Почему орган по защите данных в соответствии с Законом о защите персональных данных 2019 года должен быть готов с самого начала?
Опубликовано: 2020-06-06Управление по защите данных является скорее всеобъемлющим регулирующим органом, чем отраслевым регулирующим органом.
Решение правительства Индии принять закон о защите персональных данных является долгожданным шагом.
Важно, чтобы любой предлагаемый орган данных был доступен для людей из всех слоев общества.
Законопроект о защите персональных данных 2019 года, как следует из названия, направлен на защиту конфиденциальности граждан путем защиты их личных данных от использования любым лицом, будь то частная компания или государство. Законопроект носит амбициозный характер и призван предоставить человеку больший контроль над своими личными данными и способами осуществления своих цифровых прав.
Для такой страны, как Индия, переход от ужасных законов и практики защиты данных к такой обширной системе будет непростой задачей. Предлагаемый закон, вероятно, кардинально повлияет на то, как цифровой бизнес или любой другой бизнес в этом отношении будет функционировать. То, как эти компании собирают данные от отдельных лиц и что они делают с этими данными, будет регулироваться определенными требованиями и ограничениями после вступления в силу этой системы.
Законопроект направлен на достижение множества целей, начиная от защиты прав пользователей, мониторинга трансграничного потока данных и заканчивая созданием регулирующего органа и созданием песочницы для продвижения инноваций, и это лишь некоторые из них. Однако в центре всех целей, которые он ставит перед собой, лежит один орган с широкими полномочиями — Управление по защите данных (DPA) или предлагаемый регулирующий орган в соответствии с законопроектом.
Орган по защите данных (DPA) должен будет выполнить задачу стать основой всей системы защиты данных в Индии в ближайшие годы, а также будет играть решающую роль на переходном этапе законодательства.
Учитывая огромный объем ответственности, которую будет нести Управление по защите данных (DPA), первые опасения, возникающие в отношении предлагаемого органа в соответствии с законопроектом, связаны с его независимостью. В настоящее время специальный комитет, отвечающий за отбор членов DPA, состоит только из членов исполнительной власти. Нынешняя версия законопроекта отличается от более раннего проекта, в котором предлагалось включить в комитет члена судебной власти, чтобы обеспечить видимость судебного надзора.
Включение члена судебной системы или заинтересованных сторон, не входящих в состав исполнительной власти, способствовало бы прозрачности, а также устранило бы любые опасения по поводу предвзятости или контроля со стороны правительства. Необходима независимость, поскольку предлагаемый DPA регулирует не только частные лица, но и правительство, которое является крупнейшим доверенным лицом данных.
Правительство уже в значительной степени взаимодействует с функционированием DPA посредством бюджетного контроля и полномочий по разработке политики, которая будет обязательной для DPA. В такой ситуации включение обязательства по обеспечению прозрачности для Управления по защите данных наряду с мерами, обеспечивающими судебный надзор за отбором, было бы желанным шагом.
Управление по защите данных является скорее всеобъемлющим регулятором, чем отраслевым регулятором. Субъекты, входящие в его компетенцию, охватывают различные сектора, такие как здравоохранение, финансы, национальная безопасность и т. д. Даже функции, которые должен выполнять DPA, охватывают весь спектр, от судебных, законодательных, исполнительных до консультативных функций.
Рекомендуется для вас:
Как платформа агрегатора учетных записей RBI предназначена для преобразования финансовых технологий в Индии
Предприниматели не могут создавать устойчивые масштабируемые стартапы с помощью Jugaad: Cit...
Как Metaverse изменит индийскую автомобильную промышленность
Что означает положение о борьбе со спекуляцией для индийских стартапов?
Как стартапы Edtech помогают повысить квалификацию рабочей силы Индии и стать готовыми к будущему ...
Технологические акции нового века на этой неделе: проблемы Zomato продолжаются, EaseMyTrip публикует...
Такой орган, который балуется в таком разнообразии секторов, беспрецедентен в истории индийского регулирования. Предыдущие регулирующие органы в основном имели дело с организациями с ограниченной ответственностью. Такой мандат подчеркивает необходимость того, чтобы такой орган обладал самыми современными техническими знаниями.
Вопросы, связанные с регулированием структуры данных, часто связаны с вопросами, требующими технических знаний высокого уровня, поэтому назначение технических членов в дополнение к постоянным членам было бы желанным шагом в направлении повышения потенциала органа. Способность регулирующего органа выполнять судебные функции также является одной из его важнейших функций, в таком случае важно наличие требования о предварительном судебном опыте или какой-либо форме обучения в таких вопросах.
Хотя количество функций, возложенных на Управление по защите данных (DPA), было сокращено по сравнению с предыдущим выпущенным проектом, перед ним по-прежнему стоят огромные задачи. В функции DPA входит контроль за соблюдением закона, оказание помощи пострадавшим гражданам, законотворчество и повышение осведомленности населения. В дополнение к этому многие из принципов, изложенных в законопроекте, должны быть кодифицированы DPA в ближайшие дни.
В таком случае существует риск того, что предлагаемые полномочия будут перегружены, что снизит их эффективность. Такой вопрос, сопровождаемый одноуровневой структурой предлагаемого органа, может оказаться в будущем весьма проблематичным. Многоуровневая структура с уполномоченным органом в центре с подотчетными ему властями на уровне штата или региона облегчила бы бремя DPA, а также соответствовала бы федеральной структуре Индии.
Очевидно, что Управлению по защите данных (DPA) предстоит тяжелая работа. Таким образом, для законодателей важно признать важность надежной структуры для обеспечения того, чтобы DPA был эффективным органом.
Говоря об органе защиты данных (DPA), мы часто забываем упомянуть одно из ключевых требований, которое он должен выполнять, чтобы быть действительно эффективным, — доступность. Поскольку данные носят настолько всеобъемлющий характер, что они принадлежат любому, кто использует инструменты для подключения к Интернету или совершения звонков, необходимо расширить возможности заинтересованных сторон в различных слоях общества в отношении их прав на данные.
Важно, чтобы любой предлагаемый источник данных был доступен для людей из всех слоев общества. Платформа для взаимодействия с DPA в идеале должна быть многоязычной, более графической и менее текстовой, чтобы обслуживать широкую аудиторию. В целом он должен меньше зависеть от грамотности (и цифровой грамотности), чтобы более широкие слои населения по экономическим причинам могли высказать свои опасения властям.
Решение правительства Индии принять закон о защите персональных данных является долгожданным шагом, который в значительной степени укрепит индийскую цифровую экономику. Однако правительство еще не осознало, какое непосредственное бремя ляжет на Управление по защите данных (DPA) по оказанию помощи правительству в процессе перехода и реализации этого закона.
Для достижения широких целей, предложенных в этом законодательстве, правительство должно обеспечить наличие сильной, независимой и достаточно уполномоченной власти с самого начала. Если такой авторитет, который в идеале образует основу такого каркаса, изначально шаток, он может разрушить вместе с ним всю конструкцию.
[Эта статья написана в соавторстве с Казимом Ризви и Шефали Мехтой, координатором стратегического взаимодействия и исследований в The Dialogue]