Mikä on niin henkilökohtaista digitaalisessa henkilötietojen suojalakissa?
Rajya Sabhan hyväksymä Digital Personal Data Protection Bill (DPDPB), 2023, joka sallii henkilötietojen luvan, laillisen ja läpinäkyvän käytön, on noussut esiin rajat ylittävän tiedonvaihdon turvallisuudesta. Asiantuntijat uskovat, että DPDPB:ssä mainittu tietojen oikeellisuuden periaate (tietojen oikeellisuuden ja ajantasaisuuden varmistaminen) voisi tarjota huijareille mahdollisuuden saada tarkkaa tietoa vilpillisten toimien suorittamisesta. Lakiehdotuksella pyritään edistämään henkilötietojen eettistä käsittelyä edistämällä vastuullisuuskulttuuria ja rakentamalla luottamusta. Se tuo kuitenkin myös haasteita, kuten pk-yritysten vaatimustenmukaisuustaakka ja mahdolliset innovaation rajoitukset”, sosiaalisen kaupankäynnin alustan Woovlyn perustaja Neha Suyal kertoi FETransformX:lle ja lisäsi, että lakiesityksen menestys riippuu oikeasta tiedon tasapainosta. innovoinnin suojelu ja edistäminen sekä mekanismien tehokas täytäntöönpano ja täytäntöönpano.
Alan asiantuntijat uskovat, että DPDPB:n säilytysrajoituksen periaate (tietojen säilyttäminen vain, kunnes niitä tarvitaan tiettyyn tarkoitukseen) saattaa vastustaa henkilötietojen luovuttamista tietolain nojalla. Intiassa oli noin 692,0 miljoonaa Internetin käyttäjää vuoden 2023 alussa ja levinneisyys oli 48,7 % markkinatutkimusalustan Datareportalin havaintojen mukaan. DPDPB:n tallennusrajoituksen odotetaan vähentävän käyttäjien määrää digitaalisessa tilassa, mikä lopulta vaikuttaa digitaalisiin markkinoihin. ”Laki koskee digitaalisten henkilötietojen käsittelyä Intiassa riippumatta siitä, onko tiedot kerätty verkossa tai offline-tilassa ja digitoitu. On siis tärkeää huomata, että tietopäällikön henkilötietoja (PD) voidaan kerätä vain lailliseen tarkoitukseen henkilön suostumuksella, eikä niillä ole mitään vaikutusta digitaaliseen sektoriin, Rajdutt Shekhar Singh, yhteistyökumppani Asianajotoimisto S&A Law Offices selitti.
Ymmärtämyksen mukaan lakiehdotus merkitsee kuluttajatietojen säilyttämistä vain niin kauan kuin se palvelee aiottua tarkoitusta ja sen jälkeen oikeutta tietojen korjaamiseen ja poistamiseen. ”Käyttäjädatalla on elinikäistä arvoa useimmille yrityksille, erityisesti fintechille. Tietojen poistaminen lyhyellä varoitusajalla voi lopulta johtaa siihen, että tärkeitä tietoja, jotka saattavat olla ratkaisevan tärkeitä tulevaisuuden liiketoiminnalle, puuttuu”, Abhishek Kothari, rahoitusyhtiö Pepper Money Indian toimitusjohtaja selitti.
Marras-joulukuun 2022 välisenä aikana tehdyn tutkimuksen mukaan noin 70 % Internetin käyttäjistä väitti kokeneensa tietoverkkorikollisuutta markkinatutkimusalustan Statistan näkemysten mukaan. Kriitikot väittävät, että tietosuojalaki (DPDPB) ja rajat ylittävä tiedonvaihto voivat aiheuttaa haasteita. Rajat ylittävän tiedonvaihdon oikeudellinen monimutkaisuus korostaa tarvetta kansainväliseen yhteistyöhön ja vankoihin oikeudellisiin kehyksiin petollisen toiminnan hillitsemiseksi. ”Lakiehdotuksen odotetaan olevan myönteinen askel kohti ”Digital Trustin” rakentamista kaikkialla maassa. DPDPB ilmoittaa kuitenkin mahdollisuudet poikkeuksiin tietyille tietoturvahenkilöiden luokille, kuten käyttäjiltä henkilötietoja etsiville tahoille, startup-yrityksille ja sallii rajat ylittävän tiedonsiirron. Näiden odotetaan edistävän innovaatioita laillisella tavalla, Anil Srinivas Tadimeti, petosten havaitsemisyrityksen Bureaun strategia- ja toimintajohtaja, toteaa.
