數據主權:是賦予國家權力還是賦予人民權力?

已發表: 2020-08-16

隨著科技的興起,印度科技政策話語中出現了一個名為“數據主權”的新概念

去年,印度的數據治理法對公民擁有數據所有權的基本權利的概念提出了挑戰

數據主權在很大程度上意味著實現將數據視為主權資產的目標

我們經常聽到民族國家背景下的主權,作為一個國家管理自己的權威。 如果我們更多地關注這個概念,就國際法和國家之間的關係而言,它賦予國家處理自己內部事務的自由,並限制它們控制其他國家的內部事務。

在憲政民主國家誕生之前,國際法將主權解釋為一個絕對的概念,在這個概念中,國家擁有絕對的裁決自由和對任何問題的無限決定權。 然而,隨著憲政主義的出現和《聯合國憲章》的製定,絕對主權的概念被淡化,讓位於相對主權理論。 然而,隨著科技的興起,一個名為“數據主權”的新概念出現在印度的科技政策話語中。

政府應用這一概念的方式是提到,由於國家擁有主權,它應該決定數據的存儲和處理位置。 這裡應用的邏輯表明,由於印度對其數據擁有主權,因此數據必須存儲在其領土範圍內。

“數據主權”必須通過憲法

根據被認為是現代國家基礎的洛克社會契約,人們賦予主權者建立公民社會和懲罰違反社會規範的人的有限權利。 在印度,憲法是指導性文件,社會契約,上面寫著“我們印度人民...... 採納、頒布並賦予我們本憲法”。SR Bommai v. Union of India中,最高法院重申人民是印度的最終主權,所有權力主要屬於人民。

根據最高法院的規定,國家機構在賦予它們的領域範圍內擁有主權。 國家機構的權力受憲法限制,憲法修正案本身受制於基本結構學說。 國際法和最高法院都承認人民是主權實體。

Puttaswamy 的判決認為,公民擁有基本的隱私權,並且是其數據的所有者。 並非所有權利都賦予國家,基本權利從未放棄。 因此,公民對其數據擁有基本權利。 現在,國家可以合理地限制這一基本權利,但僅限於憲法規定的特殊情況,而不是作為一種規範。 “權利”是“規範”,人是數據的所有者,“限制”只是“例外”。

由於現代民主國家的主權意味著權力真正屬於人民而不是權威,那麼,對數據主權的理想解釋難道不是意味著加強個人對其數據和數據訪問的控制和隱私嗎? 數據主權的真正實現將是個人隱私得到保護。

為你推薦:

RBI 的賬戶聚合器框架將如何改變印度的金融科技

RBI 的賬戶聚合器框架將如何改變印度的金融科技

企業家無法通過“Jugaad”創建可持續、可擴展的初創公司:CitiusTech 首席執行官

企業家無法通過“Jugaad”創建可持續、可擴展的初創公司:Cit...

元界將如何改變印度汽車業

元界將如何改變印度汽車業

反暴利條款對印度初創企業意味著什麼?

反暴利條款對印度初創企業意味著什麼?

Edtech 初創公司如何幫助提高技能並使勞動力為未來做好準備

教育科技初創公司如何幫助印度的勞動力提高技能並為未來做好準備……

本週新時代科技股:Zomato 的麻煩仍在繼續,EaseMyTrip 發布強...

印度憲法是將印度定義為對其領土和人民擁有主權的共和國的管理文件,因此,印度的統治權來自憲法。 就像領土主權源自印度憲法一樣,數據主權也應如此,即賦予個人的數據所有權。

最近的政策提案如何扼殺個人對數據的所有權

今天,數據主權在很大程度上意味著實現將數據視為主權資產的目標。 為了保持對數據的控制,政府經常求助於本地化或數據駐留授權。 然而,基於國界創建數據孤島只會阻礙當地、印度企業和政府充分挖掘數據潛力的能力。 目前,在全球範圍內,這種做法被認為會阻礙經濟增長。

去年,印度的數據治理法對公民擁有數據所有權的基本權利提出了挑戰,從而限制了人們對其數據的權利。 2019 年《個人數據保護法案》第 35 條規定,政府無需徵得公民同意就可以出於國家安全目的訪問其數據,這削弱了憲法賦予公民的權利,也削弱了她對這些權利的所有權,從而減少了公民的基本權利,他是最終的主權者,可以控制其數據的處理方式。

此外,為了在本地處理和存儲而強制實施廣泛的本地化措施也削弱了公民的選擇自由,即決定如何處理她的數據。 如果說數據主權就是限制數據流動,那我們是不是說國家應該限制人員跨境流動來保護國家主權?

通過個人數據保護框架部署廣泛的本地化規範是相當錯誤的,因為它只會促進進一步將權利從外國實體轉移到印度實體,而不是增加對公民的保護。

數據本質上是流動的,它不斷地流動,跨越國界。 互聯網的性質是,數據必須流動,才能為本國以外的行業和初創企業產生最大的商業產出。

從隱私權和個人所有權實現“數據主權”

現在是政府開始以新的眼光看待數據主權概念的時候了,將更多控制權交給個人對其數據和數據權利。 通過在網絡安全和強大的個人數據保護框架方面為公民提供最先進的保護,人們可以促進這種“主權”通過個人的流動。 其中,人們在數據權利方面擁有更大的權力,並受到保護,不受私人實體或國家利益的剝削。

如果印度真的打算保護自己免受數據殖民化,那麼任何革命的第一步都是賦予人民權力——在這種情況下,這可以通過賦予公民更多對其數據的控制權來實現。 朝著這個方向邁出的第一步,理想情況下是提議的數據保護框架兌現Puttaswamy判決所設想的信息隱私權,真正尋求賦予個人權力,同時通過相關的製衡來解決合法的國家利益。

政府還必須承認,在當今全球經濟中,印度公民同樣是世界公民。 通過對跨境數據流動實施限制,這些個人被剝奪了從數據自由流動中獲得的經濟增長、競爭和創新方面的好處。

印度目前正處於一個合適的交匯點,它可以自由地從頭開始創建數據保護框架。 它有幸從已有的模式中學習,並努力創建一個賦予其公民權力和保護其公民的框架,同時促進國際合作和貿易。

[本文由 The Dialogue 戰略協調員和研究管理人員 Kazim Rizvi 和 Shefali Mehta 共同撰寫]