ร่าง กฎหมายคุ้มครองข้อมูลส่วนบุคคลปี 2018 (ร่างกฎหมาย PDP) เผยแพร่ในสาธารณสมบัติและก่อให้เกิดการถกเถียง วิจารณ์ และข้อเสนอแนะจากผู้มีส่วนได้ส่วนเสียจำนวนมาก ร่างกฎหมายจะมีผลกระทบอย่างกว้างขวางในทุกด้านของธุรกิจ รวมถึงการรวบรวมข้อมูล การประมวลผล การจัดเก็บ และการถ่ายโอนข้อมูลข้ามพรมแดน

Inc42 ร่วมกับบริษัทกฎหมาย Ikigai Law ในนิวเดลี (เดิมชื่อ TRA Law) กำลังเริ่มการเจรจาเกี่ยวกับผลกระทบของ Bill ต่อสตาร์ทอัพ 'The Dialogue: A Roundtable Discussion' จะเป็นเวทีที่จะทำให้เสียงของคุณได้ยินเสียงของคุณโดยผู้ที่ทำนโยบายและมีบทบาทอย่างแข็งขันในการกำหนดวิธีที่ร่างกฎหมายนี้จะส่งผลกระทบต่อระบบนิเวศของอินเดีย

เราขอเชิญสตาร์ทอัพ นักลงทุน และผู้มีส่วนได้ส่วนเสียอื่น ๆ จากระบบนิเวศสตาร์ทอัพของอินเดียมาร่วมโต๊ะกลม

กรอกแบบฟอร์มนี้เพื่อเข้าร่วมการสนทนา

ข้อมูลเป็นสิ่งสูงสุด ไม่ว่าคุณจะใช้เทคโนโลยีใด เช่น ปัญญาประดิษฐ์, IoT, บล็อกเชน, การวิเคราะห์บิ๊กดาต้า, โซลูชันที่ใช้ SaaS หรือ Deeptech หากคุณเป็นสตาร์ทอัพด้านเทคโนโลยีในอินเดีย คุณอาจมีส่วนเกี่ยวข้องกับการรวบรวมข้อมูลหรือการดำเนินการ

โดยมีจุดมุ่งหมายเพื่อควบคุมวิธีที่ข้อมูลของผู้ใช้ชาวอินเดียควรได้รับการจัดการ ประมวลผล และถ่ายโอนข้ามพรมแดนโดยผู้ดูแลข้อมูล คณะกรรมการผู้เชี่ยวชาญ 10 คน ซึ่งมีอดีตผู้พิพากษาศาลฎีกา BN Srikrishna เมื่อวันที่ 27 กรกฎาคม ได้ส่งรายงานและร่างการคุ้มครองข้อมูลส่วนบุคคล Bill, 2018 ก่อนหน้านี้คณะกรรมการได้รับมอบหมายจากรัฐบาลกลางด้วยการสร้างกรอบการทำงานที่ครอบคลุมสำหรับการปกป้องข้อมูลในอินเดีย

ร่างกฎหมาย PDP Bill กำหนดให้มีการมิเรอร์ข้อมูลสดหรือการแปลเป็นภาษาท้องถิ่น (หมายความว่าต้องมีการจัดเก็บสำเนาข้อมูลส่วนบุคคลของผู้ใช้ทั้งหมดอย่างน้อยหนึ่งสำเนาในอินเดีย) ซึ่งจะทำให้ต้นทุนของบริษัทสูงขึ้น สตาร์ทอัพจะต้องดำเนินการตรวจสอบแนวทางปฏิบัติด้านความปลอดภัยและการประเมินผลกระทบต่อการปกป้องข้อมูลเป็นระยะ

ร่างกฎหมาย PDP Bill ยังกำหนดบทลงโทษที่สูงลิ่วและแม้แต่รายการความผิดทางอาญาที่ไม่สามารถประกันตัวและรับรู้ได้สำหรับการละเมิดกฎหมาย และต้องการให้ผู้ดูแลข้อมูลขนาดใหญ่ทั้งหมดแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล

นอกจากนี้ ยังเสนอให้จัดตั้ง Data Protection Authority (DPA) ที่มีอำนาจครอบคลุมเพื่อจัดการกับปัญหาด้านข้อมูลทั้งหมดในประเทศ ซึ่งอาจส่งผลให้เกิดการสร้าง "License Raj" ขึ้นใหม่ในภาคเทคโนโลยี .

บทบัญญัติทั้งหมดเหล่านี้มีแนวโน้มที่จะขัดขวางการสร้างนวัตกรรมและสร้างแรงจูงใจให้กับยุคลิขสิทธิ์

ในขณะที่บริษัทส่วนใหญ่ดูแลกระปุกออมสินบางประเภทและสามารถจ้างเจ้าหน้าที่ปกป้องข้อมูลเพื่อจัดการกับกฎหมายได้ บริษัทสตาร์ทอัพในอินเดียส่วนใหญ่ใช้ “เงินกระปุกออมสิน” ที่หาได้จากนักลงทุนและไม่มีเงินทุนสำหรับการปฏิบัติตามกฎหมายอย่างต่อเนื่อง

แล้วแนวทางของสตาร์ทอัพจะเป็นอย่างไร? อะไรคือขั้นตอนสำคัญที่เราต้องทำในช่วงเปลี่ยนผ่านเพื่อให้แน่ใจว่ามีการเตรียมพร้อมเมื่อร่างกฎหมายนี้ถูกนำมาใช้?

เราจะเปิดใช้งานพันธมิตรระบบนิเวศเพื่อหารือและค้นหาคำตอบ

ด้วย The Dialogue — A Roundtable ในร่าง Personal Data Protection Bill, Inc42 และ Ikigai Law กำลังจัดเตรียมเวทีสำหรับผู้มีส่วนได้ส่วนเสียเพื่อหารือเกี่ยวกับร่างกฎหมายและผลกระทบต่อการเริ่มต้นธุรกิจในอินเดีย

กรอกแบบฟอร์มนี้เพื่อเข้าร่วมการสนทนา

การแปลข้อมูล: 'Chilling Effect' ในการเริ่มต้น

อะไรคือปัญหาที่ใหญ่ที่สุดของร่างกฎหมาย PDP สำหรับสตาร์ทอัพ? การแปลข้อมูลและต้นทุนที่เป็นผลลัพธ์สำหรับบริษัท Tuhina Joshi, Associate, Ikigai Law อธิบายว่าตามรายงานของ McKinsey 80% ของสตาร์ทอัพด้านเทคโนโลยีทั่วโลกนั้น 'เกิดมาทั่วโลก' โดยใช้ลูกค้าต่างชาติ การจัดหาเงินทุน และซัพพลายเออร์ตั้งแต่วันแรก คาดว่าการตัดการเข้าถึงบริการคลาวด์คอมพิวติ้งทั่วโลก — ผ่านการโลคัลไลเซชั่น — จะบังคับให้บริษัทท้องถิ่นในบราซิลและสหภาพยุโรปต้องจ่ายเงินเพิ่มอีก 10.5 ถึง 62.5% สำหรับบริการคลาวด์คอมพิวติ้งบางบริการ

เธอเสริมว่า "การบังคับใช้ข้อกำหนดโลคัลไลเซชั่นข้อมูลจะเพิ่มค่าใช้จ่ายในการดำเนินงานอย่างมากสำหรับสตาร์ทอัพ เนื่องจากพวกเขาจะต้องลงทุนในศูนย์ข้อมูลในพื้นที่ สิ่งนี้จะส่งผลกระทบต่อนวัตกรรมโดยการเริ่มต้นที่เริ่มต้นใหม่โดยกำหนดสิ่งกีดขวางในการเข้ามาสูงสำหรับผู้เข้าใหม่ในท้องถิ่นในหลากหลายภาคส่วนในตลาดอินเดีย”

ในขณะที่การแปลข้อมูลส่วนใหญ่ถูกมองว่าเป็นชั้นเพิ่มเติมสำหรับการปกป้องข้อมูลของอินเดียที่นำเสนอโดยกลุ่มนักคิดที่สนับสนุนรัฐบาล แต่ Pooja Sareen หัวหน้าบรรณาธิการ Inc42 Media เชื่อว่าขั้นตอนใหญ่เช่นนี้ไม่สามารถดำเนินการได้ง่ายๆ ภายใต้ ชุดของมาตรการรักษาความปลอดภัยและความปลอดภัย

“แม้ว่าข้อบัญญัติเกี่ยวกับการแปลข้อมูลใน Bill อาจช่วยขับเคลื่อน BharatNet และโครงการที่คล้ายคลึงกันทั่วประเทศ แต่จะเป็นเรื่องที่มีค่าใช้จ่ายสูงสำหรับสตาร์ทอัพด้านเทคโนโลยีของอินเดียที่ต้องการตอบสนองตลาดโลก” Sareen กล่าว

หน่วยงานคุ้มครองข้อมูล: หน่วยงานอื่น ปวดหัวอีกราย

ร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคลเสนอให้จัดตั้งหน่วยงานคุ้มครองข้อมูล (DPA) แยกต่างหากเพื่อดำเนินการ ควบคุม และดูแลการปกป้องข้อมูลในประเทศ

สิ่งนี้ไม่เป็นลางดีสำหรับสตาร์ทอัพ เนื่องจากหน่วยงานคุ้มครองข้อมูลได้รับมอบอำนาจในวงกว้างและครอบคลุมในการดำเนินการเสมือนผู้บริหาร กึ่งนิติบัญญัติ และกึ่งการพิจารณาคดี ตามรายงานของ Joshi “ซึ่งรวมถึงการบังคับตรวจสอบข้อมูลส่วนบุคคลทั้งหมดโดยผู้ตรวจสอบภายนอก การกำหนดคะแนนความน่าเชื่อถือสาธารณะ การแสดงบทลงโทษทางอาญาที่รุนแรง ภาระหน้าที่ในการรายงานที่ยุ่งยากต่อ DPA เป็นต้น” เธอให้ความเห็น

เนื่องจากข้อเท็จจริงที่ว่าสตาร์ทอัพมักจะขาดทรัพยากร เช่น เวลา กำลังคน และที่สำคัญที่สุดคือ เงินที่พวกเขาจะใช้เพื่อให้เป็นไปตามข้อกำหนดในเวลาที่กำหนด ซึ่งจะส่งผลเสียต่อสตาร์ทอัพ สารีนกล่าวว่า “การปฏิบัติตามบรรทัดฐานและคำสั่งตามที่ DPA กำหนดจะเป็นงานที่น่าเบื่อสำหรับสตาร์ทอัพ ในกรณีของข้อพิพาท GST เราได้เห็นแล้วว่าหน่วยงานพรรคเตลังเพื่อการพิจารณาคดีล่วงหน้า (AAR) และ AAR รัฐเบงกอลตะวันตกไม่เพียงให้คำตัดสินที่ขัดแย้งกันเท่านั้น แต่ยังใช้วิธีการที่แตกต่างกันเพื่อให้ได้ข้อสรุป ”

แล้วใครได้ประโยชน์จากร่างกฎหมาย PDP? พูดยาก

การปฏิบัติตามข้อกำหนดของร่างกฎหมาย PDP จะต้องมีการลงทุนจำนวนมากจากบริษัทในหลายด้าน ซึ่งในที่สุดจะเพิ่มต้นทุนของผลิตภัณฑ์/บริการที่เกี่ยวข้อง “ในที่สุด ต้นทุนของกฎระเบียบทั้งหมดจะกระจายไปยังผู้บริโภค ในสถานการณ์อื่น หากนิติบุคคลที่ได้รับการควบคุมรับผิดชอบต้นทุน ผลกำไรของกิจการจะถูกกัดเซาะจนไม่สามารถทำกำไรได้อีกต่อไปหรือกระทั่งสามารถดำรงอยู่ในธุรกิจได้ สถานการณ์ทั้งสองนี้จะส่งผลเสียต่อความสนใจของผู้ใช้ ” Joshi กล่าว

Inc42-Ikigai Law Roundtable ในร่างกฎหมายคุ้มครองข้อมูลฉบับร่างจะอภิปรายและแสวงหาคำตอบสำหรับปัญหาที่กล่าวถึงข้างต้น และอื่นๆ นอกจากนี้ยังจะถอดรหัสร่างกฎหมายที่เสนอเพื่อให้เข้าใจง่าย ดังนั้น เพื่อรับฟังความคิดเห็นจากผู้เชี่ยวชาญ เสนอมุมมองของคุณ และหารือเกี่ยวกับข้อกังวลของคุณกับพวกเขา เราขอเชิญคุณเข้าร่วมการอภิปรายโต๊ะกลมที่กำลังจะมีขึ้นในวันที่ 7 กันยายน

กรอกแบบฟอร์มนี้เพื่อเข้าร่วมการสนทนา