Gadgetshowto
India está siguiendo los pasos de la Unión Europea y es probable que pronto tenga una legislación que limite el control que las empresas de tecnología disfrutan sobre los datos de los usuarios almacenados y "recolectados" por ellas. Un comité encabezado por el juez de la Corte Suprema BN Srikrishna ha presentó un borrador del proyecto de ley que protege los derechos de privacidad de los usuarios digitales en India.
Denominado "Proyecto de ley de protección de datos personales, 2018" por el comité de Srikrishna, el proyecto de ley es análogo a las regulaciones GDPR implementadas recientemente en la UE y pone el consentimiento de los usuarios en su centro. El proyecto de ley está diseñado para abordar la explotación de los datos de los usuarios para obtener beneficios económicos, especialmente cuando es sin el consentimiento o incluso la información de los usuarios..
Multa de Rs. 15 millones de rupias por violación
Según el anteproyecto de ley de 213 páginas, el reglamento colocará actos como la recopilación y procesamiento de grandes volúmenes de datos de usuarios utilizando nuevas tecnologías en la categoría de “datos fiduciarios significativos”. Las empresas que violen esta cláusula o hagan un mal uso de su monopolio sobre los datos de los usuarios para obtener beneficios monetarios ganar una multa de Rs. 15 millones de rupias (~ $ 2.2 millones) o el 4 por ciento de los ingresos globales.
¿Qué instancias de datos se incluyen en el "categorías de datos personales sensibles que son fundamentales para la nación”Será decidido por el gobierno después de una rigurosa evaluación en el Parlamento. Como resultado, las empresas deberán someterse a auditorías frecuentes para el cumplimiento de la normativa.
Derecho al olvido
El reglamento también introduce el concepto de "derecho al olvido", lo que significa que las empresas deberán eliminar los datos de los usuarios de sus bases de datos si el usuario así lo solicita. También exige que cualquier tipo de el procesamiento de datos deberá tener lugar en servidores ubicados en la India y no enviado fuera del pais. 
Pero, no hay regulaciones para los delincuentes respaldados por el gobierno
Sin embargo, un área clave en la que el proyecto de ley no cumple es que no otorga a los ciudadanos un control absoluto sobre sus datos y permitirá al gobierno filtrar información privada por motivos de seguridad nacional. Además, solo responsabiliza a las empresas privadas por la pérdida o el abuso de datos y no atribuye ninguna responsabilidad a la falta de seguridad en bases de datos críticas como la de UIDAI..
Lagunas que deben abordarse
Además, Nikhil Pahwa de MediaNama también afirma que estos las sanciones son mínimas en comparación con los estándares globales, especialmente en vista de la monumental multa de $ 5 mil millones impuesta por la UE a Google por el mal uso de su monopolio entre los usuarios de Android. El proyecto de ley también omite arrojar mucha luz sobre la responsabilidad de los datos y un ejemplo de esto es el ausencia de disposiciones obligatorias para informar a los usuarios cuando se produce una violación de datos.
Este anteproyecto de ley que habla de la protección de datos privados en India carece de algunos aspectos críticos y antepone los derechos del gobierno sobre los datos de los usuarios a los derechos de los ciudadanos ellos mismos. En su estado actual, la ley parece ser un intento astuto de garantizar la privacidad de los datos y más bien un intento de otorgar al gobierno un control totalitario sobre la vida digital de los ciudadanos, algo similar a lo que existe en China..
Si bien no hay certeza, es posible que la regulación sea coherente con los planes del gobierno de crear una herramienta de vigilancia digital destinada a aplastar un sentimiento de patriotismo. Creemos que el gobierno debería hacer más esfuerzos consultando a expertos internacionales para crear una ley sólida y democrática en todos sus aspectos, no solo en su apariencia.
