India følger EUs fotspor og vil sannsynligvis snart ha en lovgivning som begrenser kontrollen som teknologibedrifter har av brukerdataene som er lagret og "høstet" av dem. En komité ledet av høyesterettsdommer BN Srikrishna har la fram et utkast til lovforslaget som beskytter personvernrettighetene til digitale brukere i India.
Kalt lovforslaget om personopplysninger, 2018 av Srikrishna-komiteen, er lovforslaget analogt med EUs nylig implementerte GDPR-regler og setter brukernes samtykke i sentrum. Regningen er utformet for å takle utnyttelse av brukerdata for økonomiske fordeler, spesielt når det er uten samtykke eller til og med informasjon fra brukere.
Fin av Rs. 15 crores for brudd
I henhold til det 213-siders utkastet til lovforslag, vil forordningen sette handlinger som innsamling og behandling av store mengder brukerdata ved hjelp av ny teknologi under kategorien "betydelig dataforvaltning". Bedriftene som bryter denne klausulen eller misbruker sitt monopol på brukernes data for økonomiske fordeler, vil tjen en bot på Rs. 15 crores (~ $ 2,2 millioner) eller 4 prosent av den globale inntekten.
Hvilke forekomster av data faller inn under "kategorier av sensitive personopplysninger som er kritiske for nasjonen”Vil bli bestemt av regjeringen etter grundig vurdering i parlamentet. Som et resultat, selskaper må gjennomgå hyppige revisjoner for overholdelse av regelverket.
Rett til å bli glemt
Forordningen introduserer også begrepet “rett til å bli glemt” som betyr det selskaper må fjerne brukerdataene fra databasene sine hvis brukeren ber om det. Det mandater også at alle slags behandling av data må skje på servere i India og ikke sendt ut av landet.
Men ingen forskrifter for lovovertredere
Et sentralt område der utkastet til lovforslag er misligholdt er imidlertid at det ikke gir innbyggerne absolutt kontroll over dataene sine, og vil tillate regjeringen å sile gjennom privat informasjon på grunnlag av nasjonal sikkerhet. Videre holder den bare private selskaper ansvarlige for tap eller misbruk av data og legger ikke noe på mangelen på sikkerhet i kritiske databaser som UIDAI.
Smutthull som skal adresseres
Videre hevder Nikhil Pahwa fra MediaNama også at disse straffer er små sammenlignet med globale standarder, spesielt med tanke på den monumentale bøden på 5 milliarder dollar som EU innkrevde på Google for misbruk av monopolet blant Android-brukere. Utkastet til lovforslag utelater også å kaste mye lys over dataansvar, og et eksempel på dette er fravær av obligatoriske bestemmelser for å informere brukerne når et brudd på data oppstår.
Dette utkastet til lovforslag som snakker om beskyttelse av private data i India mangler noen kritiske aspekter og setter myndighetens rettigheter på brukerdata foran innbyggernes rettigheter dem selv. I sin nåværende tilstand ser loven ut til å være et smart forsøk på å sikre personvern og mer som et forsøk på å gi regjeringen totalitær kontroll over innbyggernes digitale liv - noe som ligner det som eksisterer i Kina.
Selv om det ikke er noen sikkerhet, er det mulig at reguleringen er i samsvar med myndighetens planer om å lage et digitalt overvåkingsverktøy som er rettet mot å slå en følelse av patriotisme. Vi mener at regjeringen bør bruke mer innsats på å konsultere internasjonale eksperter for å skape en solid lov som er demokratisk i alle aspekter, ikke bare utseendet.