Apakah India memiliki hukum privasi?

Undang -undang Perlindungan Data di India

Kekhawatiran pengawasan datang di tengah pemerintah BJP’S yang mengintensifkan tindakan keras tentang kebebasan berbicara dan perakitan yang damai, dan penegakannya terhadap Teknologi Informasi (Pedoman Perantara dan Kode Etika Media Digital), 2021. Aturan -aturan ini memungkinkan kontrol pemerintah yang lebih besar atas konten online, mengancam akan melemahkan enkripsi, dan secara serius akan merusak hak privasi dan kebebasan berekspresi online.

Apakah India memiliki undang -undang perlindungan data?

Undang -undang Perlindungan Data di India saat ini menghadapi banyak masalah dan kebencian karena tidak adanya kerangka kerja legislatif yang tepat. Ada ledakan kejahatan dunia maya yang berkelanjutan dalam skala global. Pencurian dan penjualan data curian terjadi di seluruh benua yang luas di mana batas fisik tidak menimbulkan batasan atau tampaknya tidak ada di era teknologi ini. India menjadi tuan rumah terbesar pemrosesan data outsourcing di dunia bisa menjadi pusat kejahatan dunia maya, ini terutama karena tidak adanya undang -undang yang tepat. Dewan Keamanan Data India (DSCI) dan Departemen Teknologi Informasi (DIT) juga harus meremajakan upayanya dalam hal ini pada jalur yang sama. Namun, solusi terbaik dapat berasal dari ketentuan legislatif yang baik bersama dengan kesadaran publik dan karyawan yang sesuai. Sudah saatnya kita harus memperhatikan keamanan data di India. Keamanan dunia maya di India hilang dan hal yang sama membutuhkan peremajaan. Ketika bahkan keamanan cyber PMO dikompromikan selama berbulan -bulan, setidaknya kita harus bangun sekarang. Pelanggaran data dan kejahatan dunia maya di India tidak dapat dikurangi sampai kita membuat undang -undang cyber yang kuat. Kita tidak bisa melakukannya dengan hanya menyatakan kucing sebagai harimau. Hukum Cyber India juga harus didukung oleh keamanan dunia maya yang baik dan forensik cyber yang efektif.

Perusahaan India di sektor TI dan BPO menangani dan memiliki akses ke semua jenis data sensitif dan pribadi individu di seluruh dunia, termasuk rincian kartu kredit mereka, informasi keuangan dan bahkan riwayat medis mereka. Perusahaan -perusahaan ini menyimpan data dan informasi rahasia dalam bentuk elektronik dan ini bisa rentan di tangan karyawan mereka. Itu sering disalahgunakan oleh unsur -unsur yang tidak begitu luar biasa di antara mereka. Ada beberapa contoh pelanggaran keamanan dan kebocoran data di perusahaan India yang terkenal. Insiden pencurian data baru -baru ini dalam industri BPO telah menimbulkan kekhawatiran tentang privasi data.

Tidak ada undang -undang yang tegas di India yang berurusan dengan perlindungan data. Meskipun RUU Perlindungan Data Pribadi diperkenalkan di Parlemen pada tahun 2006, belum melihat cahaya hari. RUU tersebut tampaknya diproses pada kerangka umum Petunjuk Privasi Data Uni Eropa, 1996. Ini mengikuti model komprehensif dengan RUU yang bertujuan untuk mengatur pengumpulan, pemrosesan, dan distribusi data pribadi. Penting untuk dicatat bahwa penerapan tagihan terbatas pada data pribadi ‘sebagaimana didefinisikan dalam Klausul 2 dari RUU tersebut.

RUU ini berlaku untuk pemerintah maupun perusahaan swasta yang terlibat dalam fungsi data. Ada ketentuan untuk pengangkatan, pengontrol data, yang memiliki pengawasan umum dan yurisdiksi ajudan atas subjek yang dicakup oleh RUU tersebut. Ini juga menetapkan bahwa sanksi hukuman dapat dikenakan pada pelanggar selain kompensasi untuk kerusakan kepada para korban.

RUU itu jelas merupakan langkah ke arah yang benar. Namun karena kurangnya informasi, RUU itu masih tertunda.

Sementara Undang -Undang Teknologi Informasi, 2000 (Undang -Undang IT), berisi ketentuan tentang hukum cyber dan terkait IT di India dan menggambarkan ruang lingkup akses yang mungkin dimiliki suatu pihak pada data yang disimpan pada komputer, sistem komputer atau jaringan komputer, ketentuan Undang -Undang TI tidak membahas kebutuhan akan undang -undang perlindungan data yang ketat yang ada di tempatnya di tempatnya di tempatnya di tempatnya di tempatnya.

Undang -Undang Teknologi Informasi, 2000 baru -baru ini telah diubah untuk memenuhi tantangan dalam kejahatan dunia maya, Undang -Undang yang Diubah belum mulai berlaku, ia telah memperkenalkan dua ketentuan penting yang memiliki pengaruh kuat pada rezim hukum untuk perlindungan data. Ini adalah bagian 43a dan 72a, dimasukkan ke dalam tindakan TI oleh Amandemen Undang -Undang. Tetapi ketentuan yang berkaitan dengan keamanan data dan kerahasiaan sangat tidak memadai. Dalam beberapa tahun terakhir insiden pencurian data di BPO telah menimbulkan kekhawatiran tentang privasi data ketika salah satu karyawannya menjual data pribadi milik sejumlah besar warga negara Inggris kepada seorang reporter yang menyamar dari tabloid Inggris The Sun ‘. Insiden itu memicu perdebatan di antara lingkaran industri lepas pantai, media dan dunia hukum tentang seberapa aman data asing di tangan India. Oleh karena itu, amandemen, lebih merupakan reaksi spontan dari pemerintah terhadap pencurian data terbaru dan insiden lainnya, India lebih berkaitan dengan masalah yang terkait dengan kejahatan dunia maya dan transaksi e-commerce daripada perlindungan data.

Ketentuan yang konon untuk perlindungan data ‘Jut Out sebagai pekerjaan tambalan yang buruk pada Undang -Undang TI dan tidak menawarkan perlindungan komprehensif terhadap data pribadi di India. Dalam keadaan ini pertanyaan yang harus diajukan adalah, menjadi kekuatan TI utama dalam peta global saat ini, dapatkah India mampu menangani masalah penting seperti ini dengan cara yang telah ditangani dalam amandemen UU TI TI?.

Amandemen baru -baru ini untuk tindakan TI

Section 43A states that if a body corporate possessing, dealing or handling any sensitive personal data or information in a computer resource which it owns, controls or operates is negligent in implementing and maintaining reasonable security practices and procedures, and thereby causes wrongful loss or wrongful gain to any person, this body corporate will become liable to pay damages as compensation to the affected person.

Pertanyaan unik:

Mengapa India menghadapi masalah dengan undang -undang perlindungan data?
Masalah apa yang muncul karena tidak adanya kerangka legislatif yang tepat?
Mengapa Keamanan Data Penting di India?
Jenis data apa yang ditangani oleh perusahaan India di IT dan BPO?
Apa yang bisa terjadi jika karyawan menyalahgunakan data sensitif yang mereka akses?
Apakah ada undang -undang tersurat di India yang berurusan dengan perlindungan data?
Apa status tagihan perlindungan data pribadi?
Siapa yang diterapkan oleh RUU itu?
Ketentuan apa tentang perlindungan data yang ada dalam Undang -Undang Teknologi Informasi?
Masalah apa yang dilakukan amandemen terbaru untuk alamat IT Act?

Jawaban:

India menghadapi masalah dengan undang -undang perlindungan data karena tidak adanya kerangka kerja legislatif yang tepat.
Tidak adanya kerangka kerja legislatif yang tepat menimbulkan tantangan untuk perlindungan data karena ada ledakan kejahatan dunia maya yang berkelanjutan pada skala global, dengan pencurian dan penjualan data curian yang terjadi di seluruh benua yang luas.
Keamanan data penting di India karena perusahaan India di sektor TI dan BPO menangani semua jenis data sensitif dan pribadi individu di seluruh dunia, termasuk rincian kartu kredit mereka, informasi keuangan, dan riwayat medis.
Perusahaan India di sektor TI dan BPO menangani dan memiliki akses ke semua jenis data sensitif dan pribadi individu di seluruh dunia, termasuk rincian kartu kredit mereka, informasi keuangan, dan bahkan riwayat medis mereka.
Jika karyawan menyalahgunakan data sensitif yang mereka akses, itu dapat menyebabkan pelanggaran keamanan dan kebocoran data, yang dapat membahayakan privasi data dan menimbulkan kekhawatiran.
Tidak, tidak ada undang -undang tersurat di India yang berurusan dengan perlindungan data.
RUU Perlindungan Data Pribadi diperkenalkan di Parlemen pada tahun 2006, tetapi belum melihat cahaya hari.
RUU ini berlaku untuk perusahaan pemerintah dan swasta yang terlibat dalam fungsi data.
Ketentuan tentang Perlindungan Data dalam Undang -Undang Teknologi Informasi sangat tidak memadai. Amandemen Terbaru telah memperkenalkan Bagian 43A dan 72A, yang membahas rezim hukum untuk perlindungan data.
Amandemen baru-baru ini untuk ICT ACT membahas masalah yang terkait dengan kejahatan dunia maya dan transaksi e-commerce, tetapi tidak menawarkan perlindungan komprehensif terhadap data pribadi di India.

Undang -undang Perlindungan Data di India

Kekhawatiran pengawasan datang di tengah pemerintah BJP’S yang mengintensifkan tindakan keras tentang kebebasan berbicara dan perakitan yang damai, dan penegakannya terhadap Teknologi Informasi (Pedoman Perantara dan Kode Etika Media Digital), 2021. Aturan -aturan ini memungkinkan kontrol pemerintah yang lebih besar atas konten online, mengancam akan melemahkan enkripsi, dan secara serius akan merusak hak privasi dan kebebasan berekspresi online.

Apakah India memiliki undang -undang perlindungan data?

RUU itu jelas merupakan langkah ke arah yang benar. Namun karena kurangnya informasi, RUU itu masih tertunda.

Amandemen baru -baru ini untuk tindakan TI

Istilah Body Corporate cukup luas untuk memasukkan perusahaan, perusahaan, kepemilikan tunggal atau asosiasi individu lainnya yang terlibat dalam kegiatan profesional atau komersial. Dan kemudian mengenai praktik dan prosedur keamanan yang wajar meliputi praktik dan prosedur keamanan yang diinginkan untuk melindungi informasi kerusakan, penggunaan, modifikasi, pengungkapan, atau penurunan informasi yang tidak sah seperti yang dapat ditentukan baik
(i) dalam perjanjian antara para pihak; atau
(ii) dalam hukum apa pun yang berlaku; dan dengan tidak adanya perjanjian atau hukum, sebagaimana ditentukan oleh pemerintah Uni,

Ini terutama berarti bahwa pihak yang berkontrak dapat menentukan dalam kontrak mereka sejauh mana keamanan yang mereka tuntut dari para pihak yang mengungkapkan jika terjadi pelanggaran mereka bertanggung jawab untuk membayar ganti rugi.

Namun, Undang -Undang Amandemen belum menentukan arti dari istilah data atau informasi pribadi yang sensitif dan hanya menyatakan bahwa itu akan berarti informasi pribadi seperti yang dapat ditentukan oleh pemerintah Uni dalam konsultasi dengan badan atau asosiasi profesional seperti yang mungkin dianggap cocok.
Bagian 72 terbatas pada informasi yang diperoleh berdasarkan kekuasaan yang diberikan berdasarkan Undang -Undang TI. Survei Bagian 72A, di sisi lain, lebih luas dari bagian 72 yang ada dan meluas ke pengungkapan informasi pribadi seseorang (tanpa persetujuan) sambil memberikan layanan berdasarkan kontrak yang sah dan bukan hanya pengungkapan informasi yang diperoleh berdasarkan kekuasaan yang diberikan berdasarkan Undang -Undang TI dan IT Act dan tidak hanya pengungkapan informasi yang diperoleh berdasarkan kekuasaan yang diberikan berdasarkan IT Act tersebut dan Undang -Undang IT dan tidak sekadar pengungkapan informasi yang diperoleh berdasarkan kekuasaan yang diberikan berdasarkan IT Act tersebut dan tidak sekadar pengungkapan berdasarkan kebajikan berdasarkan Undang -Undang TI tersebut dan IT.

Istilah perantara ditambahkan ke bagian72a. Ini telah didefinisikan berdasarkan Undang-Undang Amandemen untuk berarti (sehubungan dengan catatan elektronik tertentu) seseorang, yang atas nama orang lain menerima, menyimpan atau mentransmisikan catatan itu atau menyediakan layanan apa pun sehubungan dengan catatan itu dan termasuk penyedia layanan telekomunikasi, penyedia layanan internet, penyedia layanan internet, tempat-tempat cy-t-hosting, tempat pemasangan online, lokasi pembayaran online, lokasi pembayaran online, lokasi pembayaran online, tempat duduk online, tempat pemasangan online, lokasi pembayaran online, lokasi pembayaran online, lokasi pembayaran online, lokasi pembayaran online, lokasi pembayaran online, lokasi pembayaran online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk online, tempat duduk di internet,.

Tentang membandingkan hukum India dengan hukum negara maju, persyaratan yang tepat untuk hukum India dapat dianalisis. U.K. Memiliki Undang -Undang Perlindungan Data (DPA) tahun 1998. Tindakan ini pada dasarnya dilembagakan untuk tujuan memberikan perlindungan dan privasi data pribadi individu di Inggris.

Menurut Undang -Undang ini, orang -orang dan organisasi yang menyimpan data pribadi harus mendaftar dengan Komisaris Informasi, yang telah ditunjuk sebagai pejabat pemerintah untuk mengawasi Undang -Undang tersebut. Undang -undang ini membatasi pengumpulan data. Data pribadi hanya dapat diperoleh untuk satu atau lebih tujuan yang ditentukan dan sah, dan tidak akan diproses lebih lanjut dengan cara apa pun yang tidak sesuai dengan tujuan atau tujuan tersebut. Data pribadi harus memadai, relevan, dan tidak berlebihan dalam kaitannya dengan tujuan atau tujuan yang diproses.

Keduanya u.S dan Uni Eropa fokus pada peningkatan perlindungan privasi warganya, u.S mengambil pendekatan yang berbeda untuk privasi dari Uni Eropa. Kami mengadopsi pendekatan sektoral yang mengandalkan campuran undang -undang, regulasi, dan regulasi diri. Di u.S, data dikelompokkan ke dalam beberapa kelas berdasarkan kegunaan dan kepentingannya. Setelah itu, karenanya tingkat perlindungan yang berbeda diberikan kepada berbagai kelas data. Sedangkan ketentuan tindakan TI pada dasarnya berurusan dengan ekstraksi data, penghancuran data, dll. Perusahaan tidak bisa mendapatkan perlindungan penuh atas data melalui apa yang pada akhirnya memaksa mereka untuk masuk ke dalam kontrak pribadi yang terpisah untuk menjaga data mereka dijamin. Kontrak -kontrak ini memiliki keberlakuan yang sama dengan kontrak umum.

Uni Eropa telah menegakkan arahan komprehensif tentang perlindungan data pribadi ke semua negara anggotanya. AS juga telah mematuhi Petunjuk Uni Eropa melalui Perjanjian Harbor Safe untuk memfasilitasi bisnis dari negara -negara UE. Akan lebih bijaksana bagi India untuk mematuhi arahan UE juga, karena memiliki banyak hal yang dipertaruhkan.

Terlepas dari upaya yang dilakukan karena memiliki undang -undang perlindungan data sebagai disiplin yang terpisah, legislatif kami telah meninggalkan beberapa kekosongan dalam membingkai RUU 2006. RUU tersebut telah dirancang sepenuhnya pada struktur Undang -Undang Perlindungan Data Inggris sedangkan persyaratan saat ini adalah tindakan yang komprehensif. Dengan demikian dapat disarankan bahwa penyusunan yang dikompilasi berdasarkan undang -undang AS yang berkaitan dengan perlindungan data akan lebih menguntungkan untuk persyaratan saat ini.
Penggunaan atau transfer yang tidak sah dari data kredit ini menarik denda terlarang. Informasi kredit hanya dapat digunakan untuk mengidentifikasi kelayakan kredit pelanggan potensial dan tidak dapat digunakan atau ditransfer ke orang yang tidak berwenang untuk tujuan lain apa pun. Tindakan IT lagi, melindungi data kredit secara eksklusif yang merupakan salah satu aspek dari data pribadi.

Legislasi sedikit demi sedikit tidak cukup; Kami membutuhkan undang -undang perlindungan data yang komprehensif yang akan melindungi hak -hak subyek data, yang secara keras akan melarang penggunaan data yang dikumpulkan untuk tujuan apa pun selain yang telah terjadi. Undang -Undang Teknologi Informasi, 2000 bukan data Perse Perlindungan Privasi atau Privasi. Itu tidak meletakkan prinsip perlindungan data atau privasi tertentu. Undang-Undang Teknologi Informasi, 2000 adalah undang-undang generik, yang mengartikulasikan berbagai tema, seperti tanda tangan digital, infrastruktur kunci publik, pemerintahan e-govely, pelaksanaan dunia maya, pelanggaran dunia maya dan kerahasiaan dan privasi. Itu menderita sindrom One Act. Akan keliru untuk membandingkan Undang -Undang Teknologi Informasi, 2000 ketentuan dengan Petunjuk Eropa tentang Perlindungan Data (EC/95/46), Pedoman OECD tentang Perlindungan Privasi dan Aliran Transborder Data Pribadi, 1980, dan Prinsip -prinsip Pelabuhan yang Aman AS AS AS.

Faktanya Undang -Undang Teknologi Informasi, 2000 membahas masalah perlindungan data dan privasi secara sedikit demi sedikit. Tidak ada kerangka hukum aktual dalam bentuk otoritas perlindungan data, kualitas data dan proporsionalitas, transparansi data dll. yang dengan benar membahas dan mencakup masalah perlindungan data sesuai dengan prinsip -prinsip Petunjuk UE, Pedoman OECD atau Prinsip -prinsip Pelabuhan yang Aman. Dengan demikian, bahkan jika amandemen baru yang diusulkan untuk Undang -Undang Teknologi Informasi, 2000 diadopsi, India masih akan memiliki kerangka hukum nyata untuk perlindungan dan privasi data.

Tidak adanya undang -undang perlindungan data adalah pukulan besar bagi industri outsourcing di India . Pelanggan AS, Uni Eropa dilindungi oleh Petunjuk Privasi yang komprehensif, dan bagian dari perlindungan privasi itu adalah persyaratan, ditempatkan pada perusahaan, bukan untuk mentransfer data pribadi ke negara -negara yang tidak menawarkan tingkat perlindungan yang memadai. Hasilnya adalah bahwa serikat pekerja perdagangan Eropa telah mengutip perlindungan data sebagai masalah yang harus diperhitungkan dalam banyak kesepakatan out-sourcing internasional. Hentikan aliran data pribadi, yang pada gilirannya akan sangat memengaruhi industri outsourcing kami.

Kesimpulan
Untuk mempertahankan dan mendorong ledakan BPO, India perlu memiliki kerangka hukum yang memenuhi harapan, baik hukum maupun yang bersifat publik, sebagaimana berlaku di yurisdiksi dari mana data dikirim ke India. Dalam istilah praktis rintangan terbesar adalah bagi India untuk memiliki kerangka hukum perlindungan data domestik yang secara resmi diputuskan dan secara publik dianggap memadai. Uni Eropa secara resmi menyatakan dan mencantumkan negara -negara yang memadai dalam hal Petunjuk Perlindungan Data 1995. Hanya segelintir negara seperti Argentina, Kanada, Australia, dan Swiss, sejauh ini berhasil masuk ke daftar putih ini. Jika India juga masuk ke daftar ini dengan memberlakukan undang -undang yang sesuai, industri di dalam negara -negara anggota UE akan dapat mengekspor data ke India tanpa harus mengikuti prosedur yang sulit dan rumit wajib.

India daripada membatasi dirinya untuk menjadi pemasok layanan ke perusahaan perusahaan dan Eropa, India melihat dirinya sebagai tempat di mana perusahaan tersebut dapat membangun diri mereka sendiri. Jadi dengan menciptakan undang-undang perlindungan data yang baik, India dapat melampaui menjadi pemasok layanan belaka bagi perusahaan multi-nasional dunia. Akibatnya, ia ingin mendirikan perusahaan India.

Cara mengirimkan artikel Anda:

Ikuti prosedur di bawah ini untuk mengirimkan artikel Anda

Kirimkan artikel Anda dengan menggunakan formulir online kami klik disini
Catatan* Kami hanya menerima Artikel asli, Kami tidak akan menerima artikel yang sudah diterbitkan di situs web lain.
Untuk perincian lebih lanjut, hubungi: [Email Dilindungi]

Undang -undang Perlindungan Data di India

perlindungan data

Artikel ini telah ditulis oleh MANA Manjari, yang sedang mengejar BBA LLB di Institut Manajemen India, Rohtak. Dalam artikel ini, kami akan melihat secara singkat undang -undang perlindungan data utama, tujuan melindungi data, sejauh mana data kami aman dari pemerintah ketika pemerintah dapat mengganggu pengguna’ data, dan amandemen baru -baru ini terhadap undang -undang di India. Pedoman penggunaan dan perlindungan data juga telah dibahas, bersama dengan bagaimana India menangani perkembangan teknologi yang cepat dan apa yang diusulkan oleh target undang -undang yang diusulkan.

Daftar isi

Perkenalan

Perlindungan Data melindungi data sensitif terhadap kehilangan, manipulasi, dan penyalahgunaan. Hon’Ble Mahkamah Agung India menetapkan hak privasi sebagai hak mendasar berdasarkan Pasal 21 Konstitusi India sebagai bagian dari hak atas kehidupan dan kebebasan pribadi dalam kasus Keadilan k.S. Puttaswamy v. Union of India (2017), juga disebut “penilaian privasi.” Aspek hak privasi yang dikenal sebagai “privasi informasi” telah diakui. Pengadilan juga mengamati bahwa informasi tentang seseorang dan hak untuk mengakses informasi itu juga memerlukan perlindungan privasi. Ada beberapa tagihan yang diusulkan untuk perlindungan data dan kontribusi Biro Standar India tentang Privasi Data. Undang -Undang Teknologi Informasi, 2000 (Undang -Undang TI) dan Undang -Undang Kontrak India, 1872 saat ini merupakan undang -undang perlindungan data di India karena tidak ada’t Legislasi khusus untuk masalah ini.

Kebutuhan untuk undang -undang perlindungan data

Legislasi tentang Perlindungan Data menjelaskan apa yang harus dilakukan untuk memastikan bahwa data pribadi diperlakukan secara etis dan tepat.

Undang -undang Perlindungan Data Mengontrol Pengumpulan, Penggunaan, Transfer, dan Pengungkapan Informasi Pribadi dan Keamanan Informasi itu.
Ini memberi orang akses ke data mereka, menetapkan standar akuntabilitas untuk bisnis yang memprosesnya, dan termasuk ganti rugi untuk pemrosesan yang tidak tepat atau berbahaya.
Undang -undang Perlindungan Data juga memberikan solusi untuk profil palsu dan penipuan yang juga dapat dilakukan dengan menggunakan informasi curian.
Saat informasi jatuh ke tangan yang salah, itu dapat membahayakan orang’Keselamatan dalam berbagai cara, termasuk keamanan ekonomi, keselamatan fisik, dan integritas pribadi, jadi untuk melindungi pengguna dari eksploitasi itu, undang -undang perlindungan data adalah signifikan.

Perlu undang -undang perlindungan data di India

Jutaan orang India menggunakan ratusan aplikasi setiap hari, membuat jalur data yang mungkin disalahgunakan untuk membuat profil, iklan target, dan perkiraan aktivitas dan tren.
Di India, persimpangan undang -undang yang berbeda untuk bidang yang berbeda menciptakan ambiguitas dan itu adalah salah satu alasan utama di balik pelanggaran sejumlah besar data. Belum ada undang -undang terkodifikasi tunggal di India yang memperhatikan semua aspek perlindungan data dan menyimpan catatan untuk hukuman yang harus dikenakan.
Contoh yang tak terhitung jumlahnya dari mekanisme pemulihan pengaduan yang tidak ada yang tidak berfungsi perlu dengan cepat dan ditinjau dengan cepat. Mekanisme penegakan sering kali menemukan sejumlah masalah implementasi sambil menangani kasus yang terkait dengan pelanggaran data dan keamanan siber.
Karena India adalah negara-bangsa, data warga negara dianggap sebagai aset nasional. Tergantung pada India’S Keamanan dan Tujuan Geopolitik, aset nasional ini mungkin perlu dilindungi dan disimpan di dalam perbatasan nasional. Itu tidak hanya mencakup korporasi, tetapi juga organisasi non-pemerintah dan badan pemerintah.
Meskipun India menjadi anggota beberapa organisasi internasional yang fokus pada mekanisme perlindungan data seperti Komisi Perserikatan Bangsa -Bangsa tentang Perdagangan Internasional dan ketentuan dalam prinsip -prinsip arahan kebijakan negara. Pasal 38 terkait dengan kesejahteraan warga secara keseluruhan. Privasi dan perlindungan data pada dasarnya terkait dengan negara kesejahteraan. Ini juga menyatakan dalam Pasal 51 bahwa untuk menciptakan perdamaian dan keamanan internasional, negara harus bekerja untuk mempromosikan kepatuhan terhadap kewajiban perjanjian dan hukum internasional.

Kapan pemerintah dapat mengganggu data

Pengguna’ Data harus dipelihara secara pribadi dan dalam kerahasiaan yang ketat oleh lembaga pemerintah atau swasta, organisasi, atau agen mana pun. Namun, pemerintah dapat mencegat, memantau, dan mendekripsi informasi yang dihasilkan, dikirim, diterima, atau disimpan dalam sumber daya komputer apa pun di bawah pengecualian yang disebutkan dalam Bagian 69 dari Undang -Undang Teknologi Informasi, 2000.

Bagian 69

Bagian 69 dari Undang -Undang Teknologi Informasi, 2000, menyatakan bahwa Pemerintah dapat menuntut pengungkapan informasi apa pun untuk kepentingan publik ketika mengarah pada kegiatan ilegal yang membahayakan keamanan nasional, kedaulatan, dan integritas India, pembelaan, keamanan negara, hubungan persahabatan, atau ketertiban publik ketika ada pelanggaran hukum atau penipu.

Bagian 69a

Pemerintah Pusat dapat meminta agar lembaga pemerintah atau perantara mana pun membatasi akses publik ke informasi apa pun yang dibuat, dikirim, diterima, disimpan, atau di -host pada sumber daya komputer apa pun berdasarkan Bagian 69A untuk alasan dan alasan yang sebanding (sebagaimana disebutkan di atas). Syarat “perantara” juga akan berarti mesin pencari, pembayaran online dan situs lelang, pasar online, dan kafe cyber, dan juga mencakup layanan telekomunikasi, layanan jaringan, layanan internet, dan penyedia hosting web. Namun, permintaan untuk membatasi akses harus didukung oleh justifikasi tertulis.

Bagian 69b

The central government, for improving data security and for identifying, analysing, and preventing invasion or computer contamination in the nation, may, by notification in the Official Gazette, authenticate any institution of the government to supervise and gather traffic data or information generated, transmitted, or received over any computer resource. Bagian 69b memberikan wewenang untuk melacak dan memperoleh data atau informasi lalu lintas.

Undang -Undang Teknologi Informasi, 2000

Pada 17 Oktober 2000, Undang -Undang Teknologi Informasi tahun 2000 disahkan. Ini adalah undang-undang utama India yang mengatur masalah e-commerce dan kejahatan dunia maya. Legislasi disahkan untuk mengangkat e-governance, memberikan dukungan hukum untuk transaksi online, dan melawan kejahatan dunia maya. Tujuan utama undang -undang ini adalah untuk memfasilitasi operasi digital, terkomputerisasi, dan online yang legal dan andal dan mengurangi atau menghilangkan kejahatan dunia maya.

The international organisation United Nations Commission On International Trade Law (UNCITRAL) adopted the UNCITRAL Model Law on Electronic commerce (E-commerce) ,1996 to bring legal consistency across several nations and it prompted the Government of India to enact legislation for India based on the guidelines provided in UNCITRAL, which was later revised and approved by the Ministry of Electronics and Information Technology and came to be known as the Information Technology Act of 2000. India menjadi negara kedua belas yang memodifikasi undang -undang cybernya.

Lingkup Undang -Undang

Undang -Undang Teknologi Informasi, 2000 berlaku di seluruh India dan juga memiliki yurisdiksi ekstrateritorial, yang berlaku untuk kejahatan dunia maya yang dilakukan di luar India. Jika sistem atau jaringan India disertakan, terlepas dari pelaku’negara, itu akan ditangani berdasarkan Undang -Undang.

Tujuan Undang -Undang

Untuk memberikan status hukum untuk semua operasi yang dilakukan secara elektronik, baik melalui pertukaran data, komunikasi elektronik lainnya, atau e-commerce, dibandingkan dengan cara komunikasi berbasis kertas sebelumnya.
Untuk memvalidasi tanda tangan digital sebagai bukti hukum atas informasi atau dokumen apa pun yang memerlukan verifikasi hukum.
Untuk memungkinkan pengajuan elektronik makalah dengan departemen dan lembaga pemerintah.
Untuk membuat penyimpanan data elektronik lebih mudah di India.
Untuk menyetujui dan memudahkan bank dan organisasi keuangan lainnya untuk mentransfer uang secara elektronik.

Fitur yang menonjol dari tindakan tersebut

Fitur yang menonjol dari tindakan ini adalah sebagai berikut:

Ada 94 bagian dalam Undang -Undang, dibagi menjadi 13 bab dan 4 jadwal.
Semua kontrak pintar yang dibuat atas cara elektronik yang aman divalidasi secara hukum di bawahnya.
Undang -undang tersebut menjaga tindakan pencegahan keamanan yang diperlukan dan kerangka hukum untuk tanda tangan digital menggunakan cryptosystem juga ditambahkan.
Catatan elektronik telah diautentikasi.
Ada juga ketentuan untuk mendirikan Komite Penasihat Peraturan Cyber untuk memberi nasihat kepada Controller dan Pemerintah Pusat.
Undang -undang ini mengizinkan petugas polisi senior dan pejabat lainnya untuk memasuki ruang publik dan melakukan penangkapan atas pelanggaran yang ditanggung oleh Undang -Undang tanpa surat perintah.
Kekuasaan pengacara, instrumen yang dapat dinegosiasikan, wasiat, dan dokumen serupa lainnya tidak tunduk pada peraturan yang terkandung dalam Undang -Undang ini.
Akhirnya, tindakan ini menguraikan banyak kejahatan cyber dan pelanggaran, mendefinisikannya, dan menentukan hukuman terkait.
Undang -Undang IT tahun 2000 diubah oleh IT Amandment Act, 2008. Akibatnya, semua jenis alat komunikasi dan sumber daya komputer sekarang termasuk dalam ruang lingkup dan ambisi IT Act 2000.

Amandemen UU TI pada tahun 2008

Penggunaan perangkat dan internet telah meningkat dengan cepat, yang telah menyebabkan jenis kejahatan baru seperti mengirim email dan pesan yang menyinggung, pornografi anak, cyberterrorism, memposting materi online seksual yang terang-terangan, voyeurisme video, kebocoran informasi oleh perantara, dan penipuan e-commerce seperti pencurian data dan curang dengan representasi palsu, yang diketahui sebagai phishing, e-commerce seperti pencurian data dan curang dengan representasi palsu, yang diketahui sebagai phising, e-commerce seperti pencurian data dan curang dengan representasi palsu, juga dikenal sebagai phishing, e-commerce seperti pencurian data dan curang, yang diketahui sebagai phishing, e-commerce seperti Pencurian Data dan Kurang Data, yang diketahui sebagai PHAGE, dan e-commerce seperti Pencurian Data, yang diketahui sebagai palsu, yang diketahui sebagai falsmeri, phishing, E-commerce,. Jadi, Undang -Undang Teknologi Informasi tahun 2000 diperlukan untuk menggabungkan langkah -langkah hukuman. Keamanan siber, perlindungan data, dan adopsi metode dan proses keamanan yang berkaitan dengan penggunaan cara online ini telah mengambil signifikansi yang lebih besar karena munculnya layanan informasi digital seperti e-governance, e-commerce, dan transaksi e. Selain itu, melindungi infrastruktur informasi penting sangat penting untuk menjaga kesehatan masyarakat, keselamatan, keamanan ekonomi dan nasional; Akibatnya, telah menjadi penting untuk menunjuk infrastruktur seperti itu sebagai sistem yang dijaga untuk mencegah akses ilegal.

Amandemen dalam definisi

Kata “Digital” telah diubah menjadi “Elektronik” Di bagian definisi, di antara perubahan penting lainnya. Seperti yang ditunjukkan di atas, modifikasi ini memperluas ruang lingkup IT bertindak di luar media digital, menjadikannya lebih netral secara teknologi karena penciptaan tanda tangan elektronik tidak memerlukan prosedur teknologi tertentu. Itu jelas hanya merujuk pada transaksi online meskipun demikian.
Definisi baru juga telah dimasukkan “perantara.”
Dimasukkannya “ponsel, asisten digital pribadi,” dan perangkat serupa lainnya dalam definisi “perangkat komunikasi” mendefinisikan penerapannya yang jelas.
Tambahan penting lainnya yang akan memengaruhi peraturan perlindungan data baru yang disediakan berdasarkan Undang -Undang Teknologi Informasi, 2008 adalah definisi luas dari “keamanan cyber” yang sekarang termasuk menjaga data dan peralatan dari akses yang tidak sah, penggunaan, publikasi, dll.

Amandemen utama dalam undang -undang

Bagian 66a

Mengirim informasi ofensif melalui perangkat komunikasi melalui perangkat online dilarang oleh Bagian 66A dari Undang -Undang Teknologi Informasi (Amandemen), 2008. Ini termasuk pesan berbahaya dan tidak pantas serta pesan yang menyesatkan atau tidak akurat tetapi ditransmisikan dengan maksud “menyebabkan iritasi, ketidaknyamanan, ketakutan, hambatan, penghinaan, bahaya, intimidasi kriminal, permusuhan, kebencian, atau niat buruk” Bahkan sementara pengirim sadar akan kepalsuan mereka.

Bagian 67 dan 67a

Volume besar “cabul” konten yang dibagikan secara online telah lama mengumpulkan perhatian di India. Jadi seharusnya tidak mengherankan bahwa kecabulan dilarang secara offline dan online di negara ini. Bagian 67 dan 67A dari Undang -Undang TI, yang melarang informasi yang cabul dan eksplisit secara seksual, telah terbukti menjadi langkah -langkah penting untuk mengendalikannya.

Bagian 69a

The Central Government may restrict content under Section 69A of the IT (Amendment) Act, 2008, if it deems that any such content threatens the sovereignty, security, integrity, or defence of the state, public order, friendly relations with foreign states, or attempts to incite the commission of a crime related to any of those as mentioned earlier. Seperangkat aturan independen yang disebut “Aturan Teknologi Informasi (memblokir akses informasi berdasarkan aturan publik), 2009” telah diberitahu untuk penegakan pasal 69a, dan itu disebut aturan pemblokiran.

Bagian 77a dan 77b

Menurut Bagian 77A dari ITA, 2008, semua pelanggaran berdasarkan Undang -Undang ini – selain dari mereka yang membawa hukuman seumur hidup atau hukuman lebih dari tiga tahun penjara, melibatkan peningkatan hukuman, berdampak negatif terhadap kedudukan sosial ekonomi negara, atau melibatkan pelanggaran terhadap perempuan atau anak di bawah umur di bawah usia 18 – dapat dikombinasikan ke dalam pelanggaran tunggal tunggal.

Sesuai dengan Bagian 77B, terlepas dari ketentuan Kode Prosedur Pidana, 1973, semua pelanggaran dengan hukuman tiga tahun atau lebih lama dapat dikenali dan dikenakan jaminan.

Bagian 79

Perantara di India tunduk pada peraturan berdasarkan Bagian 79 dari Undang -Undang Teknologi Informasi, 2008. Bagian ini mendapatkan ketenaran terutama karena aturan TI yang terkenal, atau aturan pedoman perantara, yang dibuat di bawah kekuasaan pemerintah pusat untuk membuat aturan di bawah bagian 87 (1) dan 87 (2) (zg).

A “pelabuhan yang aman” fitur dalam Bagian 79 dari Undang -Undang ini membebaskan perantara dari tanggung jawab atas tindakan pihak ketiga dalam keadaan tertentu. Kekebalan sementara ini diberikan kepada perantara berdasarkan Bagian 79 (1) Undang -Undang sehubungan dengan informasi, data, atau koneksi komunikasi yang disediakan atau di -host oleh mereka atas nama pihak ketiga. Misalnya: Jika seseorang atau bot memasang konten ilegal di Facebook, Facebook oleh “pelabuhan yang aman” ketentuan akan lolos dari tanggung jawab dengan mengklaim bahwa mereka tidak memiliki pengetahuan tentang kegiatan tersebut.

Bagian 79 (2) dan 79 (3) Undang -Undang berlaku untuk pengecualian ini. Pada dasarnya, keadaan, di mana perantara terlibat dalam kegiatan teknologi, otomatis, atau pasif, dicakup oleh bagian 79 (2). Agar bagian 79 (2) dapat diterapkan, perantara tidak boleh mengetahui atau bertanggung jawab atas data yang dikirim atau disimpan.

Selain itu, “Perhatikan dan pencopotan” Sistem yang dibayangkan oleh Bagian 79 (3) (b) mengamanatkan bahwa perantara menghapus informasi ilegal segera setelah memiliki pengetahuan aktual tentang keberadaannya.

Namun, pertumbuhan yang luar biasa dalam penggunaan internet telah menghasilkan peningkatan kriminalitas, termasuk pornografi anak, cyberterrorism, menerbitkan informasi eksplisit secara seksual secara online, dan voyeurisme video. Jadi, ketentuan ini diperlukan untuk dimasukkan dalam Undang -Undang Teknologi Informasi, 2000.

Pengembangan undang -undang perlindungan data di India

Mahkamah Agung India telah menetapkan hak atas privasi dan perlindungan data sebagai hak mendasar dalam kasus Keadilan k.S. Puttaswamy (retd.) v. Union of India (2017), dan kerangka kerja legislatif saat ini untuk privasi yang diuraikan dalam Peraturan Teknologi Informasi, 2011 (IT Rules, 2011) yang mengatur “Mengumpulkan, menerima, memiliki, menyimpan, menangani, menangani, mempertahankan, menggunakan, mentransfer, mengungkapkan data atau informasi pribadi yang sensitif, praktik keamanan dan prosedur untuk menangani informasi pribadi”. Namun ketentuan ini dianggap tidak mencukupi karena gagal mengatasi di antara masalah -masalah lain, penyalahgunaan data yang dikumpulkan dari anak -anak, pelanggaran data oleh perusahaan di luar India dan ruang lingkup terbatas dari definisi data sensitif.

Itu tidak mencukupi pada empat tingkatan:

Pertama, model yang ada mengasumsikan bahwa privasi adalah hak hukum daripada yang mendasar dan tidak berlaku untuk negara bagian’s Pemrosesan data individu.
Kedua, ia hanya memahami beberapa tipe data yang harus dilindungi.
Ketiga, itu memberlakukan beberapa tanggung jawab pada pengontrol data, yang juga dapat dihapuskan dengan kontrak.
Keempat, ada beberapa hukuman untuk para pelanggar.

RUU Perlindungan Data Pribadi, 2018

Komite Hakim Srikrishna, yang ditugaskan oleh Kementerian Elektronika dan Teknologi Informasi (Meity) dengan menyusun undang -undang perlindungan data untuk India, keluar dengan proposal awal undang -undang, RUU Perlindungan Data Pribadi, 2018. Pemerintah memberlakukan rencana ini dan mempresentasikannya di Lok Sabha, tetapi dikirim untuk modifikasi lebih lanjut karena alasan berikut:

Ketentuan baru tentang lokalisasi data mungkin menjadi bagian yang menghasilkan kontroversi publik terbesar. Undang -undang mengamanatkan bahwa fidusia data tetap “setidaknya satu salinan porsi” informasi pelanggan di server atau pusat data India. Satu -satunya alasan untuk aturan seperti itu adalah membuatnya sederhana bagi penegakan hukum untuk mendapatkan informasi ini.
Ini memunculkan tagihan’S Masalah Kedua: Ini memungkinkan pemrosesan data pribadi untuk kepentingan keamanan negara jika diizinkan dan sesuai dengan prosedur hukum. Ini juga memungkinkan pemrosesan data pribadi untuk deteksi, penyelidikan, dan penuntutan kejahatan atau pelanggaran hukum lainnya. Diberikan India’hukum yang tidak memadai melarang pemantauan negara, negara bagian’Akses ke semua data pribadi menyajikan bahaya serius pada hak privasi.
Terakhir namun tidak kalah pentingnya, rancangan undang -undang tersebut menetapkan kerangka kerja peraturan yang tidak cukup mandiri: sistem pengaturan sangat di bawah pengaruh pemerintah pusat dan rentan ditangkap oleh bisnis. Atas proposal komisi independen, undang -undang yang diusulkan memberi pemerintah pusat hak untuk mencalonkan anggota Otoritas Perlindungan Data. Lima tahun adalah periode yang sangat kecil bagi lembaga baru untuk mempelajari tali dan mendapatkan independensi yang dibutuhkan untuk berfungsi sebagai regulator yang efisien, namun berapa lama janji temu bisa bertahan.

RUU Perlindungan Data Pribadi, 2019

Ini diikuti oleh RUU Perlindungan Data Pribadi, 2019, yang kemudian ditarik di tengah janji -janji tindakan pengganti yang akan menempel pada India’Sistem hukum yang luas, dengan mengingat 81 lainnya yang disarankan modifikasi oleh Komite Parlemen Gabungan.

RUU Perlindungan Data, 2021

RUU Perlindungan Data, 2021, adalah undang-undang tunggal yang dikeluarkan oleh komite yang akan mencakup dataset pribadi dan non-pribadi. Laporan’Rekomendasi S untuk bergerak menuju lokalisasi total data sedang dipertanyakan. Otoritas Perlindungan Data juga telah disarankan dalam RUU yang ditarik. Saat mengembangkan kerangka kerja untuk transfer lintas batas, akuntabilitas entitas pemrosesan data, dan pemulihan potensial untuk pemrosesan yang tidak sah dan berbahaya, itu juga direkomendasikan untuk secara eksplisit menyatakan aliran dan penggunaan data pribadi serta mempertahankan hak-hak individu yang diproses oleh data pribadi yang diproses oleh orang-orang pribadi tersebut diproses oleh siapa data pribadi tersebut diproses oleh siapa data pribadi tersebut diproses secara pribadi.

RUU Perlindungan Data Pribadi Digital (Tagihan DPDP, 2022)

Setiap pemrosesan digital informasi pribadi sekarang tunduk pada RUU Perlindungan Data Pribadi Digital (DPDP Bill, 2022). Ini akan mencakup kedua informasi yang dapat diidentifikasi secara pribadi dikumpulkan secara online dan offline yang telah dikonversi menjadi bentuk digital untuk ditangani. RUU ini akan memengaruhi perlindungan hukum yang ditawarkan kepada pelanggan perusahaan baru yang melakukan bisnis di luar negeri, memengaruhi daya saing mereka. Sudut pandang ini lebih lanjut didukung oleh RUU tersebut, yang membebaskan sebagian besar perlindungannya dari melamar ke fidusia data di India yang memproses data pribadi milik warga negara India. Draf ini diharapkan akan disajikan kepada Parlemen untuk izin dalam sesi Parlemen mendatang pada tahun 2023.

Perbandingan RUU Perlindungan Data Pribadi Digital dengan tagihan sebelumnya

Implementasi teritorial RUU tersebut

Implementasi teritorial undang -undang, adalah bahwa RUU tersebut juga membahas penanganan data pribadi yang dikumpulkan oleh pengontrol data di tanah India dan digunakan untuk menyediakan produk dan layanan di sana. Undang -undang sebelumnya terbatas pada India dan tidak memiliki ketentuan atas pelanggaran yang dilakukan di luar wilayah India.

Bagus

Tagihan Perlindungan Data Pribadi Digital 2022, yang dirilis, hingga Rs 500 crore. Undang -undang sebelumnya terbatas pada jumlah denda maksimum Rs 250 crore. Pemerintah meningkatkan jumlah denda untuk melanggar aturan yang diuraikan dalam RUU DPDP baru untuk memastikan bahwa para pelanggar mematuhi dengan ketat dengan undang -undang tersebut.

Hak

Hak untuk dilupakan

Sebelum ini, Pemerintah Uni’Petugas penyajian harus mengesahkan permintaan untuk dilupakan sebelum hak dapat digunakan. Hak untuk dilupakan karena diproses, yang sebelumnya dibatasi untuk pengungkapan, telah diperluas sesuai dengan rekomendasi yang dibuat dalam RUU Perlindungan Data, 2021.

Hak untuk mengakses data

Menurut laporan Srikrishna, fidusia data dapat menegakkan tugas substantif fidusia data dengan menggunakan hak atas konfirmasi dan akses. RUU PDP menggabungkan RUU 2018’S Persyaratan sementara juga memberikan prinsip data hak untuk mengakses semua fidusia data dengan siapa data pribadi mereka telah dibagikan di satu lokasi. Sesuai dengan RUU Perlindungan Data, 2021, subjek data memiliki opsi untuk memilih pewaris hukum atau perwakilan hukum sebagai calon mereka, yang akan dapat menggunakan hak mereka untuk mengkonfirmasi dan mengakses serta hak mereka untuk dilupakan dalam kasus kelulusan mereka mereka.

Izin

Sebagian besar undang -undang perlindungan data menunjuk jenis data pribadi tertentu “Data pribadi yang sensitif ” Karena risiko bahaya yang lebih tinggi yang mungkin disebabkan oleh pemrosesannya yang tidak sah seperti informasi biometrik, informasi kesehatan, informasi genetik, dll. Jadi, persetujuan yang jelas akan diperlukan sebelum diproses, dan penilaian dampak perlindungan data diperlukan, memberikan data pribadi ini tingkat keselamatan yang lebih tinggi sesuai dengan tagihan DPDP 2022. Dalam RUU PDP, 2019, Persetujuan menjadi bagian penting dari Undang -Undang, dan bahkan menyebutkan ketentuan untuk penarikan. Dan sebelum itu pada tahun 2018 JPC menyarankan perubahan dalam persetujuan karena harus diambil secara eksplisit.

Regulasi data non-pribadi

RUU DPDP 2022 menetapkan penyediaan peraturan yang meletakkan setiap tahun untuk pemrosesan data non-pribadi, sedangkan RUU PDP, 2019 memungkinkan pemerintah pusat untuk meminta fidusia data untuk memberikan catatan untuk data non-pribadi pribadi. Dan sebelumnya, PDP Bill, 2018 tidak menyebutkan ketentuan ini sama sekali.

Biro Standar India tentang Privasi Data

Organisasi terpisah yang mengatur data, Biro Standar India (“Bis”), telah merilis standar baru untuk jaminan privasi data, yaitu IS 17428. BIS didirikan sebagai otoritas standar nasional. Ini dirancang untuk memberi perusahaan Privacy Assurance Foundation untuk mengatur, melaksanakan, mengimbangi, dan terus meningkatkan sistem manajemen privasi data mereka. Ini adalah akreditasi yang dapat digunakan perusahaan untuk meyakinkan klien dan staf mereka tentang kebijakan privasi mereka. Ini juga dapat digunakan secara strategis untuk membedakan perusahaan dari para pesaingnya di pasar untuk mengendalikan standardisasi, evaluasi kesesuaian, dan kontrol kualitas barang dan jasa di India.

IS 17428: Penjaminan Privasi Data [Bagian 1] Persyaratan Teknik dan Manajemen

Bagian ini berbicara tentang persyaratan organisasi mana pun. Agar suatu organisasi dapat mendefinisikan peran dan kewajibannya dengan benar, persyaratan IS memberikan definisi mendasar tentang “pengontrol data,” “pengolah data,” “informasi pribadi,” “Informasi pribadi yang sensitif, pemrosesan, persetujuan,” dll., sehingga lembaga dapat mematuhi mereka.

IS 17428: Data Privacy Assurance [Bagian 2] Pedoman Teknik dan Manajemen

Itu memberikan pendekatan spesifik dan menyarankan yang membantu dalam melaksanakan standar ini. Ini memberikan standar mendasar untuk desain teknis dan manajemen informasi dan sah. Pedoman IS menawarkan saran mendalam tentang metode dan praktik terbaik untuk diikuti untuk memenuhi persyaratan IS. Pedoman IS juga menguraikan aspek penting untuk memperhitungkan keamanan dan privasi infrastruktur jaringan.

Fitur standar baru untuk privasi data

Selama siklus hidup pengembangan dari produk, layanan, atau solusi apa pun, bisnis harus mempertimbangkan kriteria teknis dan desain tertentu.
Organisasi’S Privasi perlu mempertimbangkan yurisdiksi yang relevan, seperti memverifikasi dan menguji kontrol privasi data yang relevan sebelum dan selama pengembangan.
Selain itu, perusahaan harus mengatur prosedur manajemen privasi tertentu.
Tugas seperti- jenis data pribadi dan peraturan outsourcing; jenis informasi pribadi dan peraturan leasing; menggambarkan struktur, peran, dan prosedur organisasinya untuk tanggung jawab, komunikasi, dan tata kelola;
Daftar materi tersebut dan alirannya- menerapkan peraturan privasinya, menentukan durasi retensi data dan menyimpan catatan dokumentasi dan log, membuat teknik untuk penilaian efek privasi, membuat kerangka pemulihan keluhan yang mengidentifikasi keluhan pengaduan, membuat informasi mereka publik, dan menetapkan proses untuk menyerahkan dan meningkatkan keluhan pengaduan, membuat informasi mereka publik, dan menetapkan proses untuk menyerahkan dan meningkatkan keluhan pengaduan, membuat informasi mereka publik, dan membangun proses untuk menyerahkan dan meningkatkan keluhan pengaduan, membuat informasi mereka publik, dan membuat proses untuk menyerahkan dan meningkatkan keluhan pengaduan, membuat informasi mereka publik, dan membangun proses untuk menyerahkan dan meningkatkan pengaduan.
Meningkatkan pengetahuan organisasi’personel yang menangani informasi pribadi.

Mengapa India Membutuhkan Undang -Undang Perlindungan Data Baru

India telah melihat kemajuan teknologi yang sangat besar dan setara dengan negara -negara lain, tetapi ia tertinggal dengan undang -undang yang pasti dan ketat yang membahas semua perubahan terbaru dalam cara data kami ditangani. Selama dua dekade terakhir, negara -negara seperti Amerika Serikat, Cina dan banyak lagi telah mengadopsi undang -undang baru untuk perlindungan data. India saat ini tertinggal undang -undang yang seragam. Waktu mengharuskan India untuk mengadopsi undang -undang baru sehingga dapat berjalan seiring dengan negara lain.
Undang -Undang Teknologi Informasi saat ini, 2000 cukup menangani India’S Masalah perlindungan data, namun tidak terlalu ketat karena gagal dalam mengimplementasikan ketentuan dengan benar. Perlindungan data dengan implementasi yang ketat saat ini merupakan persyaratan India.
Spamming juga merupakan masalah yang baru -baru ini mengambil prevalensi di mana pengguna menerima sejumlah besar pesan yang sama, berulang kali dan menggabungkan kotak masuk mereka. AS dan beberapa negara Eropa memiliki undang -undang yang menghukum pengirim spam ini tetapi India tidak menyebutkannya. Undang -undang yang membahas masalah yang baru -baru ini muncul adalah kebutuhan saat ini.
Transaksi online juga perlu ditangani secara khusus, karena saat ini sedang diatur oleh norma RBI, yang harus ditangani oleh undang -undang yang relevan, yang mengharuskan undang -undang baru tentang perlindungan data di India bahkan lebih.
Teknologi sudah ketinggalan zaman bahkan sebelum diperkenalkan, dan berdiri dikoreksi dalam situasi India saat ini. Ada beberapa ketentuan seperti perbankan online, aturan publikasi, pencemaran nama baik cyber, terorisme cyber, cryptocurrency dan NFT yang sangat membutuhkan ditangani oleh undang -undang yang tepat sehingga masalah yang terkait dengan mereka dapat diselesaikan.

Kasus penting

Keadaan Tamil Nadu V. Suhas Katti (2004)

Dalam kasus Keadaan Tamil Nadu V. Suhas Katti (2004), Korban mengajukan pengaduan di bawah Bagian 67 dari Undang -Undang TI dan 469 dan 509 KUHP India, 1860. Untuk mempermalukan wanita itu, terdakwa memposting pernyataan pornografi tentang korban dalam sejumlah kelompok. Untuk membahayakan reputasinya, ia juga mengungkapkan nomor ponselnya dan membuka akun penipuan atas namanya. Menurut bagian yang disebutkan di atas, pengadilan mendapati terdakwa bersalah.

Kasus ini penting karena mendorong warga negara di seluruh negara untuk maju dan melaporkan insiden penyalahgunaan online.

Amar Singh v. Union of India (2011)

Pemohon dalam hal ini Amar Singh v. Union of India (2011) mengklaim bahwa penyedia layanan telekomunikasi diam -diam telah mencatat panggilannya. Menurutnya, dugaan pemantauan melanggar hak dasarnya atas privasi berdasarkan Pasal 21 Konstitusi India. Penyedia layanan mengatakan bahwa mereka melaksanakan arahan pihak berwenang (Pemerintah NCT). Mengingat bagian 69, 69a, dan 69b dari IT Act, 2000, kasus ini signifikan. Pengadilan mencatat bahwa penyedia layanan telekomunikasi melakukan kegiatan yang menghadap publik. Itu memiliki kebutuhan alami untuk berperilaku bijaksana dan bertanggung jawab. Selain itu, dipegang oleh pengadilan bahwa penyedia layanan harus mengkonfirmasi legitimasi perintah pemerintah “untuk mengetuk telepon” Ketika mereka termasuk kesalahan serius. Untuk menghindari intersepsi panggilan yang melanggar hukum, pengadilan lebih lanjut memerintahkan pemerintah pusat untuk menetapkan arahan dan aturan tertentu.

Shreya Singhal v. Union of India (2015)

Dalam kasus tengara Shreya Singhal v. Union of India (2015), Dua wanita ditahan oleh polisi karena dilaporkan membuat komentar yang tidak pantas dan tidak sopan di Facebook atas kesesuaian mengumumkan bandh di Mumbai setelah melintaskan seorang pemimpin politik.

Menurut bagian 66A dari Undang -Undang Teknologi Informasi tahun 2000 (ITA), polisi dapat melakukan penangkapan seseorang jika informasi itu dikirim melalui sumber daya komputer atau perangkat komunikasi dengan maksud untuk menyebabkan “gangguan, ketidaknyamanan, bahaya, penghinaan, cedera, kebencian, atau niat buruk.”

Seluruh bagian 66A dinyatakan tidak konstitusional oleh Mahkamah Agung India dengan alasan bahwa perlindungan yang dimaksudkan terhadap gangguan, ketidaknyamanan, bahaya, halangan, penghinaan, cedera, dan intimidasi pidana melampaui batas -batas pembatasan yang masuk akal berdasarkan Pasal 19 (2) Konstitusi India melampaui batasan yang masuk.

Keadilan k.S. Puttaswamy (retd) v. Union of India (2017)

Bangku Sembilan Hakim Mahkamah Agung India dalam kasus Keadilan k.S. Puttaswamy (retd) v. Union of India (2017) menjunjung tinggi hak privasi sebagai hak yang dilindungi oleh konstitusi India. Menurut kasus ini, pemerintah’Rencana untuk identitas biometrik standar yang akan diperlukan untuk mengakses layanan pemerintah dan tunjangan diperebutkan dalam gugatan tersebut, yang diprakarsai oleh pensiunan Hakim K.S. Puttaswamy. Pemerintah mengajukan klaim bahwa Konstitusi tidak secara khusus menjamin hak privasi. Seperti yang dinyatakan oleh pengadilan, privasi adalah hak dasar atau kebebasan yang dilindungi oleh Pasal 21, yang menyatakan itu “Tidak ada orang yang akan kehilangan nyawa atau kebebasan pribadinya kecuali menurut prosedur yang ditetapkan oleh hukum.”

Praveen Arimbrathodiyil v. Union of India (2021)

Pemerintah Uni menerbitkan serangkaian peraturan pada tahun 2021. Menggunakan otoritas yang diberikan kepadanya oleh Bagian 87 dari Undang -Undang TI 2000, Aturan Teknologi Informasi (Pedoman Perantara), 2011, digantikan oleh peraturan ini. Pemerintah bertujuan untuk mengontrol layanan streaming internet, perantara media sosial, dan outlet berita digital melalui peraturan ini. Menurut peraturan ini, perantara media sosial harus mematuhi proses pemulihan keluhan internal yang ditetapkan. Dalam keadaan pelanggaran yang signifikan, perantara ini juga dipaksa untuk memberi pemerintah rincian orang yang mengirim komunikasi ofensif. Di bawah pedoman, perantara yang melanggar mereka kehilangan perlindungan yang diberikan kepada mereka oleh Bagian 79 dari Undang -Undang TI.

Seperti yang dinyatakan dalam pedoman, perantara yang melanggar mereka kehilangan perlindungan yang diberikan kepada mereka oleh Bagian 79 dari Undang -Undang TI. Peraturan tersebut juga mengamanatkan bahwa media berita digital membangun sistem ganti rugi pengaduan internal dan mematuhi kode etik perilaku etis. Dalam hal ini, beberapa perusahaan, termasuk WhatsApp, Quint, Livelaw, dan Foundation for Independent Journalists, telah menentang peraturan ini. Hasil dari putusan akan berdampak pada arah masa depan hukum India dalam teknologi informasi, yang saat ini diminta oleh petisi di hadapan Mahkamah Agung untuk daftar.

Kesimpulan

Tahun 2021 menandai titik balik bagi negara mengenai privasi dan perlindungan data. Ada banyak persyaratan langkah -langkah legislatif dan eksekutif sebagai tanggapan terhadap kebutuhan mendesak untuk undang -undang perlindungan data yang komprehensif. Tidak dapat dipungkiri bahwa India memiliki jalan panjang sebelum menentukan apa yang paling berhasil bagi negara seperti kita, terutama di mana privasi data tidak diketahui dengan baik. Namun, India telah mencoba dan terus melakukan beberapa upaya untuk memberikan undang -undang dan peraturan ini otoritas legislatif. Namun, penting untuk memberi tahu individu tentang privasi data, hak, dan kerangka kerja dan membawa ketentuan yang relevan untuk tata kelola yang sama.

Pertanyaan yang Sering Diajukan (FAQ)

Dimana IT Act 2000 tidak berlaku?

Undang -Undang IT 2000 tidak berlaku untuk implementasi surat kuasa, pembentukan kepercayaan, implementasi surat wasiat, penjualan atau transfer real estat atau bunga apa pun, serta jenis eksekusi dokumen atau transaksi lain yang dapat dicantumkan oleh pemerintah dalam Gazette resmi tersebut.

Apa skenario RUU Perlindungan Data saat ini?

RUU Perlindungan Data baru -baru ini mengundang saran dari pengguna di India dan Kementerian Elektronika dan Teknologi Informasi (MEITY) sedang mengerjakan draft untuk menjadikan tagihan ini obat mujarab untuk semua hal yang berkaitan dengan perlindungan data di India. Ini juga diharapkan akan disajikan dalam sesi anggaran berikut dari Sesi Parlemen 2023.

Pembatasan apa yang dimiliki Undang -Undang Teknologi Informasi?

Saat ini, berbagai jenis kejahatan dunia maya, termasuk cyberstalking, penipuan dunia maya, penyalahgunaan ruang obrolan, pencurian waktu internet, dan lainnya, tidak dicakup oleh tindakan ini. Tindakan TI 2000 tidak membahas privasi atau kontrol konten, yang sangat penting mengingat bahaya yang disajikan Internet.

Apa tagihan perlindungan data pribadi digital 2022?

DPDP, atau RUU Perlindungan Data Pribadi Digital, adalah tagihan yang diusulkan terbaru, yang berisi semua amandemen yang disarankan dan juga membahas beberapa ketentuan yang tidak ditambahkan sebelumnya. Belum disetujui, tetapi dikatakan sebagai undang -undang yang signifikan yang membahas perkembangan teknologi baru -baru ini.

Referensi

https: // www.Lawyersclubindia.COM/Artikel/Cases-On-Information-Information-Technology-Act-2000-14861.asp
https: // artikel.Manupatra.com/artikel-detail/informasi-teknologi-amandemen-act -2008-an-oveview
https: // www.Ques10.com/p/48990/it-act-2008-and-it-amendments/
https: // www.Hindu.com/sci-tech/technology/a-first-look-at-the-data-protection-bill/artikel66162209.ece
https: // sflc.in/praveen-arimrathodiyil-vs-union-india-sflcin-assist-challenging-part-II-intermediary-rules-2021
https: // www.Foxmandal.in/is-17428-a-new-privacy-assurance-standard-in-india/#: ~: teks = dalam%20 Juni%20 dari 202021%2c%20the, yang 20 mereka 20-collect%20er%20 Process
https: // www.CFR.org/blog/tiga masalah-india-draft-data-perlindungan-bill

Siswa dari Kursus Lawsikho secara teratur menghasilkan tugas menulis dan mengerjakan latihan praktis sebagai bagian dari kursus mereka dan mengembangkan diri mereka dalam keterampilan praktis kehidupan nyata.

Lawsikho telah menciptakan kelompok telegram untuk bertukar pengetahuan hukum, rujukan, dan berbagai peluang. Anda dapat mengklik tautan ini dan bergabung:

Ikuti kami di Instagram dan berlangganan saluran YouTube kami untuk konten hukum yang lebih menakjubkan.

Apakah India memiliki hukum privasi?

India

Saat ini, Undang -Undang Teknologi Informasi, 2000 (Undang -Undang) dan aturan yang diberitahukan di bawahnya sebagian besar mengatur perlindungan data di India.

Pada 24 Agustus 2017, bangku konstitusional dari sembilan hakim Mahkamah Agung India di Keadilan k.S.Puttaswamy (retd.) v. Persatuan India [Penulisan Petisi Tidak. 494/2012] menguatkan bahwa privasi adalah hak mendasar, yang mengakar dalam Pasal 21 [Hak atas Kehidupan & Kebebasan] Konstitusi. Hal ini mengarah pada perumusan RUU Perlindungan Data Pribadi yang komprehensif 2019 (RUU PDP). Namun, RUU PDP ditarik pada Agustus 2022 mempertimbangkan daftar panjang rekomendasi untuk perubahan yang diajukan oleh Komite Parlemen Gabungan yang memberikan laporannya pada Desember 2021. Sebagai gantinya, pada 18 November 2022, Kementerian Elektronika dan Teknologi Informasi (Meity), Pemerintah India, merilis rancangan RUU Perlindungan Data Pribadi Digital, 2022 (RUU DPDP). 1

Diberlakukannya RUU PDP akan merombak perlindungan data pribadi dan rezim peraturan di India. Sampai saat itu, Undang -Undang dan Peraturan yang disediakan di dalamnya mengatur privasi data di India. Meity telah mengundang komentar tentang tagihan DPDP hingga 17 Desember 2022. Setelah ini, pemerintah dapat membuat perubahan pada draft saat ini. RUU DPDP diperkirakan akan diajukan sebelum Parlemen dan mulai berlaku pada awal 2023.

India’S Ministry, Meity, mengadopsi teknologi informasi (praktik dan prosedur keamanan yang wajar dan aturan atau informasi pribadi yang sensitif) (aturan privasi), diberitahukan berdasarkan Undang -Undang. Aturan privasi, yang mulai berlaku pada tahun 2011, mengharuskan entitas perusahaan mengumpulkan, memproses dan menyimpan informasi pribadi, termasuk informasi pribadi yang sensitif, untuk mematuhi prosedur tertentu. Itu membedakan keduanya ‘informasi pribadi’ Dan ‘informasi pribadi yang sensitif’, sebagaimana didefinisikan di bawah ini.

Pada Agustus 2011, India’S Departemen Komunikasi dan Informasi yang dikeluarkan a ‘Tekan catatan’ Teknologi (Klarifikasi tentang Aturan Privasi), yang menyatakan bahwa setiap penyedia layanan / organisasi outsourcing India yang menyediakan layanan yang berkaitan dengan pengumpulan, penyimpanan, transaksi, atau penanganan informasi pribadi yang sensitif atau informasi pribadi berdasarkan kewajiban kontrak dengan layanan hukum apa pun yang terletak di bawah atau di luar India tidak memiliki pengumpulan dan pengungkapan informasi yang disediakan, termasuk persyaratan yang dibahas di bawah ini, dengan ketentuan bahwa mereka tidak memiliki kontak langsung dan pengungkapan informasi tersebut, termasuk persyaratan yang dibahas di bawah ini, dengan ketentuan bahwa mereka tidak memiliki kontak langsung dan pengungkapan pengungkapan informasi mereka, termasuk persyaratan yang dibahas di bawah ini, dengan ketentuan bahwa mereka tidak memiliki kontak langsung dengan pengungkapan Data, termasuk Persyaratan Informasi, termasuk Persyaratan yang dibahas di bawah ini.

Seperti yang dinyatakan di atas, India sedang dalam proses merombak rezim perlindungan data pribadinya. Sementara RUU PDP dan Laporan tentang Kerangka Tata Kelola Data Non-Pribadi, yang dirilis oleh komite yang ditunjuk oleh pemerintah pusat untuk membuat rekomendasi tentang peraturan data non-pribadi, telah memperkenalkan ketentuan tentang perlindungan data non-pribadi, RUU DPDP tidak mengatur data non-kepribadian. Mempertimbangkan ini, pengumpulan dan penanganan data non-pribadi saat ini tidak diatur.

Catatan kaki

1: RUU ini diterbitkan oleh Meity pada 18 November 2022, dan orang -orang diizinkan untuk mengomentari hal yang sama sebelum 17 Desember 2022. RUU tersebut telah dirancang pada kepala sekolah berikut:

Penggunaan data pribadi oleh organisasi harus dilakukan dengan cara yang sah, adil bagi individu yang bersangkutan dan transparan kepada individu;
Penggunaan data pribadi harus terbatas pada tujuan yang dikumpulkan;
Minimalisasi data harus diikuti di mana hanya item data pribadi yang diperlukan untuk mencapai tujuan tertentu yang harus dikumpulkan;
Keakuratan data pribadi di mana upaya yang wajar harus dilakukan untuk memastikan bahwa data pribadi individu tersebut akurat dan terus diperbarui;
Keterbatasan penyimpanan dimana data pribadi tidak boleh disimpan secara abadi secara default. Penyimpanan harus dibatasi pada durasi seperti yang diperlukan untuk tujuan yang dinyatakan untuk data pribadi dikumpulkan;
Perlindungan yang wajar harus dilakukan untuk memastikan bahwa tidak ada pengumpulan atau pemrosesan data pribadi yang tidak sah. Ini dimaksudkan untuk mencegah pelanggaran data pribadi; Dan
Orang yang memutuskan tujuan dan sarana pemrosesan data pribadi harus bertanggung jawab atas pemrosesan tersebut.

Terakhir dimodifikasi 5 Jan 2023

Saat ini, Undang -Undang Teknologi Informasi, 2000 (Undang -Undang) dan aturan yang diberitahukan di bawahnya sebagian besar mengatur perlindungan data di India.

Catatan kaki

Penggunaan data pribadi oleh organisasi harus dilakukan dengan cara yang sah, adil bagi individu yang bersangkutan dan transparan kepada individu;
Penggunaan data pribadi harus terbatas pada tujuan yang dikumpulkan;
Minimalisasi data harus diikuti di mana hanya item data pribadi yang diperlukan untuk mencapai tujuan tertentu yang harus dikumpulkan;
Keakuratan data pribadi di mana upaya yang wajar harus dilakukan untuk memastikan bahwa data pribadi individu tersebut akurat dan terus diperbarui;
Keterbatasan penyimpanan dimana data pribadi tidak boleh disimpan secara abadi secara default. Penyimpanan harus dibatasi pada durasi seperti yang diperlukan untuk tujuan yang dinyatakan untuk data pribadi dikumpulkan;
Perlindungan yang wajar harus dilakukan untuk memastikan bahwa tidak ada pengumpulan atau pemrosesan data pribadi yang tidak sah. Ini dimaksudkan untuk mencegah pelanggaran data pribadi; Dan
Orang yang memutuskan tujuan dan sarana pemrosesan data pribadi harus bertanggung jawab atas pemrosesan tersebut.

Terakhir dimodifikasi 5 Jan 2023

Definisi Data Pribadi

Aturan privasi mendefinisikan “informasi pribadi” sebagai informasi apa pun yang berkaitan dengan orang alami, yang baik secara langsung maupun tidak langsung, dalam kombinasi dengan informasi lain yang tersedia atau cenderung tersedia untuk entitas perusahaan, mampu mengidentifikasi orang tersebut.

Definisi data pribadi yang sensitif

Aturan privasi mendefinisikan “data atau informasi pribadi yang sensitif” untuk memasukkan informasi berikut yang berkaitan dengan:

Kata sandi

Informasi Keuangan e.G. rekening bank / kartu kredit atau debit atau rincian instrumen pembayaran lainnya

Kondisi kesehatan fisik, fisiologis dan mental

Orientasi seksual

Catatan Medis dan Sejarah

Informasi biometrik

Detail apa pun yang berkaitan dengan klausa di atas sebagaimana disediakan untuk entitas perusahaan untuk menyediakan layanan

Informasi apa pun yang diterima berdasarkan klausul di atas untuk menyimpan atau memproses berdasarkan kontrak yang sah atau sebaliknya

Biometrik berarti teknologi yang mengukur dan menganalisis karakteristik tubuh manusia, seperti sidik jari, retina mata dan iris, pola suara, pola wajah, pengukuran tangan dan DNA untuk tujuan otentikasi.

Namun, informasi apa pun yang tersedia secara bebas dalam domain publik dibebaskan dari definisi di atas.

Terakhir dimodifikasi 5 Jan 2023

Tidak ada otoritas seperti itu.

Terakhir dimodifikasi 5 Jan 2023

Setiap entitas perusahaan mengumpulkan informasi pribadi yang sensitif harus menunjuk petugas keluhan untuk menangani keluhan yang berkaitan dengan pemrosesan informasi tersebut, dan untuk menanggapi akses subjek data dan permintaan koreksi secara cepat tetapi dalam satu bulan sejak tanggal penerimaan permintaan atau keluhan tersebut.

Tidak ada persyaratan khusus bahwa petugas perlindungan data harus menjadi warga negara atau penduduk India, juga tidak ada tindakan penegakan hukum atau hukuman khusus yang terkait dengan tidak menunjuk petugas perlindungan data dengan benar. Namun, penunjukan petugas perlindungan data adalah bagian dari proses uji tuntas hukum dan dengan demikian sangat penting bahwa petugas tersebut harus ditunjuk.

Terakhir dimodifikasi 5 Jan 2023

Di bawah Undang -Undang, jika entitas perusahaan yang memiliki, mengelola atau menangani informasi pribadi yang sensitif dalam sumber daya komputer yang dimiliki, dikendalikan atau dioperasikan, lalai dalam menerapkan dan menjaga kepatuhan terhadap aturan privasi, dan kelalaiannya menyebabkan kerugian yang salah atau kesalahan yang salah kepada orang mana pun, entitas perusahaan akan bertanggung jawab atas kerusakan pada orang (dengan harga) yang terpengaruh (dengan harga) yang terpengaruh (dengan harga) orang yang dipengaruhi (dengan harga) untuk orang -orang yang dipengaruhi oleh orang) untuk orang -orang yang terpengaruh.

Aturan privasi menyatakan bahwa entitas perusahaan mana pun atau orang yang bertindak atas namanya yang mengumpulkan informasi pribadi yang sensitif harus mendapatkan persetujuan tertulis (melalui surat, email atau faks) dari penyedia informasi tersebut. Namun, catatan pers Agustus 2011 yang dikeluarkan oleh Kementerian TI mengklarifikasi bahwa persetujuan dapat diberikan oleh mode komunikasi elektronik apa pun.

Aturan privasi juga mengamanatkan bahwa setiap entitas perusahaan (atau siapa pun, yang atas nama entitas tersebut) yang mengumpulkan, menerima, memiliki, menyimpan, menangani, atau menangani informasi harus memberikan kebijakan privasi yang mengungkapkan praktiknya mengenai penanganan dan pengungkapan informasi pribadi (termasuk atau memastikan bahwa polisnya tersedia untuk dilihat, termasuk di situs web perusahaan tersebut di perusahaan tersebut, atau di mana -mana. Secara khusus, entitas perusahaan harus memastikan bahwa orang yang berhubungan dengan informasi tersebut diberitahu tentang hal -hal berikut pada saat pengumpulan informasi pribadi yang sensitif atau informasi pribadi lainnya:

Fakta bahwa informasi sedang dikumpulkan
Tujuan informasi sedang dikumpulkan
Penerima informasi yang dituju
Nama dan alamat agensi yang mengumpulkan informasi dan agen yang akan menyimpan informasi

Lebih lanjut, informasi pribadi yang sensitif hanya dapat dikumpulkan untuk tujuan yang sah yang terhubung dengan fungsi atau tujuan entitas perusahaan dan hanya jika koleksi tersebut dianggap perlu untuk tujuan itu. Entitas perusahaan juga harus memastikan bahwa itu tidak menyimpan informasi pribadi yang sensitif lebih lama dari yang diperlukan dan juga harus memastikan bahwa informasi pribadi yang sensitif digunakan untuk tujuan yang dikumpulkannya.

Entitas perusahaan atau siapa pun yang bertindak atas namanya diwajibkan untuk memungkinkan penyedia informasi untuk meninjau informasi yang telah mereka berikan dan juga untuk memastikan bahwa informasi pribadi atau informasi pribadi yang sensitif yang ditemukan tidak akurat atau kekurangan dikoreksi berdasarkan permintaan atas permintaan. Selanjutnya, penyedia informasi harus diberikan hak untuk memilih keluar (i.e. Dia akan dapat menarik persetujuannya) bahkan setelah persetujuan telah diberikan. Namun, entitas perusahaan tidak akan dianggap bertanggung jawab atas keaslian informasi pribadi atau informasi pribadi yang sensitif yang diberikan oleh penyedia informasi kepada entitas perusahaan tersebut atau orang lain yang bertindak atas namanya.

Terakhir dimodifikasi 5 Jan 2023

Kolektor data harus mendapatkan persetujuan dari penyedia informasi untuk setiap transfer informasi pribadi yang sensitif ke entitas perusahaan atau orang lain di India, atau ke negara lain yang memastikan tingkat perlindungan data yang sama sebagaimana diatur berdasarkan aturan privasi. Namun, persetujuan tidak diperlukan untuk transfer jika diperlukan untuk kinerja kontrak yang sah antara entitas perusahaan (atau siapa pun yang bertindak atas namanya) dan penyedia informasi atau sebagaimana ditentukan dalam Undang -Undang.

Entitas perusahaan tidak boleh mentransfer informasi pribadi yang sensitif kepada orang atau entitas lain yang tidak mempertahankan tingkat perlindungan data yang sama seperti yang dipersyaratkan oleh Undang -Undang.

Kontrak yang mengatur transfer data harus berisi ketentuan ganti rugi yang memadai untuk pelanggaran pihak ketiga, harus dengan jelas menentukan tujuan akhir pemrosesan data (termasuk siapa yang memiliki akses ke data tersebut) dan harus menentukan mode transfer yang diamankan dan aman secara memadai dan aman.

Lebih lanjut, berdasarkan Undang -Undang, ini merupakan pelanggaran bagi siapa pun yang telah sesuai dengan kontrak yang memperoleh akses ke materi apa pun yang berisi informasi pribadi untuk mengungkapkan informasi itu tanpa persetujuan orang yang bersangkutan, dan dengan maksud untuk menyebabkan atau mengetahui bahwa ia cenderung menyebabkan kerugian yang salah atau keuntungan yang salah yang salah atau salah yang salah.

Dengan demikian, kontrak juga harus secara khusus mencakup ketentuan:

Memberi hak pengumpul data untuk membedakan antara ‘informasi pribadi’ Dan ‘informasi pribadi yang sensitif’ bahwa ia ingin mengumpulkan / memproses; Dan
Mewakili bahwa persetujuan orang yang bersangkutan telah diperoleh untuk pengumpulan dan pengungkapan informasi pribadi atau informasi pribadi yang sensitif, dan menguraikan kewajiban pihak ketiga.

Lokalisasi Data

India’S Bank Sentral, Reserve Bank of India (RBI) telah mewajibkannya dari 15 Oktober 2018, untuk semua penyedia sistem pembayaran dan penyedia layanan mereka, perantara, vendor pihak ketiga dan entitas lain dalam ekosistem pembayaran untuk memastikan bahwa semua data yang berkaitan dengan sistem pembayaran yang dioperasikan oleh mereka disimpan dalam suatu sistem hanya di suatu sistem di India untuk memastikan bahwa semua data yang berkaitan dengan yang dioperasikan oleh mereka disimpan dalam suatu sistem hanya di suatu sistem di India untuk memastikan bahwa semua data yang berkaitan dengan yang dioperasikan oleh mereka disimpan dalam suatu sistem hanya di suatu sistem di India untuk memastikan bahwa semua data yang berkaitan dengan yang dioperasikan oleh mereka disimpan dalam suatu sistem hanya di suatu sistem di India untuk memastikan bahwa semua data yang berkaitan dengan yang dioperasikan oleh mereka disimpan dalam suatu sistem di suatu. Menariknya, berdasarkan peraturan ini, RBI mencari penyimpanan semua data sistem pembayaran, yang mencakup seluruh siklus pemrosesan pembayaran dari permintaan ke pembayaran akhir, seperti data pelanggan (nama, nomor ponsel, nomor Aadhaar, nomor PAN, dll.), data sensitif pembayaran (detail akun pelanggan dan penerima), kredensial pembayaran (OTP, PIN, kata sandi, dll.), dan data transaksi (informasi asal dan tujuan, referensi transaksi, cap waktu, jumlah, dll.). Namun, untuk transaksi lintas batas yang terdiri dari komponen asing dan domestik, data yang berkaitan dengan kaki asing dapat disimpan di luar India. Sementara data yang berkaitan dengan kaki domestik harus disimpan di India, salinannya dapat disimpan di luar negeri.

Secara terpisah, peraturan peraturan asuransi dan departemen India (pemeliharaan catatan asuransi) Peraturan, 2015, mewajibkan penyedia asuransi untuk menyimpan data yang terkait dengan kebijakan dan catatan klaim perusahaan asuransi pada sistem di India (bahkan jika data ini disimpan dalam formulir elektronik).

Additionally, while Section 128 of the Companies Act, 2013, requires every company prepare and store, at its registered office, books of account, other relevant books and papers and financial statements for every financial years, on August 5, 2022, the Ministry of Corporate Affairs amended this rule whereby all such relevant books and papers maintained in an electronic mode should remain accessible in India, at all times.

Selanjutnya, Kementerian Elektronika dan Teknologi Informasi’Arah pada Praktik Keamanan Informasi, Prosedur, Pencegahan, Tanggapan dan Pelaporan Insiden Cyber Tanggal 28 April 2022 (berlaku sejak 28 Juni 2022), khususnya pertanyaan yang sering diajukan yang dirilis pada arah ini, membutuhkan penyedia layanan yang menawarkan layanan kepada pengguna di negara tersebut untuk memungkinkan dan memelihara log dan catatan transaksi keuangan di dalam India di dalam India.

Terakhir dimodifikasi 5 Jan 2023

Entitas perusahaan yang memiliki, menangani, atau menangani informasi pribadi yang sensitif dalam sumber daya komputer yang dimiliki, dikendalikan, atau dioperasikan oleh atau dioperasikan untuk menerapkan dan memelihara praktik dan prosedur keamanan yang wajar untuk mengamankan informasi pribadi yang sensitif. Praktik dan prosedur keamanan yang wajar dapat ditentukan dalam perjanjian antara para pihak.

Selanjutnya, aturan privasi menetapkan bahwa tanpa adanya perjanjian tersebut ‘Praktik dan prosedur keamanan yang wajar’ Diadopsi oleh entitas perusahaan mana pun untuk mengamankan informasi pribadi yang sensitif adalah prosedur yang mematuhi standar IS/ISO/IEC 27001 atau dengan kode praktik terbaik untuk perlindungan data sebagaimana disetujui oleh pemerintah federal. Saat ini, tidak ada kode praktik terbaik yang disetujui oleh pemerintah federal.

Terakhir dimodifikasi 5 Jan 2023

Pemerintah India telah mendirikan dan mengesahkan Tim Tanggap Darurat Komputer India (“Cert-In”) untuk mengumpulkan, menganalisis dan menyebarkan informasi tentang insiden cyber, memberikan perkiraan dan peringatan insiden keamanan siber, memberikan langkah-langkah darurat untuk menangani insiden keamanan siber dan mengoordinasikan kegiatan respons insiden cyber cyber cyber Cyber Response Response Response Response Inscidity Cyber Cyber CYBER CYBER CYBER CYBER CYBER.

Teknologi Informasi (Tim Tanggapan Darurat Komputer India dan Cara Melakukan Peraturan dan Tugas Tugas), 2013 (“Peraturan Sertifikat”) memberlakukan persyaratan pemberitahuan wajib pada penyedia layanan, perantara, pusat data dan entitas perusahaan, pada terjadinya insiden keamanan siber tertentu tertentu.

Insiden keamanan siber telah didefinisikan berarti segala kejadian buruk yang nyata atau diduga, sehubungan dengan keamanan siber, yang melanggar kebijakan keamanan yang berlaku secara eksplisit atau implisit, yang mengakibatkan:

Akses yang tidak sah, penolakan atau gangguan layanan;
Penggunaan sumber daya komputer yang tidak sah untuk pemrosesan atau penyimpanan informasi; Dan
Perubahan data atau informasi tanpa otorisasi.

Di bawah arahan, terjadinya jenis -jenis insiden keamanan siber berikut harus dilaporkan:

Pemindaian / penyelidikan jaringan / sistem kritis yang ditargetkan;
Kompromi sistem / informasi kritis;
Akses sistem / data TI yang tidak sah;
Pengurangan situs web atau intrusi ke dalam situs web dan perubahan tidak sah seperti memasukkan kode berbahaya, tautan ke situs web eksternal, dll.;
Serangan kode berbahaya seperti menyebarkan virus / cacing / trojan / bot / spyware / ransomware / cryptominers;
Serangan terhadap server seperti databased, surat dan DNS dan perangkat jaringan seperti router;
Pencurian identitas, spoofing dan serangan phishing;
Penolakan layanan dan distribusi serangan layanan;
Serangan terhadap infrastruktur kritis, SCADA dan sistem teknologi operasi dan jaringan nirkabel;
Serangan terhadap aplikasi seperti e-governance, e-commerce, dll.;
Pelanggaran data;
Kebocoran data;
Serangan di perangkat Internet of Things dan sistem, jaringan, perangkat lunak, dan server yang terkait;
Serangan atau insiden memengaruhi sistem pembayaran digital;
Serangan melalui aplikasi seluler jahat;
Aplikasi seluler palsu;
Akses tidak sah ke akun media sosial;
Serangan atau aktivitas jahat / mencurigakan yang mempengaruhi sistem / server / perangkat lunak / aplikasi / aplikasi cloud;
Serangan atau aktivitas jahat / mencurigakan yang mempengaruhi sistem / server / jaringan / perangkat lunak / aplikasi yang terkait dengan data besar, rantai blok, aset virtual, pertukaran aset virtual, dompet penjaga, robotika, pencetakan 3D dan 4D, manufaktur aditif, drone;
Serangan atau aktivitas jahat / mencurigakan yang memengaruhi sistem / server / perangkat lunak / aplikasi yang terkait dengan kecerdasan buatan dan pembelajaran mesin.

Insiden ini dapat dilaporkan ke Cert-in, (i) melalui email ([email dilindungi]), (ii) telepon (1800-11-4949), atau (iii) faks (1800-11-6969). Metode dan format pelaporan juga tersedia di www.sertifikat.org.di dan akan diperbarui dari waktu ke waktu.

Kewajiban kepatuhan di bawah arahan meluas ke semua entitas yang memiliki sistem komputer, jaringan dan / atau sumber daya di India, terlepas dari apakah entitas tersebut dimasukkan di dalam atau di luar India.

Terakhir dimodifikasi 5 Jan 2023

Hukuman sipil hingga sekitar € 570.341.28 (seperti pada 21 Desember 2022) karena kegagalan untuk melindungi data termasuk informasi pribadi yang sensitif dapat dikenakan oleh petugas yang mengadili; kerusakan dalam gugatan sipil dapat melebihi jumlah ini.

Hukuman pidana hingga tiga tahun penjara atau denda hingga sekitar € 5.704.34 (seperti pada 21 Desember 2022), atau keduanya untuk pengungkapan informasi yang melanggar hukum.

Secara terpisah, arahan telah memperkenalkan penalti dari hukuman penjara yang dapat diperpanjang hingga 1 tahun atau denda hingga sekitar € 1140.68 (seperti pada 21 Desember 2022), atau keduanya, karena kegagalan memberikan informasi kepada sertifikat atau ketidakpatuhan dengan arah.

Terakhir dimodifikasi 5 Jan 2023

Undang -undang tidak merujuk ke pemasaran elektronik secara langsung. Menerima data, database atau perangkat lunak komputer secara tidak jujur adalah pelanggaran. Namun, dalam pengembangan terkait, Otoritas Keamanan dan Standar Pangan India (FSSAI) telah mewajibkannya untuk e-commerce FBO (operator bisnis makanan) untuk mendapatkan lisensi dari Otoritas Lisensi Pusat. E-commerce FBO berarti operator bisnis makanan yang melaksanakan salah satu kegiatan di Bagian 3 (n) Undang-Undang Keamanan Pangan & Standar, 2006, melalui media e-commerce. Menariknya, Bagian 3 (n) mencakup seluruh rantai makanan sebagaimana didefinisikan “bisnis makanan” Seperti tugas apa pun, baik nirlaba atau tidak, dan apakah publik maupun swasta, melakukan kegiatan apa pun yang terkait dengan setiap tahap pembuatan, pemrosesan, pengemasan, penyimpanan, transportasi, distribusi makanan, impor dan termasuk layanan makanan, layanan katering, penjualan bahan makanan atau makanan bahan makanan atau makanan makanan bahan makanan atau makanan makanan, bahan makanan, bahan makanan, bahan makanan, bahan makanan, makanan makanan atau makanan makanan atau makanan makanan atau makanan makanan atau makanan makanan atau makanan makanan atau makanan. Demikian pula, serangkaian aturan hukum lain yang dirujuk sebagai “E-Commerce & Metrologi Hukum (Komoditas Kemasan) Peraturan Amandemen, 2017,” Efektif mulai 1 Januari 2018, telah mewajibkan entitas e-commerce untuk memastikan deklarasi wajib tentang komoditas yang ditampilkan pada jaringan digital dan elektronik yang digunakan untuk transaksi e-commerce.

Rezim Perlindungan Konsumen di India baru -baru ini dirombak dengan melakukan diberlakukannya Undang -Undang Perlindungan Konsumen, 2019 (diberitahu pada Juli 2020) (CPA 2019). Di bawah CPA 2019, penjual dan penyedia layanan memiliki kewajiban untuk, antara lain, tidak terlibat dalam praktik perdagangan yang tidak adil termasuk dengan cara menyesatkan iklan. Selanjutnya, Peraturan Perlindungan Konsumen (E-Commerce), 2020 (aturan e-commerce) telah diberitahukan di bawah CPA untuk mengatur entitas e-commerce di India. Sebuah ‘entitas e-commerce’ telah didefinisikan berarti siapa pun yang memiliki, mengoperasikan atau mengelola fasilitas atau platform digital atau elektronik untuk perdagangan elektronik, tetapi tidak termasuk penjual yang menawarkan barang atau jasa untuk dijual di entitas e-commerce pasar pasar. Entitas e-commerce diharuskan untuk mengatur mekanisme pemulihan keluhan yang tepat dan keluhan konsumen harus diakui oleh petugas keluhan dalam garis waktu yang ditentukan. Entitas e-commerce lebih lanjut diharuskan untuk, antara lain, memberikan informasi sehubungan dengan pengembalian dana, pertukaran, garansi, pengiriman, cara pembayaran, biaya dan biaya, proses pengaduan dan informasi terkait lainnya di platform mereka. Harga (total dan putus barang atau jasa harus disebutkan dengan jelas dan mengesampingkan iklan dan kesalahan representasi dilarang.

Pada bulan Juni 2022, Otoritas Perlindungan Konsumen Pusat (CCPA), mengeluarkan pedoman tentang pencegahan iklan yang menyesatkan dan dukungan untuk iklan yang menyesatkan, 2022 (pedoman). Pedoman tersebut meletakkan persyaratan untuk iklan dan ketentuan yang tidak menonjol dan valid untuk iklan umpan. Pedoman ini melarang iklan pengganti, dan juga meletakkan kondisi untuk iklan yang ditargetkan untuk anak -anak. Selain itu, pedoman ini juga menetapkan tugas produsen, penyedia layanan, pengiklan dan agen periklanan.

Aturan privasi juga memberikan hak untuk “memilih keluar” pemasaran email, dan kebijakan privasi perusahaan harus membahas praktik pemasaran dan pengumpulan informasi. Selanjutnya, National Do Do Do Call (NDNC) Registry secara efektif diterapkan oleh Otoritas Pengatur Telekomunikasi India (TRAI). TRAI juga telah mendirikan Portal Preferensi Pelanggan Komunikasi Komersial Telekomunikasi, I.e. Basis data nasional yang berisi daftar nomor telepon semua pelanggan yang telah mendaftarkan preferensi mereka mengenai penerimaan komunikasi komersial. Perusahaan telemarketing mungkin kehilangan lisensi mereka karena pelanggaran berulang atas norma DNC.

Terakhir dimodifikasi 5 Jan 2023

Tidak ada peraturan cookie, iklan perilaku atau data lokasi. Namun, disarankan untuk mendapatkan persetujuan pengguna, seperti melalui penafian yang sesuai.

Namun, IT Act berisi pelanggaran sipil dan pidana untuk berbagai kejahatan komputer:

Setiap orang yang memperkenalkan atau menyebabkan diperkenalkan kontaminan komputer ke komputer, sistem komputer, atau jaringan komputer apa pun dapat didenda hingga sekitar € 570.341.28 (seperti pada 21 Desember 2022) (oleh petugas yang mengadili); kerusakan dalam gugatan sipil dapat melebihi jumlah ini. Di bawah Undang -Undang TI, ‘Kontaminan Komputer’ didefinisikan sebagai setiap set instruksi komputer yang dirancang:
- Untuk memodifikasi, menghancurkan, merekam, atau mengirimkan data atau program yang berada di dalam komputer, sistem komputer atau jaringan komputer; atau
- Dengan cara apa pun untuk merebut operasi normal komputer, sistem komputer atau jaringan komputer;
Evolusi India’S Rezim Privasi Data pada tahun 2021

Pada tahun 2017, Mahkamah Agung India menyatakan penilaian penting yang menyatakan hak atas privasi sebagai hak mendasar di bawah kerangka hak untuk hidup (Pasal 21) sesuai konstitusi kita . Namun, undang -undang privasi yang mandiri dan komprehensif tidak ada di India. Saat ini, Undang -Undang Teknologi Informasi 2000 dibaca dengan aturan tambahan, bertindak sebagai landasan hukum untuk memastikan perlindungan informasi pribadi.

Anggota parlemen dan regulator secara progresif mengakui pentingnya data untuk pertumbuhan ekonomi dan teknologi. Oleh karena itu, 2021 menyaksikan perkembangan utama dalam privasi data dan ruang perlindungan data pribadi di berbagai sektor.

Dalam hal undang -undang, laporan Komite Parlemen Gabungan tentang Undang -Undang Perlindungan Data yang diusulkan telah memberikan RUU Perlindungan Data tahun 2021 nada dan masa jabatan baru. Reserve Bank of India mengembangkan pembatasan untuk agregator pembayaran dan aplikasi pinjaman, sedangkan Biro Pedoman India merumuskan standar privasi data sebagai kerangka jaminan untuk perusahaan. Pemerintah Pusat juga mendorong aturan uji tuntas yang jatuh tempo untuk perantara internet untuk mengatur.

Tentang 2021 tentang dari sudut pandang privasi dan perlindungan data pribadi?

Perkembangan ini dihasilkan dari adopsi teknologi meteorik, didukung oleh jaringan berbagi data yang sangat besar yang dibuat oleh entitas swasta dan publik. Jaringan ini bergantung pada data pribadi individu. Dengan tidak adanya perlindungan privasi yang memadai, ada risiko bahwa data pribadi dapat dikenakan akses yang tidak sah.

Tagihan Perlindungan Data 2021

Laporan JPC membuka jalan bagi privasi data India dan rezim hukum perlindungan. RUU ini belum diajukan di Parlemen. Namun, poin utama diskusi adalah bahwa RUU dalam bentuk saat ini mengusulkan penyimpangan dari dua pendahulunya sebelumnya (draft 2018 dan 2019).

Perubahan penting adalah dalam bentuk pengecualian yang diperluas ke lembaga pemerintah sehubungan dengan pemrosesan data. Pengecualian ini dapat diperiksa dalam terang putusan Mahkamah Agung baru -baru ini dalam kasus Pegasus Spyware, yang melibatkan tuduhan terhadap pemerintah pusat untuk melakukan pengawasan terhadap warga negara India. Pengadilan Hon’ble merupakan komite untuk menilai pelanggaran hak atas privasi dan membuat rekomendasi tentang undang -undang pengawasan saat ini untuk meningkatkan praktik perlindungan data. Oleh karena itu, pendekatan yang bijaksana adalah mempertimbangkan untuk membawa lembaga pemerintah di bawah payung DPB untuk memastikan privasi individu dan meningkatkan keamanan siber.

Di bawah draf terbaru, DPB berupaya mengatur pengumpulan, penyimpanan, transfer, dan penggunaan data pribadi. Selain itu, ini memperluas ketentuan ke entitas berbasis asing jika orang India menjadi sasaran kegiatan pemrosesan data mereka.

Prinsip utama RUU ini meliputi: persetujuan individu, pemberitahuan pelanggaran data, transparansi (pemberitahuan sebelumnya dan kebijakan privasi yang menggambarkan praktik pemrosesan data), pemrosesan berbasis tujuan, keamanan teknis, dan hak-hak individu yang berpisah dengan data pribadi seperti nama dan id email, atau data pribadi yang sensitif seperti nomor jaminan sosial sosial sosial sosial sosial. Individu akan memiliki lebih banyak kendali atas pemrosesan data mereka dengan hak -hak ini, karena mereka akan dapat menghapus, memperbaiki, dan mengakses data mereka dengan mudah.

Pada Agustus 2021, yurisprudensi dalam manajemen hak privasi dirumuskan. Pengadilan Tinggi Madras menolak hak seorang pemohon untuk dilupakan, berusaha untuk memiliki catatan kriminalnya dan pengadilan yang dihapuskan setelah pembebasannya dari kasus tersebut. Pengadilan mengeluarkan pemecatan tersebut karena pemenuhan tugas untuk kepentingan publik mengalahkan hak individu untuk privasi. Pengadilan lebih lanjut menyatakan bahwa hak -hak ini akan lebih efektif diterapkan setelah India mengeluarkan undang -undang privasi data.

Beberapa persyaratan yang ditetapkan oleh laporan JPC dan DPB yang direvisi layak untuk merenungkan. Ambil, misalnya, norma lokalisasi data yang berlaku untuk data pribadi yang sensitif dan data pribadi yang kritis (belum ditentukan oleh pemerintah pusat). Aliran data dari India ke negara di luar negeri akan dibatasi.

Norma -norma ini mungkin merupakan manifestasi dari masalah ekonomi, keamanan nasional, dan perlindungan data India. Data orang India harus disimpan terutama di India dan dapat ditransfer jika individu tersebut memberikan persetujuan, kontrak yang disetujui oleh DPA ada, atau entitas penerima dapat menunjukkan kepatuhan dengan undang -undang perlindungan data yang berlaku yang berlaku. Entitas penerima juga dapat menerapkan teknis yang memadai (e.G., enkripsi dan kontrol akses) dan administrasi (e.G., Proses Kebijakan Privasi dan Pelanggaran Manajemen) Perlindungan untuk memvalidasi transfer data tersebut.

Kekhawatiran yang mencolok dengan norma-norma lokalisasi adalah biaya dan kemampuan teknis yang diperlukan untuk memisahkan data dan membuat satu titik kegagalan, karena data harus disimpan hanya di server yang berbasis di India, sebagai lawan dari praktik konvensional untuk memanfaatkan server terdistribusi di berbagai yurisdiksi.

RUU ini sangat bergantung pada persetujuan sebagai parameter untuk memproses data, mengamanatkan organisasi untuk memungkinkan individu untuk menerapkan platform manajer persetujuan untuk mendapatkan, menarik, meninjau, dan mengelola persetujuan dengan cara yang dapat diakses, transparan, dan dapat dioperasikan. Padahal idenya novel, itu jatuh di perairan yang belum dipetakan.

Saat kami menunggu pengesahan RUU ini di Parlemen, kami dapat menyimpulkan bahwa itu mengharuskan organisasi untuk mengubah praktik operasional mereka sehubungan dengan proses terkait data dan menanamkan privasi dalam prosedur bisnis mereka.

Perbankan dan Keuangan

Membangun prinsip privasi Minimalisasi data , di mana hanya elemen data yang harus dikumpulkan dan disimpan yang disejajarkan untuk diproses; RBI merilis “pedoman tentang regulasi agregator pembayaran dan gateway pembayaran.”Pedoman ini berupaya membatasi agregator pembayaran yang memfasilitasi pembayaran antara pengguna dan pedagang menggunakan mode pembayaran elektronik/online dari menyimpan kartu dan data terkait (e.G., Nomor Kartu dan CVV).

RBI juga mengenali kelangkaan keamanan data dan privasi di sektor pinjaman digital. Karena telah ada penetrasi eksponensial dari aplikasi pinjaman digital, RBI merumuskan kelompok kerja untuk menilai kematangan praktik privasi yang diimplementasikan dan merekomendasikan bahwa data hanya boleh disimpan di server India.

Ruang lingkup penilaian akan mencakup transparansi kegiatan pemrosesan data, apakah pemberitahuan atau kebijakan privasi ada, mekanisme persetujuan, dan manajemen hak untuk membantu pengguna mengubah atau menghapus data mereka. Kelompok kerja juga akan mempelajari pelanggaran persyaratan pembatasan tujuan, karena sering kali data pelanggan digunakan untuk melecehkan mereka.

Biro Standar India tentang Privasi Data

IS 17428 adalah standar terbaru yang dikeluarkan oleh BIS untuk mengatur praktik jaminan privasi data organisasi. Standar ini akan memberikan kerangka kerja untuk membangun, mengimplementasikan, memelihara, dan memperbarui Praktik Manajemen Privasi Data. Standar memiliki dua bagian untuk itu. Yang pertama menyediakan persyaratan teknis dan administrasi untuk melindungi privasi data pribadi dan sensitif saat merancang produk atau layanan yang akan melibatkan pengumpulan data individu. Bagian kedua menyebutkan pedoman tertentu untuk menambah implementasi persyaratan di bagian pertama standar.

Sementara bagian pertama adalah wajib untuk memastikan kepatuhan dengan standar, bagian kedua hanyalah sebuah saran. Karena India tidak memiliki undang -undang privasi data yang komprehensif, perlu diperhatikan untuk membaca standar ini bersama dengan persyaratan kepatuhan berdasarkan teknologi informasi (praktik dan prosedur keamanan yang masuk akal dan aturan atau informasi pribadi yang sensitif), 2011, untuk mengembangkan praktik privasi data yang aman sesuai standar seperti IS0 27001 .

Area abu -abu di sini adalah kurangnya panduan tentang apakah menerapkan standar terbaru akan cukup untuk mematuhi aturan SPDI. Oleh karena itu, organisasi akan diwajibkan untuk diterapkan adalah 17428 dan memperlakukannya sebagai titik referensi untuk mematuhi aturan SPDI dan undang -undang perlindungan data yang akan datang.

Komunikasi

Dalam upaya menyeimbangkan hak privasi pada skala penimbangan keamanan nasional dan ketertiban umum, Kementerian Elektronika dan Teknologi Informasi yang dikodekan Teknologi Informasi (Pedoman Perantara dan Kode Etika Media Digital), 2021 . Aturan -aturan ini memberikan persyaratan uji tuntas, dan idenya adalah untuk mengidentifikasi pencetus pertama dari setiap informasi yang dikirimkan melalui media sosial dan platform pengiriman pesan. Namun, persyaratan ini tidak meluas ke isi pesan elektronik. Saat ini, persyaratan keterlacakan ini sedang ditinjau oleh Pengadilan Tinggi Delhi untuk mengadili konstitusionalitasnya vis-à-vis hak privasi. Meskipun pemerintah telah mengklarifikasi bahwa mereka tidak memiliki niat untuk melanggar hak privasi, masih harus dilihat jika tingkat pengungkapan yang diamanatkan akan menimpa konten yang sebenarnya dari pesan yang dikomunikasikan, karena dasar untuk pelacakan adalah kedaulatan dan keamanan negara.

Teknologi dan Penulis Keuangan Byrne Hobart dengan terkenal berkomentar bahwa “seluruh inti komunikasi adalah untuk melanggar privasi Anda sendiri dengan cara yang terkontrol.”Mungkin kata -kata ini telah menginspirasi whatsapp, saat ini di bawah pengawasan hukum untuk ketentuan kebijakan privasi yang diubah. Menurut kebijakan tersebut, pengguna dapat “ikut serta” untuk berbagi data dengan Facebook untuk terus menggunakan layanan WhatsApp. Komisi Persaingan India meluncurkan penyelidikan terhadap dampak potensial dari aturan baru Whatsapp di pasar India. Perhatian utama adalah bahwa opt-in melanggar karakteristik penting dari persetujuan yang sah (transparan, dapat ditarik dan bebas dari konsekuensi seperti penolakan layanan).

Jalan di depan

Regulator, legislator, peradilan dan industri dapat mengharapkan tahun 2022 menjadi tahun yang sibuk. Sudah lebih dari tiga tahun sejak Peraturan Perlindungan Data Umum Uni Eropa mulai berlaku, dan India berada di ambang mengikuti petunjuk UE dan merampingkan peraturan perlindungan datanya, meskipun ada laporan tentang kemungkinan rancangan tagihan dari RUU tersebut . Interaksi peraturan khusus sektor dan undang-undang umum tentang perlindungan data mungkin akan memicu pertimbangan dan tindakan pada berbagai masalah privasi. Selain itu, dengan adopsi cepat teknologi mutakhir seperti blockchain dan AI, itu akan menjadi upaya yang layak untuk melacak dan mempelajari bagaimana sekelompok peraturan saat ini akan diterapkan pada kerangka kerja berdasarkan desentralisasi dan anonimisasi. Sementara itu, organisasi harus mempertimbangkan melakukan audit berkala dan penilaian prosedur privasi mereka untuk lebih memvisualisasikan jenis data yang mereka kumpulkan, alirannya di dalam perusahaan, jadwal penyimpanan dan lokasi, dan memulai langkah -langkah perbaikan untuk menutup celah yang mereka amati.

Foto oleh Srikanth D di Unsplash

India: RUU Perlindungan Data menumbuhkan pengawasan negara bagian

(New York) – Pemerintah India harus mengubah undang -undang perlindungan data yang diusulkan untuk melindungi orang’S Privasi alih -alih memungkinkan pengawasan negara yang tidak terkendali, Human Rights Watch mengatakan hari ini. Pemerintah telah mengajukan rancangan RUU Perlindungan Data Pribadi Digital, 2022, untuk konsultasi publik sebelum memperkenalkan langkah di Parlemen dan harus memasukkan umpan balik dari kelompok masyarakat sipil dan pakar hak digital.

RUU Perlindungan Data Pribadi Digital adalah upaya terbaru oleh Pemerintah Pusat Bharatiya Janata Party (BJP) untuk memberlakukan India’ST Hukum Privasi Data Pertama, setelah versi sebelumnya, diperkenalkan di Parlemen pada Desember 2019, dibatalkan pada Agustus 2022. Anggota parlemen oposisi, perusahaan teknologi, dan kelompok advokasi mengkritik RUU Perlindungan Data sebelumnya, tetapi rancangan saat ini juga gagal untuk mengatasi masalah utama mereka, termasuk tidak memberikan perlindungan yang memadai untuk anak -anak.

“India’S yang Diusulkan Undang -undang Perlindungan Data melemahkan semua orang’s, termasuk anak -anak’S, hak mendasar atas privasi dan keamanan dengan meningkatkan kekuatan negara untuk melakukan pengawasan,” kata Meenakshi Ganguly, Direktur Asia Selatan di Human Rights Watch. “Dengan semakin banyak data yang tersedia di platform digital, pemerintah India perlu membuat orang melindungi orang’S Privasi dan Keamanan Prioritas.”

RUU saat ini, seperti rancangan 2019, akan memberikan kekuasaan luas kepada pemerintah di luar pengecualian yang wajar untuk membebaskan diri dari kepatuhan dengan RUU tersebut’S Ketentuan Perlindungan Data untuk alasan yang tidak jelas dan overbroad. Ini termasuk “kepentingan kedaulatan dan integritas India, keamanan negara, hubungan persahabatan dengan negara asing, [atau] pemeliharaan ketertiban umum.” RUU tersebut tidak menguraikan interpretasinya tentang keamanan dan ketertiban umum, ketentuan bahwa pemerintah telah lama melecehkan untuk melanggar kebebasan berekspresi dan hak -hak proses yang wajar dari para kritikus pemerintah. Juga tidak mendefinisikan standar untuk kedaulatan, integritas, atau hubungan persahabatan dengan negara -negara asing.

Kurangnya kekhususan ini tidak memenuhi standar untuk invasi hak privasi di bawah putusan Mahkamah Agung 2017 Puttaswamy v. Serikat India, Human Rights Watch berkata. Ini juga tidak konsisten dengan hukum hak asasi manusia internasional, yang mengharuskan pembatasan privasi diperlukan dan sebanding untuk mengatasi tujuan yang sah.

RUU Perlindungan Data tidak menyediakan perlindungan atau pengawasan independen dari kekuasaan pemerintah ini, dan sebaliknya mengusulkan Dewan Perlindungan Data yang anggotanya akan ditunjuk dan dihapus, dan yang syarat dan ketentuan layanannya akan ditentukan, oleh pemerintah.

Tidak adanya cek ini akan memfasilitasi pengawasan dan kemungkinan pelanggaran massal orang’S Privasi. Pemerintah BJP telah tidak mau menanggapi tuduhan tentang penggunaan pegasus spyware yang diproduksi Israel untuk menargetkan jurnalis dan aktivis. Itu juga tidak bekerja sama dengan komite yang dibentuk oleh Mahkamah Agung untuk menyelidiki penggunaan pegasus spyware pada warga negara India.

Kekhawatiran pengawasan datang di tengah pemerintah BJP’S yang mengintensifkan tindakan keras tentang kebebasan berbicara dan perakitan yang damai, dan penegakannya terhadap Teknologi Informasi (Pedoman Perantara dan Kode Etika Media Digital), 2021. Aturan -aturan ini memungkinkan kontrol pemerintah yang lebih besar atas konten online, mengancam akan melemahkan enkripsi, dan secara serius akan merusak hak privasi dan kebebasan berekspresi online.

Pihak berwenang semakin menangkap dan menuntut para pembela hak asasi manusia, pengunjuk rasa damai, dan anggota minoritas agama dalam kasus -kasus yang bermotivasi politik, termasuk di bawah kontraterorisme, hasutan, dan undang -undang keamanan nasional. Ada bukti bahwa nomor telepon dari beberapa aktivis yang saat ini dipenjara atas tuduhan terorisme ada dalam daftar target Pegasus Spyware yang bocor. Dalam beberapa kasus, pengacara, kerabat, dan teman mereka juga ada dalam daftar.

Di India, pengawasan diatur oleh Undang -Undang Telegraf 1885, bersama dengan Undang -Undang Teknologi Informasi 2000. Meskipun Mahkamah Agung telah dua kali menyatakan, pada tahun 1997 dan pada tahun 2017, bahwa perintah pengawasan dapat disahkan hanya jika diperlukan secara ketat dan jika tidak ada alternatif, kurangnya mekanisme pelaporan independen dan pelaporan yang efektif mengakibatkan kurangnya akuntabilitas akuntabilitas.

Undang -undang Perlindungan Data yang diusulkan akan gagal melindungi hak -hak pengguna kecuali jika itu memastikan pengawasan terhadap lembaga pemerintah yang bertanggung jawab untuk melakukan pengawasan. Undang-undang perlindungan data yang menegaskan hak-hak harus memberikan pengawasan independen terhadap pengawasan pemerintah untuk memastikan gangguan dengan hak privasi diperlukan dan proporsional, kata Human Rights Watch mengatakan.

Rancangan undang -undang juga gagal melindungi anak -anak secara online, dan akan semakin mengekspos mereka pada risiko yang dikenal dan muncul yang difasilitasi oleh teknologi. RUU itu akan menghapus semua referensi sebelumnya untuk melindungi anak’kepentingan terbaik saat online, sebagai gantinya mengusulkan untuk melindungi anak -anak dari definisi yang terlalu sempit “menyakiti,” seperti kerusakan fisik. Sementara RUU tersebut akan melarang iklan perilaku terhadap anak -anak, itu tidak melindungi anak -anak dari berbagai bentuk eksploitasi yang mungkin mereka hadapi melalui penyalahgunaan data mereka, seperti diskriminasi, cedera mental, atau eksploitasi ekonomi atau seksual. Juga tidak memberikan solusi hukum khusus untuk anak -anak yang mencari keadilan dan ganti rugi atas pelanggaran hak -hak mereka di lingkungan digital.

Pemerintah harus berhati -hati untuk melindungi anak -anak dalam konteks di mana mereka, atau wali mereka, tidak dapat secara bermakna menyetujui bagaimana privasi data mereka ditangani. Dalam penyelidikan global produk pembelajaran online yang didukung oleh 49 pemerintah selama pandemi Covid-19, Human Rights Watch memeriksa Diksha, sebuah aplikasi yang dibangun dan digunakan oleh Kementerian Pendidikan India sebagai cara utamanya untuk memberikan pendidikan online kepada siswa di kelas 1 hingga 12. Untuk mendorong adopsi, beberapa kementerian pendidikan negara menetapkan kuota untuk guru pemerintah untuk memaksa siswa mereka untuk mengunduh aplikasi.

Human Rights Watch menemukan bahwa diksha memiliki kapasitas untuk mengumpulkan anak -anak’data lokasi yang tepat, termasuk tanggal dan waktu lokasi mereka saat ini dan lokasi terakhir yang diketahui. Diksha juga ditemukan mengumpulkan dan mentransmisikan anak -anak’S Data pribadi ke Google melalui pelacak yang dirancang untuk penggunaan iklan.

Tidak ada dalam RUU yang akan mencegah pelanggaran terhadap anak -anak seperti itu’Hak di masa depan, kata Human Rights Watch. Undang -undang yang diusulkan akan gagal melindungi anak -anak di ruang kelas fisik dan online, karena siswa tidak dapat secara realistis menolak atau melindungi diri terhadap pengawasan data tersebut tanpa membahayakan pendidikan mereka.

Melindungi seorang anak’kepentingan terbaik meliputi lebih dari sekadar melindunginya dari bahaya. Konsisten dengan Konvensi Perserikatan Bangsa -Bangsa tentang Hak -Hak Anak, Anak -anak berhak atas perlindungan dan perawatan khusus, termasuk perlindungan hukum, pada semua tahap kehidupan mereka. Pemerintah harus mengenali dan melindungi anak -anak’data dan penggunaan teknologi mereka untuk memberdayakan anak -anak untuk mewujudkan berbagai hak mereka, termasuk yang privasi, ekspresi, pemikiran, asosiasi, dan akses ke informasi.

Pemerintah harus mengubah RUU tersebut untuk mensyaratkan bahwa semua aktor menerapkan tingkat perlindungan privasi tertinggi kepada anak -anak’data s. Pemerintah juga harus memerlukan pemrosesan anak -anak’data untuk memenuhi persyaratan ketat tentang kebutuhan dan proporsionalitas, terlepas dari persetujuan. Pengawasan digital atau pemrosesan otomatis anak -anak’data tidak boleh rutin, tidak pandang bulu, atau tanpa anak’pengetahuan atau hak untuk menolak. Hukum juga harus menetapkan mekanisme peradilan perbaikan dan non -yudisial yang efektif untuk pelanggaran anak -anak’Hak S yang berkaitan dengan lingkungan digital.

“India’S Hukum Perlindungan Data Pertama Harus Menghormati Orang’hak, bukan menjadi alat untuk invasi lebih lanjut dari privasi mereka,” Kata Ganguly. “Pemerintah juga harus melakukan reformasi pengawasan yang memastikan pengawasan independen dan otorisasi yudisial sambil menyediakan solusi yang efektif.”

Apakah India memiliki hukum privasi?

Undang -undang Perlindungan Data di India

Apakah India memiliki undang -undang perlindungan data?

Amandemen baru -baru ini untuk tindakan TI

Undang -undang Perlindungan Data di India

Apakah India memiliki undang -undang perlindungan data?

Amandemen baru -baru ini untuk tindakan TI

Cara mengirimkan artikel Anda:

Ikuti prosedur di bawah ini untuk mengirimkan artikel Anda

Undang -undang Perlindungan Data di India

Perkenalan

Kebutuhan untuk undang -undang perlindungan data

Perlu undang -undang perlindungan data di India

Kapan pemerintah dapat mengganggu data

Bagian 69

Bagian 69a

Bagian 69b

Undang -Undang Teknologi Informasi, 2000

Lingkup Undang -Undang

Tujuan Undang -Undang

Fitur yang menonjol dari tindakan tersebut

Amandemen UU TI pada tahun 2008

Amandemen dalam definisi

Amandemen utama dalam undang -undang

Bagian 66a

Bagian 67 dan 67a

Bagian 69a

Bagian 77a dan 77b

Bagian 79

Pengembangan undang -undang perlindungan data di India

RUU Perlindungan Data Pribadi, 2018

RUU Perlindungan Data Pribadi, 2019

RUU Perlindungan Data, 2021

RUU Perlindungan Data Pribadi Digital (Tagihan DPDP, 2022)

Perbandingan RUU Perlindungan Data Pribadi Digital dengan tagihan sebelumnya

Implementasi teritorial RUU tersebut

Bagus

Hak

Hak untuk dilupakan

Hak untuk mengakses data

Izin

Regulasi data non-pribadi

Biro Standar India tentang Privasi Data

IS 17428: Penjaminan Privasi Data [Bagian 1] Persyaratan Teknik dan Manajemen

IS 17428: Data Privacy Assurance [Bagian 2] Pedoman Teknik dan Manajemen

Fitur standar baru untuk privasi data

Mengapa India Membutuhkan Undang -Undang Perlindungan Data Baru

Kasus penting

Keadaan Tamil Nadu V. Suhas Katti (2004)

Amar Singh v. Union of India (2011)

Shreya Singhal v. Union of India (2015)

Keadilan k.S. Puttaswamy (retd) v. Union of India (2017)

Praveen Arimbrathodiyil v. Union of India (2021)

Kesimpulan

Pertanyaan yang Sering Diajukan (FAQ)

Dimana IT Act 2000 tidak berlaku?

Apa skenario RUU Perlindungan Data saat ini?

Pembatasan apa yang dimiliki Undang -Undang Teknologi Informasi?

Apa tagihan perlindungan data pribadi digital 2022?

Referensi

Apakah India memiliki hukum privasi?

Catatan kaki

Catatan kaki

Definisi Data Pribadi

Definisi data pribadi yang sensitif

Lokalisasi Data

Evolusi India&rsquo;S Rezim Privasi Data pada tahun 2021

Tentang 2021 tentang dari sudut pandang privasi dan perlindungan data pribadi?

Tagihan Perlindungan Data 2021

Perbankan dan Keuangan

Biro Standar India tentang Privasi Data

Komunikasi

Jalan di depan

India: RUU Perlindungan Data menumbuhkan pengawasan negara bagian

Related Posts

Apakah vinil terdengar bagus di Sonos

Apakah Epson 4700 cetak kartu stok

Apakah headphone kerusakan volume tinggi

Evolusi India’S Rezim Privasi Data pada tahun 2021