过去的几个国家之一,没有现代的数据保护法律,为什么印度需要紧急修补

经过十多年的现状,印度似乎准备欢迎大量的更改其数据和信息技术法。变化可能帮助实现印度的真正潜力作为一个世界上最强大的以数据为中心的经济。最近媒体报道援引政府消息人士表示,印度政府将很快开始工作在一个新的法律来取代印度信息技术法案,2000年(“它的行为”)。作为这个过程的一部分,看来,政府可能会引入数据治理和网络安全政策,“数字印度法案”来取代取代个人行为和新法规数据保护法案(“PDP法案”)。

的不幸的PDP法案自2018年以来,经历了无数的迭代联合议会委员会,包括一个简短的担任的数据保护2021年法案”——据报道已经取消了为了从头开始新配方,让我们重新开始。PDP法案,各种有争议的概念,如数据本地化和数据镜像导致企业利益相关者之间多惊愕他们将不得不重组的重要部分数据流体系结构符合这样的要求。现有的行为是一个遗迹的时候,不充分迎合现代数据保护要求。因此,所有数据的全面改革法律在印度是一个积极的一步解决印度的数据问题以整体的方式。

改变技术和数据有关法律不是孤立的印度。严格的数据保护法律,如欧盟GDPR加州CCPA现在和中国的个人信息保护法律规范,与每个管辖强烈保护个人隐私的数据。所有这类法律已经存在在过去十年。现在世界各国努力将这些法律的保护纳入其数据流结构保护的商业利益以及个人权利。2022年3月,美国总统拜登(Joe Biden)和欧盟委员会主席乌尔苏拉•冯德莱恩共同宣布努力创建一个新的欧美数据共享系统,将增加/替换现有的欧美隐私保护。最近Schrems I和II由欧盟法院判断失效现有的隐私保护的监督法律在美国暴露欧盟公民数据,导致不确定性欧盟和美国之间的数据传输。任何法律规定全面本地化的数据没有等效保障海外数据,可能违反欧盟设定的标准风险也其他各种数据多个国家的法律。

即将到来的变化数据保护法律在印度,无论他们可能采取的形式,必须了解世界变化的数据保护方法。印度政府近期的“数据的可访问性和使用政策”,被取消近尽快发表,似乎错过了马克在这个广泛,由狭隘关注大数据集的商业化。

任何新的法律(s)由印度政府必须考虑几个关键因素。首先,法律应该要求公司和政府机构在印度采取“privacy-by-design”方法,在默认的方法来处理个人资料提供完全控制数据隐私数据主体,与一组退出选项。其次,商业化的数据应严格选择,限定一个健壮的安全标准要求。最后,本地化等方面数据,数据类型的分类,跨境传输和存储,应该为商业运作规范与适当的考虑而平衡个人权利。配套法规等方面应提供清晰的监管流程,物流、数据中心和宽带连接。

印度现在是过去的几个国家之一世界上尚未有一个全面的,现代的数据保护法律政权。考虑到印度的希望培养的全球形象数字经济数据服务行业蓬勃发展,政府必须迅速采取行动,介绍一个框架,使它在国际舞台上与它的合作伙伴。与其他法律不同,数据保护法不能孤立地工作在国内环境中,一定会发挥其国际同行。