Как пересмотренный законопроект о PDP влияет на технологические стартапы Индии: Inc42 и закон Ikigai возвращаются с «Диалогом»
Опубликовано: 2020-03-057 сентября 2018 г. Inc42 и Ikigai Law провели круглый стол по проекту законопроекта о защите персональных данных (PDP Bill) и его влиянию на экосистему.
Теперь, когда вышел пересмотренный законопроект о PDP, The Dialogue вернулся, чтобы помочь стартапам, предпринимателям и другим заинтересованным сторонам высказать свое мнение.
Последний выпуск диалога пройдет в Дели.
Внесенный в парламент 11 декабря 2019 года законопроект о PDP потребует от стартапов пересмотреть свою деятельность, пересмотреть свои методы ведения бизнеса и полностью изменить то, как они используют данные. От требования доступа к закрытым данным компаний до ограничения потока данных — законопроект о PDP потребует от стартапов пересмотреть свои процессы, связанные с данными, и внедрить конфиденциальность в свои системные архитектуры. Стремясь понять и управлять последствиями законопроекта о PDP для стартапов, Inc42 и Ikigai Law проведут дискуссию за круглым столом «Диалог» в Дели.
В настоящее время законопроект о PDP изучается совместным парламентским комитетом ( JPC ), который до 25 февраля 2020 года пригласил заинтересованные стороны прокомментировать этот цикл обратной связи. все заинтересованные стороны из экосистемы, чтобы представить свое мнение о законопроекте о PDP и его влиянии на стартап и технологическую экосистему в Индии.
Мероприятие является идеальной точкой встречи для стартапов, инвесторов и других заинтересованных сторон из индийской стартап-экосистемы, на всех которых повлияет законопроект о PDP.
Присоединяйтесь к обсуждениюРаспространение цифровых услуг в сочетании с быстро растущим использованием данных создает значительные риски для частных лиц и предприятий. В связи с ростом числа утечек данных и инцидентов, связанных с безопасностью, правительство Индии признало необходимость принятия закона о защите данных.
Для работы над задачей решения таких проблем и предотвращения возникновения инцидентов безопасности в Индии Министерство электроники и информационных технологий (MeitY) под председательством судьи Верховного суда в отставке Б. Н. Шрикришны сформировало комитет экспертов. Созданный в 2017 году комитет представил законопроект о защите персональных данных (PDP) в июле 2018 года правительству и открыл его для общественности для комментариев и предложений.
В декабре 2019 года профсоюзный кабинет одобрил пересмотренный законопроект о PDP. Применительно ко всем организациям, которые собирают, используют, хранят, обмениваются или обрабатывают «персональные данные», законопроект о PDP распространяется на любые данные, которые могут прямо или косвенно идентифицировать человека.
Ожидается, что если законопроект о PDP будет принят в его нынешнем состоянии, он окажет значительное влияние на индийские стартапы. Чтобы решить эти проблемы, связанные с экосистемой технологических стартапов, Inc42 вместе с Ikigai Law проводит « Сделайте так, чтобы ваш голос был услышан
Темы для обсуждения
Последний выпуск «Диалога» призван охватить все плюсы и минусы для стартапов, предпринимателей и компаний из законопроекта о PDP. Охватывая все основные положения законопроекта с точки зрения технологических стартапов и влияния, которое он окажет на их деятельность, обсуждаются следующие темы:
Трансграничная передача данных
Установленные местные нормы хранения данных применяются к конфиденциальным персональным данным (SPD), которые включают такие категории, как здоровье, финансы, биометрические данные и т. д. Правительство также может уведомлять другие категории SPD. В то время как законопроект позволяет организациям передавать SPD за пределы Индии на основе утвержденных контрактов, адекватности и т. д., критически важные персональные данные (CPD) могут обрабатываться только в Индии и передаваться за ее пределы на ограниченных основаниях для служб экстренной помощи. Законопроект не дает определения CPD и не дает каких-либо указаний о том, что представляет собой CPD, несмотря на то, что позволяет правительству уведомлять о его категориях.
Эти требования к хранилищу могут закрыть доступ к глобальным платформам облачных сервисов для стартапов в Индии. Кроме того, они также могут ограничивать доступ к глобальным рынкам и новейшим технологиям. Это может снизить размер прибыли, производительность и подорвать конкурентоспособность стартапов.
Кроме того, сокращение операционных расходов имеет важное значение для стартапов на ранних стадиях роста, а требования и ограничения по локализации угрожают увеличить операционные расходы и помешать стартапам развивать свои услуги.
Рекомендуется для вас:
Как активное прислушивание к своим клиентам может помочь вашему стартапу расти
Как платформа агрегатора учетных записей RBI предназначена для преобразования финансовых технологий в Индии
Предприниматели не могут создавать устойчивые масштабируемые стартапы с помощью Jugaad: Cit...
Как Metaverse изменит индийскую автомобильную промышленность
Что означает положение о борьбе со спекуляцией для индийских стартапов?
Как стартапы Edtech помогают повысить квалификацию рабочей силы Индии и стать готовыми к будущему ...
Обязательства по доступу к данным для компаний
Хотя законопроект о PDP специально исключает анонимные данные из сферы его действия, правительству по-прежнему разрешено запрашивать эти данные у любой организации с целью улучшения предоставления услуг и информированного принятия решений.
Это положение может затруднить деловые операции как крупных, так и средних и малых корпораций. В частности, стартапы прилагают значительные усилия для сбора данных и разработки идей, и поэтому требование обязательного обмена может повредить их усилиям.
«Законопроект должен быть сосредоточен на защите персональных данных и не должен включать положения, регулирующие неперсональные данные (NPD). Более того, отдельная правительственная комиссия в настоящее время всесторонне изучает вопрос регулирования НДП. Стартапы также должны предложить этому комитету свое мнение о регулировании NPD», — сказал Нехаа Чаудхари, директор по государственной политике Ikigai Law.
Требования к данным о детях
Закон о PDP определяет «ребенка» как любого человека в возрасте до 18 лет, а также требует от организаций проверять возраст ребенка и получать согласие родителей перед обработкой данных, принадлежащих ребенку. Способ проверки возраста и получения согласия родителей будет установлен органом по защите данных (DPA).
Требования проверки возраста потенциально могут повлиять на все организации, предлагающие онлайн-услуги, хотя на самом деле законопроект требует проверки возраста каждого пользователя, чтобы гарантировать, что данные детей не обрабатываются. Более того, требование согласия родителей может привести к тому, что дети потеряют доступ к ценным услугам, особенно для стартапов в таких секторах, как образовательные технологии, технологии здравоохранения и игры, поскольку обработка данных детей будет сталкиваться с повышенными требованиями соответствия, форма которых пока неизвестна.
Цель и ограничения сбора
Законопроект требует, чтобы организации собирали персональные данные для целей, которые являются четкими, конкретными, законными и о которых сообщается заранее. Это может стать препятствием для стартапов, которые иногда собирают данные без определенной цели или с целью монетизации данных. Таким образом, стартапы должны будут предвидеть и получить согласие пользователей, прежде чем обрабатывать данные для любых новых вариантов использования или целей.
Требования к уведомлению и согласию
Чтобы законно обрабатывать данные, организации должны соблюдать строгие требования согласия и уведомления. Стартапы, обрабатывающие персональные данные на основе согласия, должны предоставить пользователям подробные уведомления во время сбора. Требование подробных уведомлений в каждом случае сбора данных может быть непрактичным и дорогостоящим, особенно для повторяющихся и рутинных операций.
Требование наличия нескольких языков для каждого уведомления также может оказаться обременительным на практике. Кроме того, огромное количество уведомлений может привести к усталости пользователей от согласия.
Права пользователей
Законопроект предоставляет пользователям несколько прав на свои данные, включая права на доступ к данным, исправление данных, переносимость данных и удаление данных. Это обязывает организации проектировать свои системы таким образом, чтобы пользователи могли делать такие запросы, и гарантировать, что эти запросы могут быть удовлетворены.
«Права, предоставленные пользователю в соответствии с законопроектом, могут оказать значительное коммерческое влияние на стартапы, поскольку переработка их основных систем для включения таких процессов увеличит затраты бизнеса», — сказал Виджаянт Сингх, юрист Ikigai Law.
Чрезмерные полномочия DPA и правительства?
Закон о PDP наделяет DPA и центральное правительство широкими всеобъемлющими полномочиями. Например, DPA может уведомить «доверенных лиц, ответственных за важные данные» (SDF); уведомлять о новых основаниях обработки персональных данных; определить форму, способ и процедуру проведения аудита данных и может потребовать от организаций представить политику «конфиденциальности по замыслу» для сертификации.
Кроме того, правительство уполномочено определять новые категории SPD, классифицировать CPD и условия трансграничной передачи данных в определенных случаях.
«Разрешение правительству уведомлять категории SPD и CPD вызывает значительную неопределенность в бизнесе. Трудно дезагрегировать смешанные наборы данных — может быть практически невозможно очищать наборы данных и хранить определенные данные локально, в то время как другие данные свободно передаются», — пояснил Сингх.
Другие положения законопроекта
Помимо рассмотрения всех вышеперечисленных вопросов, круглый стол также затронет следующие вопросы:
- Отсутствие четких сроков реализации и обеспечения соблюдения законопроекта о PDP. В предыдущей предложенной версии были конкретные сроки реализации положений, включая ограничения на трансграничные перевозки, создание DPA и другие. Для того, чтобы стартапы внесли необходимые коррективы в свою деятельность по переработке и соблюдали закон, необходим достаточный период времени.
- В новой редакции законопроекта предусмотрена уголовная ответственность за повторную идентификацию обезличенных персональных данных. Это может отговорить стартапы от выполнения операций по обработке данных.
Во время нашего последнего выпуска «Диалога по законопроекту о PDP», состоявшегося в сентябре 2018 года, обсуждение показало, что существует очевидный разрыв между политиками и технологическими стартапами. Чтобы сохранить импульс и рост стартап-экосистемы Индии, этот разрыв необходимо преодолеть посредством диалогов, дебатов и дискуссий. Благодаря таким усилиям необходимо подчеркнуть воздействие законопроекта.
Диалог, запланированный в Дели, — это прекрасная возможность для всех заинтересованных сторон и участников индийской стартап-экосистемы собраться вместе и высказать свои опасения и мнения относительно законопроекта. Забронируйте места сейчас, пока все места не были заняты.
Присоединяйтесь к нам в обсужденииОбновление: из-за вспышки коронавируса в Дели Inc42 и закон Ikigai решили отложить мероприятие. Мы будем обновлять статью по мере уточнения даты и места проведения.