Högsta domstolens barerföretag använder Aadhaar, men hur är det med befintliga uppgifter?

Experter sa att en helt ny regim måste införas för att skydda Aadhaar-informationen som ligger hos privata företag..

I händelse av att privata enheter eller privatpersoner inte kan använda Aadhaar-data för att tillhandahålla konsumenttjänster, avvisade apexdomstolen avsnitt 57 i Aadhaar-lagen som tillät delning av data med privata enheter.

Det betyder att telekomföretag, e-handelsföretag och privata banker inte kan be om biometrisk och annan information från konsumenter för att tillhandahålla sina tjänster.

”Aadhaar-domen är en stor lättnadssuck för medborgarna. Den enorma uppgiften är nu att se till att de uppgifter som redan finns hos privata företag inte missbrukas eller säljs,”Sa Pavan Duggal, landets ledande cyberlagsexpert.

“Uppgifterna måste nu demonteras men skyldigheten är att se till att företag inte gör kopior av uppgifterna och använder dem för att tjäna pengar på sin verksamhet. Den stora frågan är vilken myndighet som kommer att granska denna enorma uppgift,”Tillade Duggal, också en ledande högsta domstolsadvokat.

Apex-domstolen sa också att Aadhaar-uppgifter inte kan delas med säkerhetsbyråer för att upprätthålla nationell säkerhet och att individer också kan klaga på stöld av deras Aadhaar-data.

“Privata företag spelade en stor satsning på att integrera Aaddhar-data i sina system där de spenderade mycket pengar. Hela övningen är nu meningslös och landet behöver nu ett nytt Aadhaar-ekosystem,”Duggal noterade.

Den unika identifieringsmyndigheten i Indien (UIDAI), sade Duggal, hade redan lämnat in mer än 50 FIRs mot privata företag för Aadhaar-dataintrång.

“Dagens dom som upplästs i domstol signalerar massiva förändringar i Aadhaar-projektet och lagen. Legitimiteten för dess angivna syften förstörs. Även majoriteten signalerar betydande oro genom att läsa ner delar,”Twittrade New Delhi-baserade advokat Apar Gupta.

Även om experter ännu inte har läst domen i finstil, sa de att Högsta domstolens direktiv till Center om att införa en robust dataskyddslag är timens behov.

“Aadhaar-data sparas i datacenter utanför vårt lands gränser och lag. Det finns ett brådskande behov av att snabbt ta itu med nya växande juridiska och cybersäkerhetsutmaningar rörande Aadhaar-ekosystemet,”Sa Duggal.

Högsta domstolen förklarade i en milstolpsdom förra året integritet som en grundläggande rättighet. Detta satte regeringen i gång för att vidta åtgärder för att införa en ny dataskyddslagstiftning för landet.

Justice B.N. Srikrishna-kommittén lämnade in propositionen om skydd av personuppgifter 2018 i juli och föreslog ändringar av Aadhaar-lagen för att föreskriva påföljder för dataförvaltare och kompensation till datahanterare för brott mot dataskyddslagen..

Rapporten på 213 sidor föreslog ändringar av Aadhaar-lagen ur ett dataskyddsperspektiv.

Enligt Duggal, “inte bara kosmetiska förändringar, det finns ett brådskande behov av att ta itu med nyligen framväxande juridiska och cybersäkerhetsutmaningar rörande Aadhaar-ekosystemet på ett akut.”

Supratim Chakraborty, associerad partner på advokatbyrån Khaitan & Co, sa att domen att privata parter inte kan få tillgång till enskildes uppgifter var en tveksam sak.

“Ur ett socialistiskt och individualistiskt perspektiv måste du ha rätt skydd för hur din information används av en privat part.

“Men ur ett affärsperspektiv kan det öka deras utgifter om de behöver samla in för mycket information en efter en från en individ. Det tvingar oss att fundera över om det finns ett korrekt sätt att göra affärer samtidigt som vi skyddar användarnas integritet,”Sa Chakraborty.

I Europa, som en del av Europeiska unionens allmänna dataskyddsförordning (GDPR) som trädde i kraft den 25 maj, kan EU-medborgare när som helst motsätta sig en organisations hantering av deras personuppgifter.

I förordningen anges specifikt "direkt marknadsföring och profilering" som personuppgiftsanvändning som individer kan motsätta sig.

Enligt Duggal bör Indien inte klippa in något annat lands lag och måste sträva efter datalokalisering. “Det finns ett behov av mer omfattande juridiska ramar för att skydda och bevara data och integritet för enskilda Aadhaar-kontoinnehavare i specifika och Aadhaar-ekosystemets intressenter i allmänhet.,”Duggal noterade.