Gözden Geçirilmiş PDP Tasarısı Hindistan'ın Teknoloji Girişimlerini Nasıl Etkiler: Inc42 ve İkigai Yasası 'Diyalog' İle Geri Dönüyor

Bu hüküm, büyük, orta ve küçük şirketlerin ticari faaliyetlerini benzer şekilde engelleyebilir. Özellikle girişimler, veri toplamak ve içgörü geliştirmek için önemli çabalar sarf ediyor ve bu nedenle zorunlu bir paylaşım gereksinimi çabalarına zarar verebilir.

“Tasarı kişisel verilerin korunmasına odaklanmalı ve kişisel olmayan verileri (NPD) düzenlemeye yönelik hükümler içermemelidir. Ayrıca, ayrı bir hükümet komitesi şu anda NPD'yi kapsamlı bir şekilde düzenleme konusunu incelemektedir. İkigai Hukuku Kamu Politikası Direktörü Nehaa Chaudhari, Startup'lar NPD'nin düzenlenmesi konusundaki görüşlerini de bu komiteye sunmalıdır" dedi.

Çocukların Verilerine İlişkin Gereklilikler

KVKK Tasarısı 'çocuk'u 18 yaşın altındaki herkes olarak tanımlarken, tüzel kişilerin çocuğa ait verileri işlemeden önce çocuğun yaşını doğrulamasını ve ebeveyn izni almasını şart koşuyor. Yaş doğrulama ve ebeveyn izni alma şekli, veri koruma yetkilisi (DPA) tarafından belirlenecektir.

Yaş doğrulama gereksinimleri, çevrimiçi hizmetler sunan tüm varlıkları potansiyel olarak etkileyebilir - gerçekte Yasa Tasarısı, hiçbir çocuk verisinin işlenmemesini sağlamak için her kullanıcının yaş doğrulamasını gerektirir. Ayrıca, ebeveyn izni gerekliliği, çocukların verilerinin işlenmesi, şekli henüz bilinmeyen artan uyumluluk gereksinimleriyle karşı karşıya kalacağından, özellikle eğitim teknolojisi, sağlık teknolojisi ve oyun gibi sektörlerdeki yeni başlayanlar için çocukların değerli hizmetlere erişimini kaybetmesine neden olabilir.

Amaç ve Koleksiyon Sınırlamaları

Tasarı, tüzel kişilerin kişisel verileri açık, belirli, yasal ve önceden iletilmiş amaçlarla toplamasını gerektirir. Bu, bazen kesin bir amaç olmadan veya veriden para kazanma amacıyla veri toplayan yeni başlayanlar için bir engel teşkil edebilir. Bu nedenle, yeni başlayanlar, verileri herhangi bir yeni kullanım durumu veya amaç için işlemeden önce tahmin etmeli ve kullanıcıların onayını almalıdır.

Bildirim ve Onay Gereksinimleri

Verileri yasal olarak işlemek için tüzel kişilerin katı rıza ve bildirim gerekliliklerine uyması gerekir. Kişisel verileri rızaya dayalı olarak işleyen girişimler, toplama sırasında kullanıcılara kapsamlı bildirimler sağlamalıdır. Her veri toplama örneğinde ayrıntılı bildirimler talep etmek, özellikle tekrarlayan ve rutin işlemler için pratik ve maliyetli olabilir.

Her bir bildirim için birden çok dilin gerekliliği de pratikte külfetli olabilir. Ayrıca, çok sayıda bildirim, kullanıcılar için onay yorgunluğuna yol açabilir.

Kullanıcıların Hakları

Yasa, kullanıcılara verileri üzerinde veri erişimi, veri düzeltme, veri taşınabilirliği ve veri silme hakları dahil olmak üzere çeşitli haklar sağlar. Bu, kuruluşların sistemlerini kullanıcıların bu tür taleplerde bulunmalarına olanak tanıyacak şekilde tasarlamasını ve bu isteklerin karşılanabilmesini sağlamasını zorunlu kılacaktır.

Ikigai Law'ın ortağı Vijayant Singh, "Tasarı kapsamında bir kullanıcıya verilen haklar, yeni başlayanlar üzerinde önemli bir ticari etkiye sahip olabilir, çünkü çekirdek sistemlerini bu tür süreçleri etkinleştirmek için yeniden çalışmak işletme maliyetlerini artıracaktır" dedi.

DPA ve Hükümet Üzerine Aşırı Yetkiler?

PDP Tasarısı, DPA'ya ve merkezi hükümete geniş, kapsayıcı yetkiler veriyor. Örneğin, DPA 'önemli veri emanetçilerine' (SDF) bildirimde bulunabilir; kişisel verilerin işlenmesi için yeni gerekçeler bildirmek; veri denetimlerini yürütmek için biçim, yöntem ve prosedürü belirler ve kuruluşların sertifikasyon için 'tasarım gereği gizlilik' ilkelerini sunmalarını gerektirebilir.

Ayrıca hükümet, yeni SPD kategorilerini belirleme, CPD'yi sınıflandırma ve belirli durumlarda sınır ötesi veri aktarımı koşullarını belirleme yetkisine sahiptir.

“Hükümetin SPD ve CPD kategorilerini bildirmesine izin vermek, önemli iş belirsizliğine neden oluyor. Karışık veri kümelerini ayrıştırmak zordur - diğer verileri serbestçe aktarırken veri kümelerini temizlemek ve belirli verileri yerel olarak depolamak pratik olarak mümkün olmayabilir," diye açıkladı Singh.

Kanun Teklifindeki Diğer Hükümler

Yuvarlak masa, yukarıdaki tüm noktaları kapsamanın yanı sıra aşağıdaki endişeleri de kapsayacaktır:

• KAP Tasarısının uygulanması ve icrası için net bir zaman çizelgesinin olmaması. Önerilen önceki versiyon, sınır ötesi transfer kısıtlamaları, DPA'nın kurulması ve diğerleri dahil olmak üzere hükümlerin uygulanması için belirli zaman çizelgelerine sahipti. Yeni başlayanların işleme faaliyetlerinde gerekli ayarlamaları yapmaları ve yasalara uymaları için yeterli bir süre gereklidir.
• Tasarının gözden geçirilmiş versiyonu, kimliği belirsizleştirilmiş kişisel verilerin yeniden tanımlanması için cezai sorumluluk hükümleri içermektedir. Bu, girişimleri veri işleme operasyonlarını üstlenmekten caydırma potansiyeline sahiptir.

Eylül 2018'de düzenlenen PDP Tasarısı Üzerine Diyalog'un son sayısında, tartışma, politika yapıcılar ve teknoloji girişimleri arasında çok belirgin bir boşluk olduğunu açıkça ortaya koydu. Hindistan'ın başlangıç ​​ekosisteminin ivmesini ve büyümesini korumak için bu boşluğun diyaloglar, tartışmalar ve tartışmalar yoluyla kapatılması gerekiyor. Tasarının etkisinin bu tür çabalarla vurgulanması gerekiyor.

Delhi'de planlanan Diyalog, Hindistan startup ekosistemindeki tüm paydaşlar ve üyelerin bir araya gelip Tasarı ile ilgili endişelerini ve görüşlerini dile getirmeleri için mükemmel bir fırsat. Tüm koltuklar dolmadan yerlerinizi şimdiden ayırtın.

Güncelleme: Delhi'deki Coronavirus salgını nedeniyle Inc42 ve Ikigai yasaları etkinliği ertelemeye karar verdi. Bunun için tarih ve yer kesinleştiğinde makaleyi güncelleyeceğiz.