กฎหมายคุ้มครองข้อมูลต้องสร้างความสมดุลระหว่างความสนใจของธุรกิจ ความเป็นส่วนตัวส่วนบุคคล
เผยแพร่แล้ว: 2020-07-18โดยทั่วไป ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลจะรวมถึงชุดข้อมูลที่รวบรวมและรวบรวมโดยแอพมือถือ เว็บไซต์ และอุปกรณ์ต่างๆ
ในอินเดียที่มีปัญหาด้านการพัฒนามากมาย ชุดข้อมูลขอบเขตอาจมีส่วนในการขับเคลื่อนการแทรกแซงนโยบายเป็นจำนวนมาก
เนื่องจากข้อมูลถูกกำหนดให้รวมถึง "ข้อมูลเชิงลึกที่รวบรวมจากข้อมูล" การเข้าถึงข้อมูลดังกล่าวโดยรัฐบาลจะละเมิดสิทธิ์ในทรัพย์สินทางปัญญา
ข้อมูลส่วนบุคคลรวมถึงข้อมูลทั้งหมดที่เกี่ยวกับหรือเกี่ยวข้องกับบุคคลที่ถูกระบุโดยตรงหรือโดยอ้อมโดยข้อมูลดังกล่าว ข้อมูลทั้งหมดที่รวบรวมโดยร่างกายซึ่งไม่สามารถจัดเป็นข้อมูลส่วนบุคคลของบุคคลอื่นสามารถเรียกได้ว่าเป็นข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล โดยทั่วไป ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลจะรวมถึงชุดข้อมูลที่รวบรวมและรวบรวมโดยแอปพลิเคชันมือถือ เว็บไซต์และอุปกรณ์ต่างๆ บนอินเทอร์เน็ต ซึ่งเกิดขึ้นจากร่องรอยทางดิจิทัลที่บุคคล (หลักข้อมูล) ทิ้งไว้หลังจากใช้งานอินเทอร์เน็ต
ซึ่งอาจรวมถึงข้อมูลที่สร้างขึ้นจากบุคคลเกี่ยวกับรูปแบบพฤติกรรม ความชอบบนโซเชียลมีเดียและตัวกลางที่รวบรวมและปกปิดตัวตนเพิ่มเติม นอกจากนี้ยังอาจรวมข้อมูลจำนวนมากเกี่ยวกับแนวโน้มสภาพอากาศที่สร้างโดยแอปสภาพอากาศ รูปแบบการจราจรที่สร้างโดยแอปแท็กซี่ซึ่งมีต้นกำเนิดหรือไม่ได้มาจากบุคคล หรือไม่สามารถระบุตัวบุคคลได้
ตรงกันข้ามกับข้อมูลส่วนบุคคลซึ่งสามารถสืบย้อนไปถึงตัวบุคคลได้ ความแตกต่างที่สำคัญระหว่างข้อมูลส่วนบุคคลและไม่ใช่ข้อมูลส่วนบุคคลเกิดขึ้นจากการที่มันท้าทายแนวคิดของการควบคุมข้อมูลของแต่ละบุคคลเนื่องจากบุคคลไม่น่าจะตระหนักถึงสิ่งที่เป็นส่วนตัว ข้อมูลสามารถเปิดเผยได้เมื่อรวมกับจุดข้อมูลอื่นๆ
ในฐานะที่เป็นทรัพยากรส่วนรวม ข้อมูลที่รวบรวมไว้จะต้องถูกใช้ประโยชน์เพื่อการกำกับดูแลที่ดีขึ้น สามารถชี้นำผู้กำหนดนโยบายในการแก้ไขปัญหาสมัยใหม่ โดยเก็บข้อมูลไว้เป็นหลักฐาน
ร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
การใช้ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลในการกำกับดูแล
ร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้อำนาจรัฐบาล (ข้อ 91(1)) กำหนดกรอบนโยบายโดยใช้ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลเพื่อการเติบโต ความปลอดภัย และความสมบูรณ์ของเศรษฐกิจดิจิทัล และการป้องกันการใช้ข้อมูลในทางที่ผิด เพื่อจุดประสงค์นี้ รัฐบาลจะมีอำนาจสั่งการให้ความไว้วางใจข้อมูล/ผู้ประมวลผลข้อมูลเพื่อให้ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลเพื่อ 'เปิดใช้งานการกำหนดเป้าหมายที่ดีขึ้นในการส่งมอบบริการหรือการกำหนดนโยบายตามหลักฐาน'
ในอินเดีย ด้วยปัญหาการพัฒนามากมาย ชุดข้อมูลขอบเขตอาจมีในการขับเคลื่อนการแทรกแซงนโยบายที่มีขนาดใหญ่ ตัวอย่างเช่น อุตสาหกรรมต่างๆ เช่น เทคโนโลยีด้านสุขภาพ ฟินเทค และโทรคมนาคม เริ่มพึ่งพาชุดข้อมูลเพื่อคิดค้นและจัดหาโซลูชั่นยุคใหม่
ตามข้อนี้ รัฐบาลสามารถเข้าถึงข้อมูลจากทั้งผู้ดูแลข้อมูลและผู้ประมวลผลข้อมูล ซึ่งรวมถึงข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลหรือข้อมูลที่ไม่เปิดเผยชื่อ สิ่งนี้บ่อนทำลายการดำเนินธุรกิจที่มีอยู่ซึ่งผู้ประมวลผลข้อมูลผูกพันตามสัญญาโดยผู้ดูแลข้อมูลและไม่สามารถแบ่งปันข้อมูล (ส่วนบุคคลหรือไม่ใช่ส่วนบุคคล) หรือข้อมูลเชิงลึกใด ๆ เนื่องจากเป็นของลูกค้าของผู้ประมวลผลข้อมูลซึ่งเป็นตัวแทนของหน่วยงานประมวลผลข้อมูล กำลังดำเนินกิจกรรมการประมวลผลข้อมูลตามคำสั่งและสัญญา
สิ่งนี้จะมีผลกระทบอย่างมากต่อความเชื่อมั่นทางธุรกิจของลูกค้าและชาวต่างชาติของบริษัทประมวลผลข้อมูลในอินเดีย เนื่องจากพวกเขาจะวิตกเกี่ยวกับการเข้าถึงข้อมูลของรัฐบาล
แนะนำสำหรับคุณ:
วิธีการตั้งค่ากรอบงานผู้รวบรวมบัญชีของ RBI เพื่อเปลี่ยน Fintech ในอินเดีย
ผู้ประกอบการไม่สามารถสร้างการเริ่มต้นที่ยั่งยืนและปรับขนาดได้ผ่าน 'Jugaad': Cit...
Metaverse จะพลิกโฉมอุตสาหกรรมยานยนต์อินเดียได้อย่างไร
บทบัญญัติต่อต้านการแสวงหากำไรสำหรับสตาร์ทอัพในอินเดียมีความหมายอย่างไร?
Edtech Startups ช่วยให้แรงงานอินเดียเพิ่มพูนทักษะและเตรียมพร้อมสู่อนาคตได้อย่างไร...
หุ้นเทคโนโลยียุคใหม่ในสัปดาห์นี้: ปัญหาของ Zomato ยังคงดำเนินต่อไป, EaseMyTrip Posts Stro...
บทบัญญัติดังกล่าวมีแนวโน้มที่จะกีดกันนวัตกรรมและการลงทุนในอินเดีย เนื่องจากรัฐบาลกำลังขอข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลรวมถึงข้อมูลส่วนบุคคลที่ไม่ระบุชื่อ นอกจากนี้ยังมีข้อกังวลว่าข้อมูลที่มีความละเอียดอ่อนทางธุรกิจ ซึ่งรวมถึงความลับทางการค้า สามารถค้นหาได้ภายใต้ความมุ่งหมายของบิล
เนื่องจากข้อมูลถูกกำหนดให้รวมถึง "ข้อมูลเชิงลึกที่รวบรวมจากข้อมูล" การเข้าถึงข้อมูลดังกล่าวโดยรัฐบาลจะละเมิดสิทธิ์ในทรัพย์สินทางปัญญาของบริษัทและธุรกิจอื่นๆ ข้อนี้มีแนวโน้มที่จะข้ามการควบคุมของผู้ดูแลข้อมูลและภาระหน้าที่ของผู้ประมวลผลข้อมูลภายใต้สัญญากับผู้ดูแลข้อมูล
การลบชื่อข้อมูลส่วนบุคคลโดย Govt
ภายใต้มาตรา 91(2) ของร่างกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รัฐบาลโดยปรึกษาหารือกับหน่วยงานคุ้มครองข้อมูลมีอำนาจสั่งการให้ความไว้วางใจข้อมูลใด ๆ ให้ข้อมูลส่วนบุคคลที่ไม่เปิดเผยชื่อเพื่อวัตถุประสงค์ในการกำหนดนโยบายตามหลักฐาน คำจำกัดความของการไม่ระบุชื่อตามที่ระบุในร่างกฎหมายกำหนดให้มีกระบวนการที่ไม่สามารถย้อนกลับได้ แต่เมื่อพิจารณาจากลักษณะของการเข้ารหัสแล้ว การทำให้ไม่ระบุชื่อ เช่นเดียวกับเทคนิคการลบข้อมูลระบุตัวตนของข้อมูล ก็เติบโตขึ้นพร้อมๆ กัน แม้ว่าเป้าหมายคือการบรรลุถึงการย้อนกลับของข้อมูลที่ไม่เปิดเผยตัวตนโดยสิ้นเชิง แต่ก็ไม่อาจละเลยไปได้ว่าเทคโนโลยีสำหรับการลบข้อมูลระบุตัวตนก็กำลังเติบโตเช่นกัน
นอกจากนี้ ขอบเขตของร่างกฎหมายนี้ควรจำกัดการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวของแต่ละบุคคล การเข้าไปในอาณาเขตของข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลไม่ควรเป็นจุดมุ่งหมายของร่างกฎหมายนี้ ดังนั้นบทบัญญัตินี้ควรถูกลบทิ้งไปจนกว่าจะมีการเผยแพร่รายงานเกี่ยวกับข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลโดยคณะกรรมการผู้เชี่ยวชาญ รัฐบาลควรงดเว้นจากการตัดสินใจเชิงนโยบายเกี่ยวกับข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล
ความท้าทายและโอกาส
เป็นสิ่งสำคัญที่กฎระเบียบใดๆ ที่เกี่ยวข้องกับข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล ต้องอนุญาตให้มีการไหลอย่างอิสระและให้การเข้าถึงชุดข้อมูลเพื่อประโยชน์ของส่วนรวมและในการสร้างเศรษฐกิจดิจิทัล จะต้องช่วยเหลือด้านนวัตกรรมและการจัดตั้งระบบนิเวศที่ใหญ่ขึ้นโดยรอบข้อมูล การอนุญาตให้ใช้เฟรมเวิร์กการแบ่งปันข้อมูลและการไหลของข้อมูลอย่างอิสระทำให้ผู้ใช้บริการประมวลผลข้อมูลสามารถใช้ข้อมูลที่รวบรวมในตลาดต่างๆ เพื่อปรับปรุงประสิทธิภาพและความสามารถในการแข่งขัน
ผู้ใช้จึงสามารถใช้ประโยชน์จากการประหยัดต่อขนาดที่จัดหาโดยตลาดขนาดใหญ่ได้อย่างเต็มที่ ปรับปรุงความสามารถในการแข่งขันระดับโลก และเพิ่มการเชื่อมต่อระหว่างกันของเศรษฐกิจข้อมูล
จุดมุ่งหมายของกฎหมายใหม่จะต้องเพื่อสร้างความมั่นใจว่าสิทธิของพลเมืองในการปกป้องข้อมูลส่วนบุคคลของพวกเขานั้นได้รับการเคารพอยู่เสมอ รวมถึงเมื่อข้อมูลของพวกเขาถูกผสมกับข้อมูลประเภทอื่นๆ หรือข้อมูลของพวกเขาจะถูกปกปิดอย่างเหมาะสม
กฎหมายต้องรักษาสมดุลระหว่างผลประโยชน์ของธุรกิจและความเป็นส่วนตัวและความปลอดภัยของบุคคลทั้งสองฝ่าย แม้ว่ารัฐบาลจะยินดีที่ได้เห็นรัฐบาลพึ่งพาข้อมูลที่รวบรวมมาเพื่อยกระดับศักยภาพในการขับเคลื่อนการเปลี่ยนแปลงนโยบายที่มีประสิทธิภาพ แต่ก็จำเป็นต้องมีกรอบการทำงานที่เข้มงวดและมีรายละเอียดมากขึ้น ซึ่งจะพิจารณาถึงความเป็นไปได้ของอำนาจที่เกินจริง และผลกระทบต่อตลาด
นอกจากนี้ การวางข้อกำหนดที่เกี่ยวข้องกับข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลในร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคลนั้นไม่ตรงกัน หน่วยงานคุ้มครองข้อมูลมีหน้าที่ควบคุมเรื่องที่เกี่ยวข้องกับความเป็นส่วนตัวและข้อมูลส่วนบุคคลของผู้ใช้ เมื่อเทียบกับฉากหลังนี้ ยังไม่มีความชัดเจนว่าจะดำเนินการตามข้อกำหนดได้อย่างไร โดยไม่มีหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่คอยตรวจสอบ
[บทความนี้ร่วมเขียนโดย Karthik Venkatesh และ Kazim Rizvi ทีมงาน The Dialogue]