個人數據保護法案草案:在 Inc42 和 Ikigai Law 的“對話”中發出您的聲音

已發表: 2018-08-28

• 由 Inc42 與 Ikigai 法(原 TRA 法)聯合組織的對話將突出最近發布的個人數據保護法案草案對初創企業的影響。
• 對話還將使初創公司能夠將他們的觀點傳達給政策制定者,並在塑造該法案將如何影響印度生態系統方面發揮積極作用
• 圓桌討論將於 9 月 7 日在德里舉行

2018個人數據保護法案(PDP 法案)草案已公開發布,並引起了各利益相關者的大量辯論、批評和反饋。 該法案將對企業的各個方面產生深遠的影響——包括數據收集、處理、存儲和跨境數據傳輸。

Inc42 與總部位於德里的律師事務所 Ikigai Law(前身為 TRA Law)正在就該法案對初創企業的影響展開對話。 “對話:圓桌討論”將提供一個平台,讓政策制定者聽到您的聲音,並在塑造該法案將如何影響印度生態系統方面發揮積極作用。

我們邀請印度初創生態系統中的所有初創公司、投資者和其他利益相關者前來參加並豐富圓桌會議。

填寫此表格加入討論

數據至上。 無論您使用哪種技術——人工智能、物聯網、區塊鏈、大數據分析、基於 SaaS 的解決方案或深度技術——如果您是印度的一家技術初創公司,您可能會參與數據收集或運營。

為了規範印度用戶的數據應如何由數據受託人管理、處理和跨境傳輸,由前最高法院法官 BN Srikrishna 擔任主席的 10 人專家委員會於 7 月 27 日提交了報告和個人數據保護草案法案,2018 年。該委員會早些時候受中央政府的委託,負責為印度的數據保護創建一個全面的框架。

PDP 法案草案要求實時數據鏡像或本地化(意味著所有個人用戶數據的至少一份副本必須存儲在印度),這將增加公司的成本。 初創公司將被要求對其安全實踐和數據保護影響評估進行定期審查。

PDP 法案草案還規定了嚴厲的處罰,甚至列出了違反法律的不可保釋和可認定的刑事犯罪清單,並希望所有大型數據受託人任命數據保護官。

除此之外,它還提議建立一個數據保護局 (DPA),擁有處理該國所有與數據相關的問題的總體權力,這可能會導致在技術領域重新創建從前的“License Raj” .

所有這些規定都可能抑制創新並激勵許可權時代。

為你推薦:

RBI 的賬戶聚合器框架將如何改變印度的金融科技

RBI 的賬戶聚合器框架將如何改變印度的金融科技

企業家無法通過“Jugaad”創建可持續、可擴展的初創公司:CitiusTech 首席執行官

企業家無法通過“Jugaad”創建可持續、可擴展的初創公司:Cit...

元界將如何改變印度汽車業

元界將如何改變印度汽車業

反暴利條款對印度初創企業意味著什麼?

反暴利條款對印度初創企業意味著什麼?

Edtech 初創公司如何幫助提高技能並使勞動力為未來做好準備

教育科技初創公司如何幫助印度的勞動力提高技能並為未來做好準備……

本週新時代科技股:Zomato 的麻煩仍在繼續,EaseMyTrip 發布強...

雖然大多數公司都擁有某種儲錢罐,並且能夠聘請數據保護人員來處理合法性問題,但大多數印度初創公司依靠從投資者那裡籌集的“儲錢罐資金”運營,並且沒有資金持續花費在法律合規性上。

那麼,創業公司的出路在哪裡? 在過渡期間必須採取哪些基本步驟以確保在法案實施時做好準備?

我們將使生態系統合作夥伴能夠討論並尋求答案。

通過對話——關於個人數據保護法案草案的圓桌會議,Inc42 和 Ikigai 法正在為利益相關者提供一個平台,以討論該法案及其對印度初創企業的影響。

填寫此表格加入討論

數據本地化:對初創公司的“寒蟬效應”

初創公司的 PDP 法案草案最大的問題是什麼? 數據本地化以及由此給公司帶來的成本。 Ikigai Law 的合夥人 Tuhina Joshi解釋說,根據麥肯錫的一份報告,全球 80% 的科技初創公司“天生全球化”,從一開始就利用外國客戶、融資和供應商。 據估計,通過本地化切斷對全球雲計算服務的訪問將迫使巴西和歐盟的本地公司為某些雲計算服務支付 10.5% 至 62.5% 的費用。

她補充說:“執行數據本地化要求將大大提高初創公司的運營成本,因為他們必須投資本地數據中心。 這將對印度市場各行各業的本地新進入者設置高門檻,從而對自力更生的初創公司的創新產生寒蟬效應。”

雖然數據本地化在很大程度上被視為保護親政府智囊團引入的印度數據的附加層,但 Inc42 Media 總編輯 Pooja Sareen認為,僅僅在安全和安全措施的外衣。

“儘管法案中的數據本地化條款可能有助於推動 BharatNet 和全國范圍內的類似項目,但對於想要迎合全球市場的印度科技初創公司來說,這將是一件代價高昂的事情,”Sareen 說。

數據保護機構:另一個權威,另一個頭痛

個人數據保護法案草案提議建立一個單獨的數據保護局 (DPA) 來實施、規範和監督該國的數據保護。

喬希表示,這對初創公司來說並不是一個好兆頭,因為數據保護局擁有廣泛的總體權力來履行準行政、準立法和準司法職能。 “這包括強制外部審計員對所有個人數據進行強制審計、分配公共信任評分、嚴厲的刑事處罰、向 DPA 繁重的報告義務等,”她認為。

鑑於初創公司通常缺乏時間、人力等資源,最重要的是,他們無法及時滿足合規要求,這將對初創公司產生不利影響。 Sareen 表示:“遵守 DPA 指示的規範和命令對於初創公司來說將是一項乏味的任務。 在 GST 爭議的情況下,我們已經看到 Telangana 預先裁定機構 (AAR) 和西孟加拉邦 AAR 如何不僅做出相互矛盾的裁決,而且還使用不同的方法得出結論。

那麼,誰從 PDP 法案中受益? 很難說

遵守 PDP 法案草案的規定將需要公司在多個方面進行巨額投資,這最終將增加相關產品/服務的成本。 “最終,所有監管的成本都將滲透到消費者身上。 在另一種情況下,如果受監管實體承擔成本,其利潤將被侵蝕,直到不再盈利甚至可能繼續經營。 這兩種情況都會對用戶的興趣產生反作用,”Joshi 說。

關於數據保護法案草案的 Inc42-Ikigai 法律圓桌會議將就上述問題等進行辯論並尋求答案。 它還將對擬議的法案進行解碼,以便於理解。 因此,為了聽取專家的意見,提出您的觀點,並與他們討論您的擔憂——我們邀請您參加即將於 9 月 7 日舉行的圓桌討論會。

填寫此表格加入討論