдение норм и распоряжений DPA будет утомительной задачей для стартапов. В случае споров о налоге на товары и услуги мы видели, как Управление по вынесению предварительных решений (AAR) Теланганы и AAR Западной Бенгалии не только выносили противоречивые вердикты, но и использовали разные методологии, чтобы прийти к своим выводам. ”

Итак, кому выгоден законопроект о PDP? Трудно сказать

Соблюдение положений законопроекта о PDP потребует от компаний огромных инвестиций по нескольким направлениям, что в конечном итоге приведет к увеличению стоимости соответствующего продукта/услуги. «В конечном счете, стоимость всего регулирования ляжет на потребителя. В альтернативном сценарии, если регулируемая организация несет расходы, ее прибыль будет уменьшаться до тех пор, пока она не перестанет быть прибыльной или даже не сможет оставаться в бизнесе. Оба этих сценария будут контрпродуктивны для интереса пользователей », — говорит Джоши.

Круглый стол Inc42-Ikigai Law по законопроекту о защите данных будет обсуждать и искать ответы на вышеупомянутые вопросы, среди прочего. Он также расшифрует предложенный законопроект для простоты понимания. Итак, чтобы услышать мнение экспертов, высказать свое мнение и обсудить с ними волнующие вас вопросы — приглашаем вас принять участие в предстоящем Круглом столе 7 сентября.

Заполните эту форму, чтобы присоединиться к обсуждению