Al calificar el veredicto de la Corte Suprema sobre Aadhaar como un soplo de aire fresco para los ciudadanos indios, los expertos dijeron que se debe establecer un régimen completamente nuevo para proteger los datos de Aadhaar que se encuentran en manos de empresas privadas..
Al afirmar que las entidades privadas o los individuos no pueden aprovechar los datos de Aadhaar para proporcionar servicios al consumidor, el tribunal superior derogó la Sección 57 de la Ley Aadhaar que permitía compartir datos con entidades privadas..
Significa que las empresas de telecomunicaciones, las empresas de comercio electrónico y los bancos privados no pueden solicitar datos biométricos y de otro tipo a los consumidores para prestar sus servicios.
“El veredicto de Aadhaar es un gran suspiro de alivio para los ciudadanos. La enorme tarea ahora es garantizar que los datos que ya se encuentran en empresas privadas no se utilicen indebidamente ni se vendan.,"Pavan Duggal, el principal experto en derecho cibernético del país, dijo.
"Ahora es necesario desmantelar los datos, pero la responsabilidad es asegurarse de que las empresas no hagan copias de los datos y los utilicen para monetizar sus operaciones. La gran pregunta es qué agencia auditará esta enorme tarea.,”Agregó Duggal, también un destacado abogado de la Corte Suprema..
El tribunal superior también dijo que los datos de Aadhaar no se pueden compartir con las agencias de seguridad en nombre de la defensa de la seguridad nacional y que las personas también pueden quejarse del robo de sus datos de Aadhaar..
"Las empresas privadas jugaron una gran apuesta al integrar los datos de Aaddhar con sus sistemas en los que gastaron mucho dinero. Todo el ejercicio ahora es inútil y el país ahora necesita un nuevo ecosistema Aadhaar.,"Duggal señaló.
La Autoridad de Identificación Única de la India (UIDAI), dijo Duggal, ya había presentado más de 50 FIR contra empresas privadas por violación de datos de Aadhaar..
"La sentencia de hoy, tal como se leyó en la corte, señala cambios masivos en el proyecto Aadhaar y la Ley. Se destruye la legitimidad de sus propósitos declarados. Incluso la mayoría muestra una preocupación significativa al leer porciones,", Tuiteó el abogado Apar Gupta, radicado en Nueva Delhi..
Aunque los expertos aún no han leído el veredicto en letra pequeña, dijeron que la directiva de la Corte Suprema al Centro de implementar una ley sólida de protección de datos es la necesidad del momento..
"Los datos de Aadhaar se guardan en centros de datos fuera de los límites y la ley de nuestro país. Existe una necesidad urgente de abordar los desafíos legales y de seguridad cibernética emergentes relacionados con el ecosistema de Aadhaar de manera urgente.,"Duggal dijo.
La Corte Suprema, en una sentencia histórica el año pasado, declaró la privacidad como un derecho fundamental. Esto puso al gobierno en movimiento para tomar medidas para implementar una nueva legislación de protección de datos para el país..
El juez B.N. El Comité Srikrishna presentó el Proyecto de Ley de Protección de Datos Personales 2018 en julio, sugiriendo enmiendas a la Ley Aadhaar para prever la imposición de sanciones a los fiduciarios de datos y compensaciones a los directores de datos por violaciones de la ley de protección de datos..
El informe de 213 páginas sugirió enmiendas a la Ley Aadhaar desde una perspectiva de protección de datos..
Según Duggal, "no solo cambios cosméticos, existe una necesidad urgente de abordar los desafíos legales y de seguridad cibernética emergentes relacionados con el ecosistema de Aadhaar de manera urgente."
Supratim Chakraborty, socio asociado del bufete de abogados Khaitan & Co, dijo que el veredicto de que las partes privadas no pueden tener acceso a los datos de las personas es una cosa de doble filo..
"Desde una perspectiva socialista y una perspectiva individualista, debe tener las salvaguardias adecuadas en cuanto a cómo una parte privada está utilizando su información..
"Sin embargo, desde una perspectiva comercial, podría aumentar sus gastos si necesitan recopilar demasiada información una por una de un individuo. Nos obliga a reflexionar sobre si existe una forma correcta de hacer negocios mientras se protege la privacidad de los usuarios.,"Chakraborty dijo.
En Europa, como parte del Reglamento General de Protección de Datos (RGPD) de la Unión Europea que entró en vigor el 25 de mayo, los ciudadanos de la UE en cualquier momento pueden oponerse al tratamiento de sus datos personales por parte de una organización..
El reglamento nombra específicamente "marketing directo y elaboración de perfiles" como usos de datos personales a los que las personas pueden oponerse..
Según Duggal, India no debe cortar y pegar la ley de ningún otro país y debe esforzarse por la localización de datos. "Existe la necesidad de marcos legales más completos para proteger y preservar los datos y la privacidad de los titulares de cuentas individuales de Aadhaar en específico y los interesados del ecosistema de Aadhaar en general.,”Señaló Duggal.