修訂後的 PDP 法案如何影響印度的科技初創企業：Inc42 和 Ikigai Law 以“對話”回歸

這項規定可能會阻礙大、中、小型企業的業務運營。 特別是，初創公司在收集數據和發展洞察力方面付出了巨大的努力，因此，強制性的共享要求可能會損害他們的努力。

“該法案應側重於個人數據保護，不應包括監管非個人數據（NPD）的規定。 此外，一個單獨的政府委員會目前正在全面研究監管 NPD 的問題。 Ikigai Law 公共政策主管 Nehaa Chaudhari 說，初創公司也應該向該委員會提出他們對 NPD 監管的看法。

關於兒童數據的要求

PDP 法案將“兒童”定義為 18 歲以下的任何人，同時還要求實體在處理屬於兒童的數據之前驗證兒童的年齡並獲得父母的同意。 年齡驗證和獲得父母同意的方式將由數據保護機構 (DPA) 規定。

年齡驗證要求可能會影響所有提供在線服務的實體——實際上，該法案將要求對每個用戶進行年齡驗證，以確保不處理兒童數據。 此外，父母同意的要求可能會導致兒童無法獲得有價值的服務——尤其是對於教育科技、健康科技和遊戲等領域的初創公司——因為處理兒童數據將面臨更高的合規要求，其形式尚不清楚。

目的和收集限制

該法案要求實體出於明確、具體、合法和提前傳達的目的收集個人數據。 這可能會成為初創公司的障礙，他們有時會在沒有明確目的或將數據貨幣化的情況下收集數據。 因此，在為任何新的用例或目的處理數據之前，初創公司必須預測並獲得用戶的同意。

通知和同意要求

為了合法處理數據，實體必須遵守嚴格的同意和通知要求。 在同意的基礎上處理個人數據的初創公司必須在收集時向用戶提供廣泛的通知。 在每次收集數據時要求詳細通知可能是不切實際且成本高昂的，特別是對於重複和常規交易。

每個通知需要多種語言的要求在實踐中也可能很麻煩。 此外，大量的通知可能會導致用戶的同意疲勞。

用戶權利

該法案為用戶提供了對其數據的多項權利，包括數據訪問權、數據更正權、數據可移植性和數據擦除權。 這將要求實體以使用戶能夠提出此類請求的方式設計其係統，並確保能夠滿足這些請求。

“該法案賦予用戶的權利可能會對初創企業產生重大的商業影響，因為重新設計其核心系統以啟用此類流程將增加業務成本，”Ikigai Law 的合夥人 Vijayant Singh 說。

對 DPA 和政府的過度權力？

PDP 法案賦予 DPA 和中央政府廣泛的總體權力。 例如，DPA 可以通知“重要數據受託人”（SDF）； 通知處理個人數據的新理由； 確定進行數據審計的形式、方式和程序，並可能要求實體提交“設計隱私”政策進行認證。

此外，政府有權決定指定新的 SPD 類別、分類 CPD 以及在某些情況下跨境傳輸數據的條件。

“允許政府通知 SPD 和 CPD 的類別會導致重大的商業不確定性。 很難分解混合數據集——實際上可能無法在自由傳輸其他數據的同時清理數據集並在本地存儲某些數據，”Singh 解釋說。

條例草案的其他條文

除了涵蓋上述所有要點外，圓桌會議還將涵蓋以下問題：

• 缺乏實施和執行 PDP 法案的明確時間表。 之前提議的版本有實施規定的具體時間表，包括跨境轉移限制、建立 DPA 等。 初創企業需要足夠的時間對其處理活動進行必要的調整併遵守法律。
• 該法案的修訂版包含重新識別去識別的個人數據的刑事責任條款。 這有可能阻止初創公司進行數據處理操作。

在我們於 2018 年 9 月舉行的上一期關於 PDP 法案的對話中，討論清楚地表明，政策制定者和科技初創公司之間存在非常明顯的差距。 為了保持印度創業生態系統的勢頭和增長，需要通過對話、辯論和討論來彌合這一差距。 需要通過這些努力突出該法案的影響。

對話計劃在德里舉行，對於印度創業生態系統的所有利益相關者和成員來說，這是一個絕佳的機會，可以聚在一起表達他們對法案的關注和意見。 在所有座位都已滿之前立即預訂您的位置。

更新：由於德里爆發冠狀病毒， Inc42和 Ikigai 法律已決定推遲該活動。 我們將在文章的日期和地點最終確定時更新文章。