以大監控的執行力賦能數據主權建設
已發表: 2020-08-30數據主權被用作破壞強制性數據隱私規則和自決、目的限制和數據最小化原則的工具
當前的數據主權概念產生了誘人的個人和非個人數據的“蜜罐”，這引起了安全考慮
隱私法規的框架應尊重數據的自由流動
44 年前，教會委員會的報告揭示了美國總統的不當行為，即他們如何發起或鼓勵情報活動以開展國內搜索行動。 這些行動被用來監視政治對手、顛覆性公民和不同的聲音——比如馬丁·路德·金、穆罕默德·阿里、諾曼·梅勒、霍華德·貝克等。
由電子和信息技術部 (Meity) 組建的專家委員會最近發布了一份關於非個人數據 (NPD) 治理框架的報告。 該報告建議政府可能“出於國家安全、法律目的等目的”收集和使用 NPD。 該政策將這些稱為主權目的，包括網絡安全、物理基礎設施保護、執法、流行病測繪等。
這種寬泛的語言可能會引發對國家監控的擔憂，並可能阻止消費者與政府或企業共享數據，從而阻礙創新和增長。 此外，2019 年《個人數據保護法案》第 35 條授予政府不受限制的權力，可以在未經同意的情況下收集數據，現在可以訪問非個人數據，通過這份報告，公民可以使用身份證。 這是通過混合個人和非個人數據集來增強政府未來監控能力的完美素材。
例如，電信執法資源管理小組 (TERM Cells) 負責合法攔截和監控通過印度電信和互聯網服務提供商網絡的互聯網/呼叫流量，特別是出於國家安全目的。 這使 TERM Cells 能夠處理大量 NPD，例如位置詳細信息、通話記錄詳細信息、用戶的完整列表、甚至失敗的通話嘗試的數據記錄、MSISDN（幫助將用戶身份映射到電話號碼）、IMEI、通話時長、連接類型等
儘管這些孤立的 NPD 可能不會造成傷害，但一旦聚合可用於重新識別個人，相當於侵犯個人的自主權、人格尊嚴和隱私。
數據主權被用作破壞強制性數據隱私規則和自決、目的限制和數據最小化原則的工具。 在一個民主化的國家，如果需要執行數據主權，尊重憲法保障的基本權利的數據保護框架至關重要。
當前的數據主權概念產生了誘人的個人和非個人數據的“蜜罐”，這引起了安全考慮。 因此，為了加強數據主權原則，印度需要更強大的安全保障措施，如強大的加密、匿名工具和獨立審計要求。
為你推薦：
RBI 的賬戶聚合器框架將如何改變印度的金融科技
企業家無法通過“Jugaad”創建可持續、可擴展的初創公司：Cit...
元界將如何改變印度汽車業
反暴利條款對印度初創企業意味著什麼？
教育科技初創公司如何幫助印度的勞動力提高技能並為未來做好準備……
本週新時代科技股：Zomato 的麻煩仍在繼續，EaseMyTrip 發布強...
匿名化陷阱
隱私法規的框架應尊重數據的自由流動。 自由流動促進了經濟，優化了機構的運作並有利於自由標準。 在製定另一項關於隱私的立法之前，政策制定者應平衡不受約束的信息共享的優勢與其風險，然後校準現有法規。
然而，立法者已經實施了一個完美的黃金子彈解決方案——匿名化——這讓他們無需沉迷於透明的平衡行為。 匿名化通過鼓勵政策制定者略過安全、創新和信息自由流動等反補貼價值的計算和平衡，解放了他們。 即使在研究人員證明匿名化不是萬能藥之後，對匿名化的過分強調和信任仍然普遍存在。
專家委員會報告也同意以下結論：
“即使是 NPD，包括匿名數據，也可以提供集體見解，為針對社區的集體傷害（剝削性或歧視性傷害）開闢道路”。 該報告還確定了九種不同的匿名技術，如 k-匿名、l-多樣性、T-closeness、Anonimatron 和差分隱私技術。
然而，它們都沒有被證明完全足以避免信息洩露。 匿名化的消亡將使國家法律失控，立法者將需要找到一種新的方式來恢復失去的秩序，從而恢復數據主權。 任何數據保護法規的主要支柱是其安全保障措施，如果這些措施被證明無效，則意味著數據主體的權利陷入了黑洞。
數據主權是個人對數據的所有權，無效的匿名工具侵犯了數據主體的權利，如隱私權、選擇自由、刪除權等。
數據主權——新瓶裝舊酒？
Chelameswar 法官在 KS Puttaswamy 訴印度聯盟案中指出：“像我們這樣的憲法是個人——序言中的‘印度人民’——創造‘國家’的手段，這是一個為他們的利益服務並成為對他們負責，並將他們的部分主權移交給它”。 自古以來，公民一直將主權授予政府，以換取維護他們的權利，在數字時代，他們的信息權。
這不是一個新概念，然而，在數字時代，它被描述為類似於數據本地化的數據主權將被證明是昂貴的，減少外國投資，阻礙印度成為新時代服務的新中心，並增加本地化監視。 這種圍繞主權的敘述源於當前的知識和地緣政治背景，在這種背景下，國家在政治體系和政治想像中都保持強大，並且經常與數據殖民主義相混淆。 然而，從社會契約論的角度來看，主權概念不應僅作為領土的一個方面。
只有在所有尊重隱私的標準都已到位時，才應考慮主權概念。 數據主權的核心目標不能是通過大規模監視對我們的身體進行數據化，從而改變國家與國家之間的關係。
印度儲備銀行關於支付數據存儲和電子藥房法規的通知將財務和健康記錄的存儲視為要存儲在印度的敏感數據。 這些規則現在必須承認數據流、隱私和新挑戰的變化格局，從而為執行基本權利制定新標準。
[本文由杜倫大學博士研究員和兼職導師 Kazim Rizvi 創始董事 The Dialogue 和 Harsh Bajpai 共同撰寫]