Indien förbereder ett utkast till proposition för GDPR-liknande dataskydd men med flera kryphål

Indien följer Europeiska unionens fotspår och kommer sannolikt snart att ha en lagstiftning som begränsar den kontroll som teknikföretag åtnjuter på användardata som lagras och ”skördas” av dem. En kommitté som leds av högsta domstolens domare BN Srikrishna har presenterade ett utkast till lagförslaget som skyddar integritetsrättigheterna för digitala användare i Indien.

Kallad ”Personuppgiftsskyddsfrågor, 2018” av Srikrishna-kommittén, är lagförslaget analogt med EU: s nyligen genomförda GDPR-regler och sätter användarnas samtycke i centrum. Lagförslaget är utformat för att ta itu med utnyttjandet av användardata för ekonomiska fördelar, särskilt när det är utan medgivande eller till och med information från användare.

Fina av Rs. 15 crores för kränkningar

Enligt det 213-sidiga utkastet till lagstiftning kommer förordningen att placera handlingar som insamling och bearbetning av stora volymer användardata med hjälp av ny teknik under kategorin "betydande dataförvaltare". De företag som bryter mot denna klausul eller missbrukar sitt monopol på användarnas data för monetära fördelar kommer att göra det tjäna böter på Rs. 15 crores (~ 2,2 miljoner dollar) eller 4 procent av de globala intäkterna.

Vilka fall av data faller under "kategorier av känsliga personuppgifter som är kritiska för nationen”Kommer att beslutas av regeringen efter noggrann bedömning i parlamentet. Som ett resultat, företag måste genomgå täta granskningar för att följa bestämmelserna.

Rätt att bli glömd

Förordningen introducerar också begreppet ”rätt att glömmas bort” vilket betyder det företag måste ta bort användardata från sina databaser om användaren begär det. Det mandat också att alla typer av bearbetning av data måste ske på servrar i Indien och inte skickas ut ur landet.

Men inga förordningar för statligt stödda gärningsmän

Ett av de viktigaste områdena där utkastet till lagstiftning är standard är dock att det inte ger medborgarna absolut kontroll över sina uppgifter och gör det möjligt för regeringen att sikta igenom privat information på grund av nationell säkerhet. Dessutom ansvarar det bara privata företag för förlust eller missbruk av data och lägger inte någon skyldighet på bristen på säkerhet i kritiska databaser som UIDAI.

Smutthål som ska adresseras

Dessutom hävdar Nikhil Pahwa från MediaNama också att dessa påföljderna är små jämfört med globala standarder, särskilt med tanke på de monumentala böterna på 5 miljarder dollar som EU har tagit ut på Google för missbruk av dess monopol bland Android-användare. I utkastet till lagförslag utelämnas också mycket ljus över ansvarsskyldighet för data och ett exempel på detta är avsaknad av obligatoriska bestämmelser för att informera användare när ett dataintrång inträffar.

Detta utkast till lagförslag som talar om skyddet av privata uppgifter i Indien saknar några kritiska aspekter och sätter regeringens rättigheter på användardata framför medborgarnas rättigheter sig själva. I sitt nuvarande tillstånd verkar lagen vara ett listigt försök att säkerställa datasekretess och mer som ett försök att ge regeringen totalitär kontroll över medborgarnas digitala liv - något som liknar det som finns i Kina.

Det finns ingen säkerhet, men det är möjligt att förordningen överensstämmer med regeringens planer på att skapa ett digitalt övervakningsverktyg som syftar till att slå en känsla av patriotism. Vi anser att regeringen bör lägga mer ansträngningar på att konsultera internationella experter för att skapa en solid lag som är demokratisk i alla dess aspekter, inte bara i dess utseende.