L’India ha una legge sulla privacy?

Leggi sulla protezione dei dati in India

Le preoccupazioni di sorveglianza arrivano nel governo BJP’s Intensificazione della repressione della libertà di parola e dell’assemblea pacifica e della sua applicazione delle regole della tecnologia dell’informazione (linee guida intermedi e codice etico dei media digitali), 2021. Queste regole consentono un maggiore controllo governativo sui contenuti online, minacciano di indebolire la crittografia e minerebbero seriamente i diritti alla privacy e alla libertà di espressione online.

L’India ha una legge sulla protezione dei dati?

La legge sulla protezione dei dati in India sta attualmente affrontando molti problemi e risentimenti a causa dell’assenza di un vero quadro legislativo. C’è una continua esplosione di crimini informatici su scala globale. Il furto e la vendita di dati rubati stanno avvenendo in vasti continenti in cui i confini fisici non rappresentano alcuna restrizione o sembrano inesistenti in questa era tecnologica. L’India essendo la più grande serie di elaborazioni dei dati in outsourcing nel mondo potrebbe diventare l’epicentro dei crimini informatici, ciò è principalmente dovuto assenza della legislazione appropriata. Anche il Consiglio di sicurezza dei dati dell’India (DSCI) e il Dipartimento dell’Information Technology (DIT) devono ringiovanire i suoi sforzi in questo senso su linee simili. Tuttavia, la soluzione migliore può provenire da buone disposizioni legislative insieme a un’adeguata consapevolezza pubblica e dei dipendenti. È giunto il momento che dobbiamo prestare attenzione alla sicurezza dei dati in India. Manca la sicurezza informatica in India e lo stesso richiede ringiovanimento. Quando anche la sicurezza informatica di PMO è compromessa per molti mesi, dobbiamo svegliarci almeno ora. Le violazioni dei dati e i crimini informatici in India non possono essere ridotti fino a quando non facciamo forti leggi informatiche. Non possiamo farlo, dichiarando un gatto come una tigre. Cyber Law of India deve anche essere supportato dalla solida sicurezza informatica e dalla forense informatica efficace.

Le aziende indiane nei settori IT e BPO gestiscono e hanno accesso a tutti i tipi di dati sensibili e personali delle persone in tutto il mondo, compresi i dettagli della loro carta di credito, le informazioni finanziarie e persino la loro storia medica. Queste aziende memorizzano dati e informazioni riservate in forma elettronica e questo potrebbe essere vulnerabile nelle mani dei loro dipendenti. Viene spesso abusato da parte di elementi insuranti tra loro. Ci sono stati casi di violazioni della sicurezza e perdite di dati in società indiane di alto profilo. I recenti episodi di furti di dati nel settore BPO hanno sollevato preoccupazioni sulla privacy dei dati.

Non esiste una legislazione espressa in India che si occupa di protezione dei dati. Sebbene la fattura personale di protezione dei dati sia stata introdotta in parlamento nel 2006, deve ancora vedere la luce del giorno. Il disegno di legge sembra procedere sul quadro generale della direttiva sulla privacy dei dati dell’Unione europea, 1996. Segue un modello completo con il disegno di legge che mira a governare la raccolta, l’elaborazione e la distribuzione dei dati personali. È importante notare che l’applicabilità della fattura è limitata ai dati personali “come definito nella clausola 2 della fattura.

Il disegno di legge si applica sia al governo che alle imprese private impegnate in funzioni di dati. Esiste una disposizione per la nomina di dati di dati, che hanno la sovrintendenza generale e la giurisdizione giudiziaria su argomenti coperti dal disegno di legge. Prevede inoltre che le sanzioni penali possano essere imposte ai trasgressori oltre al risarcimento per i danni alle vittime.

Il conto è chiaramente un passo nella giusta direzione. Tuttavia, a causa della scarsità di informazioni, il conto è ancora in sospeso.

Mentre l’Information Technology Act, 2000 (IT Act), contiene disposizioni relative alle leggi informatiche e relative all’IT in India e delinea la portata dell’accesso che una parte potrebbe dover avere sui dati memorizzati su un computer, un sistema informatico o una rete di computer, le disposizioni della legge IT non affrontano la necessità di una rigorosa legge sulla protezione dei dati in atto.

La legge sull’Information Technology, 2000 è stata recentemente modificata per affrontare le sfide nel crimine informatico, la legge modificata deve ancora entrare in vigore, ha introdotto due importanti disposizioni che hanno un forte impatto sul regime legale per la protezione dei dati. Queste sono sezioni 43a e 72a, inserite nella legge IT dalla legge sull’emendamento. Ma le disposizioni relative alla sicurezza dei dati e alla riservatezza sono gravemente inadeguate. Negli ultimi anni gli episodi di furto di dati in BPO hanno sollevato preoccupazione per la privacy dei dati quando uno dei suoi dipendenti ha venduto dati personali appartenenti a un gran numero di cittadini britannici a un giornalista sotto copertura dal tabloid britannico The Sun ‘. L’incidente ha scatenato un dibattito tra i circoli del settore offshore, i media e il mondo legale su quanto siano sicuri i dati stranieri nelle mani indiane. Quindi, gli emendamenti, sono più una reazione istintiva dal governo ai recenti furti di dati e altri incidenti, l’India ha più a che fare con le questioni relative ai crimini informatici e alle transazioni di e-commerce rispetto alla protezione dei dati.

Le disposizioni presumibilmente per la protezione dei dati sono prese come un brutto lavoro di patch sulla legge IT e non offrono alcuna protezione completa ai dati personali in India. In queste circostanze la domanda da porre è che, essendo un importante potere IT nella mappa globale oggi, l’India può permettersi di affrontare una questione importante come questa nel modo in cui ha affrontato gli emendamenti alla legge IT?.

I recenti emendamenti ad Act sono

La sezione 43A afferma che se un corpo aziendale che possiede, gestisce o gestisce dati o informazioni personali sensibili in una risorsa informatica che possiede, controlla o opera è negligente nell’attuazione e nel mantenimento delle pratiche e delle procedure di sicurezza ragionevoli alla persona interessata.

Domande uniche:

Perché l’India sta affrontando problemi con le leggi sulla protezione dei dati?
Quali questioni sorgono a causa dell’assenza di un adeguato quadro legislativo?
Perché la sicurezza dei dati è importante in India?
Che tipo di dati gestiscono le aziende indiane nei settori IT e BPO?
Cosa può accadere se i dipendenti abusano dei dati sensibili a cui hanno accesso?
C’è qualche legislazione espressa in India che si occupa di protezione dei dati?
Qual è lo stato della fattura della protezione dei dati personali?
A chi fa domanda il conto?
Quali disposizioni sulla protezione dei dati sono presenti nella legge sull’informatica?
Quali questioni fanno i recenti emendamenti all’indirizzo della legge IT?

Risposte:

L’India sta affrontando problemi con le leggi sulla protezione dei dati a causa dell’assenza di un quadro legislativo adeguato.
L’assenza di un’adeguata quadro legislativo pone sfide per la protezione dei dati in quanto vi è una continua esplosione di crimini informatici su scala globale, con il furto e la vendita di dati rubati che si verificano in vasti continenti.
La sicurezza dei dati è importante in India perché le aziende indiane nei settori IT e BPO gestiscono tutti i tipi di dati sensibili e personali delle persone in tutto il mondo, compresi i dettagli della loro carta di credito, le informazioni finanziarie e la storia medica.
Le aziende indiane nei settori IT e BPO gestiscono e hanno accesso a tutti i tipi di dati sensibili e personali delle persone in tutto il mondo, compresi i dettagli della loro carta di credito, le informazioni finanziarie e persino la loro storia medica.
Se i dipendenti abusano dei dati sensibili a cui hanno accesso, possono portare a violazioni della sicurezza e perdite di dati, che possono compromettere la privacy dei dati e sollevare preoccupazioni.
No, non esiste una legislazione espressa in India che si occupa di protezione dei dati.
La fattura personale per la protezione dei dati è stata introdotta in parlamento nel 2006, ma deve ancora vedere la luce del giorno.
Il disegno di legge si applica sia alle imprese governative che private impegnate in funzioni di dati.
Le disposizioni relative alla protezione dei dati nella legge sull’informatica sono gravemente inadeguate. Recenti emendamenti hanno introdotto sezioni 43a e 72a, che affrontano il regime legale per la protezione dei dati.
I recenti emendamenti alla legge IT affrontano le questioni relative ai crimini informatici e alle transazioni di e-commerce, ma non offrono una protezione completa ai dati personali in India.

Leggi sulla protezione dei dati in India

Le preoccupazioni di sorveglianza arrivano nel governo BJP’s Intensificazione della repressione della libertà di parola e dell’assemblea pacifica e della sua applicazione delle regole della tecnologia dell’informazione (linee guida intermedi e codice etico dei media digitali), 2021. Queste regole consentono un maggiore controllo governativo sui contenuti online, minacciano di indebolire la crittografia e minerebbero seriamente i diritti alla privacy e alla libertà di espressione online.

L’India ha una legge sulla protezione dei dati?

Il conto è chiaramente un passo nella giusta direzione. Tuttavia, a causa della scarsità di informazioni, il conto è ancora in sospeso.

I recenti emendamenti ad Act sono

Il termine corporativo è abbastanza ampio da includere un’azienda, un’azienda, una ditta individuale o altre associazioni di persone impegnate in attività professionali o commerciali. E quindi per quanto riguarda le pratiche e le procedure di sicurezza ragionevoli includono pratiche e procedure di sicurezza che desiderano proteggere le informazioni non autorizzati danni, uso, modifica, divulgazione o compromissione, come può essere specificato
(i) in un accordo tra le parti; O
(ii) in qualsiasi legge in vigore; e in assenza di un accordo o di una legge, come può essere prescritto dal governo dell’Unione,

Ciò significa principalmente che le parti contraenti possono specificare nel loro contratto l’entità della sicurezza che richiedono dalle parti divulganti in caso di violazione sono tenute a pagare i danni.

Tuttavia, la legge sull’emendamento non ha specificato il significato del termine dati o informazioni personali sensibili e afferma semplicemente che significherebbe che le informazioni personali che possono essere prescritte dal governo dell’Unione in consultazione con enti o associazioni professionali possano ritenere opportuno.
La sezione 72 è limitata alle informazioni ottenute in virtù di un potere concesso ai sensi della legge IT. La competenza della sezione 72A, d’altra parte, è più ampia della sezione 72 esistente e si estende alla divulgazione delle informazioni personali di una persona (senza consenso) mentre fornisce servizi ai sensi di un contratto legittimo e non semplicemente divulgazione di informazioni ottenute in virtù dei poteri concessi ai sensi della legge IT concessa.

Il termine intermediario viene aggiunto alla sezione72a. Questo è stato definito ai sensi della legge sull’emendamento (per quanto riguarda una particolare registrazione elettronica) una persona, che per conto di un’altra persona riceve, negozi o trasmette che registrano o forniscono qualsiasi servizio in relazione a tale record e include fornitori di servizi di telecomunicazione, operatori di assistenza di rete, operatori di assistenza Internet.

Confrontando la legge indiana con la legge dei paesi sviluppati, è possibile analizzare il giusto requisito per la legge indiana. U.K. Ha la sua legge sulla protezione dei dati (DPA) del 1998. Questa legge è sostanzialmente istituita allo scopo di fornire protezione e privacy dei dati personali delle persone nel Regno Unito.

Secondo questa legge, le persone e le organizzazioni che archiviano i dati personali devono registrarsi al Commissario delle informazioni, che è stato nominato funzionario del governo per supervisionare la legge. La legge ha posto restrizioni alla raccolta di dati. I dati personali possono essere ottenuti solo per uno o più scopi specificati e leciti e non devono essere ulteriormente elaborati in alcun modo incompatibili a tale scopo o scopi. I dati personali devono essere adeguati, pertinenti e non eccessivi in relazione allo scopo o agli scopi per i quali vengono elaborati.

Entrambi u.S e l’Unione Europea si concentrano sul miglioramento della protezione della privacy dei loro cittadini, u.S adotta un approccio diverso alla privacy da quello dell’Unione europea. Gli Stati Uniti hanno adottato l’approccio settoriale che si basa sul mix di legislazione, regolamentazione e auto regolamentazione. In u.S, i dati sono raggruppati in diverse classi sulla base della loro utilità e importanza. Successivamente, di conseguenza un diverso grado di protezione viene assegnato alle diverse classi di dati. Mentre le disposizioni dell’IT Act affrontano sostanzialmente l’estrazione di dati, la distruzione dei dati, ecc. Le aziende non possono ottenere la piena protezione dei dati attraverso ciò che alla fine li ha costretti a stipulare contratti privati separati per mantenere i loro dati protetti. Questi contratti hanno la stessa applicazione del contratto generale.

L’Unione Europea ha applicato una direttiva completa sulla protezione dei dati personali a tutti i suoi paesi membri. Gli Stati Uniti hanno anche rispettato la direttiva dell’UE attraverso l’accordo di Safe Harbour per facilitare le imprese dai paesi dell’UE. Sarebbe saggio per l’India rispettare anche la direttiva dell’UE, in quanto ha molto in gioco.

Nonostante gli sforzi compiuti per avere una legge sulla protezione dei dati come disciplina separata, il nostro legislatore ha lasciato un po ‘di lacuna nel definire la fattura del 2006. Il disegno di legge è stato redatto interamente sulla struttura della legge sulla protezione dei dati del Regno Unito, mentre il requisito di oggi è di un atto globale. Quindi si può suggerire che una redazione compilata sulla base delle leggi statunitensi relative alla protezione dei dati sarebbe più favorevole al requisito di oggi.
L’uso o il trasferimento non autorizzato di questi dati di credito attira multe proibitive. Le informazioni sul credito possono essere utilizzate solo per identificare la dignità creditizia di un potenziale cliente e non possono essere utilizzate o trasferite a persone non autorizzate per qualsiasi altro scopo. L’IT agisce di nuovo, protegge i dati del credito esclusiva, che è solo un aspetto dei dati personali.

Qualsiasi legislazione frammentaria è insufficiente; Abbiamo bisogno di una legislazione completa per la protezione dei dati che proteggerà i diritti degli argomenti di dati, che proibirà con veemenza l’uso dei dati raccolti per qualsiasi scopo diverso da quello per cui è stato. The Information Technology Act, 2000 non è la legislazione sulla protezione dei dati o della privacy. Non stabilisce alcuna specifica protezione dei dati o principi di privacy. L’Information Technology Act, 2000 è una legislazione generica, che si articola su una gamma di temi, come firme digitali, infrastrutture chiave pubbliche, e-governance, violazioni informatiche, reati informatici, riservatezza e privacy. Soffre di una sindrome da un atto. Sarebbe erroneamente confrontare la legge sull’informatica, 2000 disposizioni con la direttiva europea sulla protezione dei dati (EC/95/46), linee guida OCSE sulla protezione della privacy e dei flussi transburder di dati personali, 1980 e i principi di Safe Harbor degli Stati Uniti.

In effetti The Information Technology Act, 2000 si occupa della questione della protezione dei dati e della privacy in modo frammentario. Non esiste un vero quadro giuridico sotto forma di autorità di protezione dei dati, qualità e proporzionalità dei dati, trasparenza dei dati ecc. che affronta correttamente e copre i problemi di protezione dei dati in conformità con i principi della direttiva UE, le linee guida dell’OCSE o i principi del porto sicuro. Di conseguenza, anche se sono state adottate le nuove emendamenti proposti alla legge sulla tecnologia dell’informazione.

L’assenza della legge sulla protezione dei dati è un duro colpo per l’industria dell’outsourcing in India . Gli Stati Uniti, i clienti dell’Unione Europea sono protetti da una direttiva completa sulla privacy e parte di tale protezione della privacy è il requisito, posto sulle aziende, non per trasferire dati personali in paesi che non offrono un livello adeguato di protezione. Il risultato è che i sindacati delle operazioni europee hanno citato la protezione dei dati come una questione che dovrebbe essere presa in considerazione in molti accordi di outsourcing internazionale. Fermare il flusso di dati personali, che a loro volta influenzerà molto male il nostro settore dell’outsourcing.

Conclusione
Per sostenere e incoraggiare il boom BPO, l’India deve avere un quadro giuridico che soddisfi le aspettative, sia legali che di natura pubblica, mentre prevalgono le giurisdizioni da cui vengono spediti i dati in India. In termini pratici il più grande ostacolo è che l’India abbia il suo quadro delle leggi sulla protezione dei dati nazionali giudicate ufficialmente e percepite pubblicamente come adeguate. L’UE dichiara ed elenca ufficialmente i paesi adeguati in termini di direttiva sulla protezione dei dati del 1995. Solo una manciata di paesi come Argentina, Canada, Australia e Svizzera, finora sono arrivati a questa lista bianca. Se anche l’India dovesse arrivare a questo elenco attuando una legislazione adeguata, le industrie all’interno degli Stati membri dell’UE sarebbero in grado di esportare i dati in India senza dover seguire procedure difficili e ingombranti altrimenti obbligatori.

L’India piuttosto che limitarsi all’essere un fornitore di servizi all’America corporativa e all’Europa, l’India si vede come il luogo in cui tali società possono affermarsi. Pertanto, creando una buona legge sulla protezione dei dati, l’India potrebbe estendersi ben oltre essere un semplice fornitore di servizi alle società multinazionali del mondo. In effetti, vuole stabilire l’India aziendale.

Come inviare il tuo articolo:

Segui la procedura di seguito per inviare i tuoi articoli

Invia il tuo articolo utilizzando il nostro modulo online clicca qui
Nota* Accettiamo solo Articoli originali, Non accetteremo articoli già pubblicati su altri siti Web.
Per ulteriori dettagli, contattare: [Email Protected]

Leggi sulla protezione dei dati in India

protezione dati

Questo articolo è stato scritto da Manjari Manjari, Chi sta perseguendo BBA LLB presso l’Indian Institute of Management, Rohtak. In questo articolo, daremo uno sguardo breve alle principali leggi sulla protezione dei dati, allo scopo di proteggere i dati, alla misura in cui i nostri dati sono al sicuro dal governo quando il governo può interferire con gli utenti’ dati e recenti emendamenti alle leggi in India. Sono state discusse anche le linee guida per l’uso e la protezione dei dati, insieme a come l’India sta gestendo il rapido sviluppo della tecnologia e ciò che la legislazione proposta mira.

Sommario

introduzione

Protezione dei dati protegge i dati sensibili contro la perdita, la manipolazione e l’uso improprio. L’on’La Corte suprema dell’India ha stabilito il diritto alla privacy come diritto fondamentale ai sensi dell’articolo 21 della Costituzione dell’India come parte del diritto alla vita e alla libertà personale nel caso di Giustizia k.S. Puttaswamy v. Union of India (2017), Chiamato anche il “giudizio sulla privacy.” Un aspetto del diritto alla privacy noto come “Privacy informativa” è stato riconosciuto. La Corte ha anche osservato che le informazioni su una persona e il diritto di accedere a tali informazioni richiedono anche la protezione della privacy. Esistono diverse fatture proposte per la protezione dei dati e i contributi dell’Ufficio degli standard indiani sulla privacy dei dati. L’Information Technology Act, 2000 (IT Act) e Indian Contract Act, 1872 sono attualmente la legislazione sulla protezione dei dati in India perché non esiste’T qualsiasi legislazione speciale per questo argomento.

Necessità di leggi sulla protezione dei dati

La legislazione sulla protezione dei dati spiega cosa deve essere fatto per assicurarsi che i dati privati siano trattati eticamente e in modo appropriato.

Le leggi sulla protezione dei dati controllano la raccolta, l’uso, il trasferimento e la divulgazione delle informazioni personali e la sicurezza di tali informazioni.
Fornisce alle persone l’accesso ai propri dati, stabilisce standard di responsabilità per le aziende che li elaborano e includono risarcimenti per l’elaborazione impropria o dannosa.
Le leggi sulla protezione dei dati forniscono anche rimedi per falsi profili e frodi che possono anche essere realizzati utilizzando informazioni rubate.
Quando le informazioni cadono nelle mani sbagliate, può mettere a repentaglio le persone’S Sicurezza in vari modi, tra cui la loro sicurezza economica, la sicurezza fisica e l’integrità personale, quindi per proteggere gli utenti da tale sfruttamento, le leggi sulla protezione dei dati sono significative.

Necessità di leggi sulla protezione dei dati in India

Milioni di indiani usano centinaia di applicazioni ogni giorno, creando percorsi di dati che possono essere utilizzati in modo improprio per creare profili, pubblicità target e attività e tendenze di previsione.
In India, l’intersezione delle diverse leggi per diversi campi crea ambiguità ed è uno dei motivi principali alla base della violazione di una grande quantità di dati. Non esiste ancora un’unica legge codificata in India che presta molta attenzione a tutti gli aspetti della protezione dei dati e mantiene un record per le sanzioni che dovrebbero essere imposte.
Innumerevoli esempi di meccanismi di risarcimento inesistente e malfunzionanti del reclamo devono essere rapidamente resuscitati e rivisti. Il meccanismo di applicazione incontra spesso una serie di problemi di implementazione durante la gestione dei casi relativi alle violazioni dei dati e alla sicurezza informatica.
Poiché l’India è uno stato-nazione, i dati dei cittadini sono considerati una risorsa nazionale. A seconda dell’India’Sicurezza e obiettivi geopolitici, potrebbe essere necessario proteggere e conservare questa attività nazionale. Ciò includerebbe non solo le società, ma anche le organizzazioni non governative e gli organi governativi.
Nonostante l’India sia membro di diverse organizzazioni internazionali che si concentrano su meccanismi di protezione dei dati come la Commissione delle Nazioni Unite sul commercio internazionale e sulle disposizioni nei principi direttivi delle politiche statali. L’articolo 38 è correlato al benessere generale dei cittadini. La privacy e la protezione dei dati sono essenzialmente correlate a uno stato sociale. Dichiara inoltre nell’articolo 51 che, al fine di creare pace e sicurezza internazionali, lo stato dovrebbe lavorare per promuovere l’adesione agli obblighi del trattato e al diritto internazionale.

Quando il governo può interferire con i dati

Gli utenti’ I dati devono essere mantenuti privatamente e in stretto segreto da qualsiasi istituto, organizzazione o agenzia governative o private. Il governo può, tuttavia, intercettare, monitorare e decrittografare le informazioni generate, trasmesse, ricevute o archiviate in qualsiasi risorsa informatica ai sensi delle eccezioni menzionate nella sezione 69 della legge sull’informatica, 2000.

Sezione 69

La sezione 69 della Information Technology Act, 2000, prevede che il governo possa richiedere la divulgazione di qualsiasi informazione nell’interesse pubblico quando porta ad attività illegali che compromettono la sicurezza nazionale, la sovranità e l’integrità dell’India, la difesa, la sicurezza dello stato, le sue relazioni amiche.

Sezione 69A

Il governo centrale può richiedere che qualsiasi agenzia governativa o intermediario limiti l’accesso pubblico a qualsiasi informazione creata, inviata, ricevuta, archiviata o ospitata su qualsiasi risorsa informatica ai sensi della Sezione 69A per motivi e motivi comparabili (come menzionato sopra). Il termine “intermediari” significherebbe inoltre motori di ricerca, pagamenti online e siti d’asta, mercati online e cyber cafés e coprire anche il servizio di telecomunicazione, il servizio di rete, il servizio Internet e i fornitori di web hosting. Tuttavia, tali richieste di accesso limitato dovrebbero essere supportate da giustificazioni scritte.

Sezione 69b

Il governo centrale, per migliorare la sicurezza dei dati e per identificare, analizzare e prevenire l’invasione o la contaminazione da computer nella nazione, può, mediante notifica nella gazzetta ufficiale, autenticare qualsiasi istituzione del governo per supervisionare e raccogliere dati sul traffico generati, trasmessi o ricevuti su qualsiasi risorsa informatica. La sezione 69B concede l’autorità per tracciare e acquisire dati o informazioni sul traffico.

Information Technology Act, 2000

Il 17 ottobre 2000, è stato approvato l’Information Technology Act del 2000. È la principale legislazione indiana che regola le questioni di e-commerce e criminalità informatica. La legislazione è stata approvata per elevare l’e-governance, fornire un sostegno legale per le transazioni online e combattere il crimine informatico. L’obiettivo principale della legge è facilitare le operazioni digitali, computerizzate e online affidabili e ridurre o eliminare i crimini informatici.

The international organisation United Nations Commission On International Trade Law (UNCITRAL) adopted the UNCITRAL Model Law on Electronic commerce (E-commerce) ,1996 to bring legal consistency across several nations and it prompted the Government of India to enact legislation for India based on the guidelines provided in UNCITRAL, which was later revised and approved by the Ministry of Electronics and Information Technology and came to be known as the Information Technology Act of 2000. L’India divenne la dodicesima nazione a modificare le sue leggi informatiche.

Portata dell’atto

L’Information Technology Act, 2000 è applicabile in tutta l’India e ha anche una giurisdizione extraterritoriale, che si applica ai crimini informatici condotti al di fuori dell’India. Se è incluso un sistema o una rete indiana, indipendentemente dal trasgressore’il paese, sarebbe trattato in base alla legge.

Obiettivi dell’atto

Per fornire lo status legale a tutte le operazioni condotte elettronicamente, attraverso lo scambio di dati, altre comunicazioni elettroniche o e-commerce, rispetto al precedente modo di comunicazione basato su carta.
Convalidare le firme digitali come prova legale di qualsiasi informazione o documenti che richiedono una verifica legale.
Per consentire la presentazione elettronica di documenti con dipartimenti e agenzie governative.
Per semplificare l’archiviazione dei dati elettronici in India.
Approvare e rendere più facile per le banche e altre organizzazioni finanziarie trasferire elettronicamente denaro.

Caratteristiche salienti dell’atto

Le caratteristiche salienti dell’atto sono le seguenti:

Ci sono 94 sezioni nella legge, divise in 13 capitoli e 4 programmi.
Tutti i contratti intelligenti effettuati su mezzi elettronici sicuri sono legalmente validati sotto di esso.
La legge tiene in controllo le precauzioni di sicurezza richieste e è stato inoltre aggiunto un quadro giuridico per le firme digitali utilizzando il criptosistema.
I record elettronici sono stati autenticati.
Esistono anche disposizioni per la creazione di un comitato consultivo per i regolamenti informatici per consigliare il controllore e il governo centrale.
La legge consente agli alti agenti di polizia e ad altri funzionari di entrare in qualsiasi spazio pubblico e effettuare arresti per reati coperti dalla legge senza un mandato.
Powers of Attorney, Strumenti negoziabili, testamenti e altri documenti simili non sono soggetti ai regolamenti contenuti nella presente legge.
Infine, questo atto delinea i numerosi crimini informatici e violazioni, li definisce e specifica le sanzioni associate.
The IT Act del 2000 è stato modificato dalla legge sull’emendamento IT, 2008. Di conseguenza, tutti i tipi di strumenti di comunicazione e risorse informatiche sono stati ora inclusi nell’ambito e nell’ambito dell’IT Act 2000.

Emendamenti alla legge IT nel 2008

L’uso di dispositivi e Internet è rapidamente aumentato, il che ha portato a nuovi tipi di crimini come l’invio di e-mail e messaggi offensivi, pornografia infantile, cyberterrorismo, pubblicazione di materiale online apertamente sessuale, voyeurismo video, perdita di informazioni da parte degli intermediari e truffe di e-commerce come il furto di dati e le imbrogli da parte di falsi rappresentazioni, anche noto come phishishing. Pertanto, l’Information Technology Act del 2000 era necessario per incorporare misure punitive. Sicurezza informatica, protezione dei dati e adozione di metodi e processi di sicurezza relativi a questi usi di mezzi online hanno assunto un significato maggiore a causa dell’ascesa di servizi di informazione digitale come l’e-governance, l’e-commerce e le transazioni elettroniche. Inoltre, la salvaguardia delle infrastrutture di informazioni critiche è essenziale per mantenere la salute pubblica, la sicurezza, la sicurezza economica e nazionale; Di conseguenza, è diventato fondamentale designare tale infrastruttura come sistema salvaguardato per prevenire l’accesso illegale.

Emendamenti nelle definizioni

La parola “Digitale” è stato cambiato a “Elettronico” Nella sezione Definizione, tra le altre notevoli modifiche. Come indicato sopra, questa modifica amplia la portata dell’IT Act oltre i media digitali, rendendolo più tecnologicamente neutrale poiché la creazione di una firma elettronica non ha bisogno di una particolare procedura tecnologica. Si riferirebbe chiaramente alle solo transazioni online anche se lo fossero.
È stata anche inserita una nuova definizione “procacciatore d’affari.”
L’inclusione di “telefoni cellulari, assistenti digitali personali,” e altri dispositivi simili nella definizione di “dispositivi di comunicazione” definisce la sua chiara applicabilità.
Un’altra aggiunta cruciale che avrà un impatto sulle nuove normative sulla protezione dei dati fornite ai sensi della legge sull’informatica, il 2008 è l’ampia definizione di “sicurezza informatica” che ora include la salvaguardia dei dati e delle apparecchiature da accesso non autorizzato, utilizzo, pubblicazione, ecc.

Importanti emendamenti in legislazione

Sezione 66A

L’invio di informazioni offensive su un dispositivo di comunicazione tramite un dispositivo online è vietato dalla sezione 66A della legge sull’informatica (emendamento), 2008. Ciò include messaggi pericolosi e inappropriati e messaggi fuorvianti o inaccurati ma sono trasmessi con l’intenzione di “causare irritazione, disagio, paura, ostacolo, umiliazione, danno, intimidazione criminale, ostilità, odio o cattiva volontà” anche se il mittente è consapevole della loro falsità.

Sezione 67 e 67a

Il vasto volume di “osceno” Contenuti condivisi online ha raccolto a lungo l’attenzione in India. Quindi non dovrebbe sorprendere che l’oscenità sia proibito offline e online nella nazione. La sezione 67 e 67a della legge IT, che proibisce informazioni oscene e sessualmente esplicite, hanno dimostrato di essere misure cruciali per controllarla.

Sezione 69A

Il governo centrale può limitare i contenuti ai sensi della sezione 69A della legge IT (Emendment), 2008, se ritiene che tali contenuti minacciano la sovranità, la sicurezza, l’integrità o la difesa dello stato, l’ordine pubblico, le relazioni amiche. Un insieme indipendente di regole chiamate “Regole di tecnologia dell’informazione (blocco dell’accesso delle informazioni da parte delle regole pubbliche), 2009” è stato avvisato per l’applicazione della sezione 69a ed è chiamata regole di blocco.

Sezione 77A e 77b

Secondo la sezione 77A dell’ITA, 2008, tutti i reati previsti dalla presente legge – a parte quelli che portano una condanna all’ergastolo o una pena di oltre tre anni di carcere, comportano una punizione migliorata, influiscono negativamente sulla posizione socioeconomica della nazione o coinvolgono reati contro le donne o i minori di età inferiore ai 18 anni – può essere combinato in un unico offenso.

In conformità con la sezione 77b, indipendentemente dalle disposizioni del Codice della procedura penale, 1973, tutti i reati con una pena di tre anni o più sono consacrato e soggetti a cauzione.

Sezione 79

Gli intermediari in India sono soggetti alla regolamentazione ai sensi della sezione 79 della Act della tecnologia dell’informazione, 2008. Questa sezione ha ottenuto la notorietà principalmente a causa delle notoria regole IT, o delle regole delle linee guida degli intermediari, creati sotto il potere del governo centrale di stabilire regole ai sensi delle sezioni 87 (1) e 87 (2) (ZG).

UN “porto sicuro” caratteristica nella sezione 79 della legge esonera gli intermediari dalla responsabilità per le azioni di terzi in determinate circostanze. Questa immunità provvisoria è concessa agli intermediari ai sensi della sezione 79 (1) della legge in relazione a qualsiasi informazione, dati o connessione di comunicazione resa disponibile o ospitata da loro per conto di una terza parte. Ad esempio: se una persona o un bot mette in scena un contenuto illegale su Facebook, Facebook di “porto sicuro” la disposizione sfuggirebbe alla responsabilità sostenendo di non avere conoscenza di tali attività.

Le sezioni 79 (2) e 79 (3) della legge si applicano a queste esenzioni. In sostanza, le circostanze, in cui l’intermediario si impegna in attività tecnologiche, automatizzate o passive, sono coperte dalla sezione 79 (2). Affinché la sezione 79 (2) sia applicabile, gli intermediari non devono essere a conoscenza o responsabile dei dati inviati o memorizzati.

Inoltre, il “Notare e abbattere” Il sistema previsto dalla sezione 79 (3) (b) impone che l’intermediario rimuova le informazioni illegali non appena ha una reale conoscenza della sua esistenza.

L’enorme crescita dell’utilizzo di Internet ha, tuttavia, ha portato a un aumento della criminalità, tra cui pornografia infantile, cyberterrorismo, pubblicazione di informazioni sessualmente esplicite online e voyeurismo video. Pertanto, queste disposizioni erano necessarie per essere incluse nella legge sull’informatica, 2000.

Sviluppo delle legislazioni sulla protezione dei dati in India

La Corte suprema dell’India ha stabilito il diritto alla privacy e alla protezione dei dati come diritto fondamentale nel caso di Giustizia k.S. Puttaswamy (retd.) v. Union of India (2017), e l’attuale quadro legislativo per la privacy delineata nelle Regole della tecnologia dell’informazione, 2011 (Regole IT, 2011) che governa il “raccolta, ricezione, possesso, memorizzazione, distribuzione, gestione, mantenimento, utilizzo, trasferimento, divulgazione di dati o informazioni personali sensibili, pratiche e procedure di sicurezza per la gestione delle informazioni personali”. Tuttavia, questa disposizione è considerata insufficiente in quanto non riesce ad affrontare tra le altre questioni, l’uso improprio dei dati raccolti dai bambini, le violazioni dei dati da parte delle società al di fuori dell’India e la portata limitata della definizione di dati sensibili.

Era insufficiente a quattro livelli:

In primo luogo, il modello esistente presumeva che la privacy fosse un diritto statutario piuttosto che fondamentale e non si applica allo stato’S Elaborazione dei singoli dati.
In secondo luogo, ha capito solo alcuni tipi di dati che devono essere schermati.
In terzo luogo, ha imposto poche responsabilità sui responsabili dei dati, che possono anche essere revocati per contratto.
In quarto luogo, ci sono state poche punizioni per i trasgressori.

Fattura di protezione dei dati personali, 2018

Il Comitato Justice Srikrishna, incaricato dal Ministero dell’elettronica e della tecnologia dell’informazione (Meity) con la redazione della legislazione sulla protezione dei dati per l’India, è uscito con la proposta iniziale della legislazione, la legge sulla protezione dei dati personali, 2018. Il governo ha emanato questo piano e lo ha presentato a Lok Sabha, ma è stato inviato per ulteriori modifiche per i seguenti motivi:

La nuova disposizione sulla localizzazione dei dati potrebbe essere la parte che ha generato la più grande controversia pubblica. La legge impone che i fiduciari dei dati mantengano “Almeno una copia che serve” delle informazioni sui clienti su un server o un data center indiano. L’unica logica per tale regola è rendere semplice per le forze dell’ordine ottenere queste informazioni.
Questo fa apparire il conto’S Secondo numero: consente l’elaborazione di dati personali nell’interesse della sicurezza statale se consentito e in conformità con la procedura legale. Ha inoltre consentito l’elaborazione di dati personali per il rilevamento, le indagini e il perseguimento di qualsiasi crimine o altra infrazione legale. Dato l’India’Leggi inadeguate che vietano il monitoraggio statale, lo stato’S Accesso a tutti i dati personali presenta un serio pericolo per il diritto alla privacy.
Ultimo ma non meno importante, il progetto di legge ha stabilito un quadro normativo che non era abbastanza indipendente: il sistema normativo era fortemente sotto l’influenza del governo centrale ed era suscettibile di essere catturato dalle imprese. Sulla proposta di una commissione indipendente, la legislazione proposta ha concesso al governo centrale il diritto di nominare i membri dell’autorità di protezione dei dati. Cinque anni furono un periodo molto piccolo per una nuova istituzione per imparare le corde e ottenere l’indipendenza di cui deve funzionare come un regolatore efficiente, ma questo è quanto tempo potrebbe durare l’appuntamento.

Fattura di protezione dei dati personali, 2019

Questo è stato seguito dalla fattura personale per la protezione dei dati, 2019, che è stata successivamente ritirata tra le promesse di una misura di sostituzione che avrebbe aderito all’India’S un vasto sistema legale, tenendo presente le altre 81 modifiche suggerite da parte del comitato per il parlamento congiunto.

Fattura di protezione dei dati, 2021

Il disegno di legge sulla protezione dei dati, 2021, era un’unica legge pubblicata dal comitato che copriva set di dati sia personali che non personali. Il rapporto’la raccomandazione di spostarsi verso la localizzazione totale dei dati era in discussione. Un’autorità di protezione dei dati era stata anche suggerita nella fattura ritirata. Mentre sviluppa il framework per il trasferimento transfrontaliero, la responsabilità dei dati di elaborazione delle entità e potenziali rimedi per l’elaborazione non autorizzata e dannosa, aveva anche raccomandato di dichiarare esplicitamente il flusso e l’utilizzo dei dati personali, nonché difendere i diritti delle persone per i quali sono elaborati i dati personali.

Bill digitale per la protezione dei dati personali (fattura DPDP, 2022)

Ogni elaborazione digitale di informazioni private è ora soggetta alla fattura digitale per la protezione dei dati personali (fattura DPDP, 2022). Ciò coprirebbe sia le informazioni di identificazione personale raccolte online che offline che sono state convertite in forma digitale per la gestione. Questo disegno di legge influirà sulle garanzie legali offerte ai clienti delle start-up indiane che svolgono affari all’estero, incidendo sulla loro competitività. Questo punto di vista è ulteriormente supportato dal disegno di legge, che esonera la maggior parte delle sue garanzie dall’applicare ai fiduciari dei dati in India che elaborano dati personali appartenenti ai cittadini dell’India. Questa bozza dovrebbe essere presentata al Parlamento per l’autorizzazione nella prossima sessione del Parlamento nel 2023.

Confronto della fattura digitale per la protezione dei dati personali con le fatture precedenti

Attuazione territoriale del disegno di legge

L’implementazione territoriale della legge è che il disegno di legge si rivolge anche alla gestione dei dati personali raccolti dai responsabili dei dati sul suolo indiano e utilizzato per fornire prodotti e servizi lì. Le leggi precedenti erano limitate all’India e non avevano disposizioni per alcun reato commesso al di fuori del territorio dell’India.

Bene

Bill 2022 di protezione dei dati personali digitali, che è stato rilasciato, fino a Rs 500 crore. Le leggi precedenti erano limitate a una massima quantità di Rs 250 crore. Il governo ha aumentato la fine per infrangere le regole delineate nella nuova fattura DPDP per assicurarsi che i trasgressori siano conformi alle leggi.

Diritti

Giusto per essere dimenticato

Prima di questo, il governo dell’Unione’S Giudicatore Il funzionario doveva autorizzare una richiesta da dimenticare prima che potesse essere utilizzata la destra. Il diritto di essere dimenticato per l’elaborazione, che in precedenza era limitato alla divulgazione, è stato ampliato secondo le raccomandazioni formulate nella fattura della protezione dei dati, 2021.

Diritto di accedere ai dati

Secondo il rapporto Srikrishna, un fiduciario dei dati potrebbe far rispettare i doveri sostanziali di un fiduciario dei dati esercitando i diritti di conferma e accesso. La fattura PDP ha incorporato il disegno di legge 2018’S Requisiti pur concedendo ai dati principali il diritto di accedere a tutti i fiduciari dei dati con cui i loro dati personali erano stati condivisi in una posizione. In conformità con la fattura della protezione dei dati, 2021, il soggetto dei dati ha la possibilità di scegliere un erede legale o un rappresentante legale come loro candidato, che sarà in grado di esercitare i propri diritti alla conferma e all’accesso, nonché il loro diritto di essere dimenticato nel caso della loro scomparsa.

Consenso

La maggior parte delle leggi sulla protezione dei dati designano tipi specifici di dati personali come “dati personali sensibili ” A causa del maggiore rischio di danno che può essere causato dalla sua elaborazione non autorizzata come informazioni biometriche, informazioni sulla salute, informazioni genetiche, ecc. Pertanto, sarà richiesto un chiaro consenso prima dell’elaborazione e sono necessarie valutazioni di impatto sulla protezione dei dati, fornendo a questi dati personali un livello di sicurezza più elevato secondo la fattura DPDP 2022. In PDP Bill, 2019, il consenso è stato effettuato una parte significativa della legge e ha persino menzionato la disposizione per il ritiro. E prima di ciò nel 2018 il JPC ha suggerito un cambiamento nel consenso in quanto doveva essere esplicitamente preso.

Regolazione dei dati non personali

La fattura DPDP 2022 stabilisce ogni anno la fornitura di regole di detenzione per l’elaborazione di dati non personali, mentre la fattura PDP 2019 consente al governo centrale di chiedere a qualsiasi fiduciario dati di fornire il record per i dati non personali. E il precedente PDP Bill, 2018 non ha menzionato affatto questa disposizione.

Bureau of Indian Standards on Data Privacy

Un’organizzazione separata che regola i dati, l’Ufficio degli standard indiani (“Bis”), ha rilasciato nuovi standard per l’assicurazione sulla privacy dei dati, vale a dire il 17428. La sua è stata fondata come autorità nazionale per gli standard. È progettato per offrire alle aziende una fondazione per l’assicurazione sulla privacy per impostare, eseguire, tenere il passo e migliorare costantemente il loro sistema di gestione della privacy dei dati. È un accreditamento che le aziende possono utilizzare per rassicurare i propri clienti e il personale sulle loro politiche sulla privacy. Può anche essere strategicamente impiegato per distinguere un’azienda dai suoi rivali sul mercato per controllare la standardizzazione, la valutazione della conformità e il controllo di qualità sia di beni che di servizi in India.

IS 17428: Requisiti di ingegneria e gestione della privacy Assurance [Parte 1]

Questa parte parla dei requisiti di qualsiasi organizzazione. Per un’organizzazione per definire correttamente il proprio ruolo e obblighi, i requisiti IS forniscono definizioni fondamentali di “controllore dati,” “elaboratore di dati,” “informazione personale,” “Informazioni personali sensibili, elaborazione, consenso,” eccetera., in modo che le istituzioni possano rispettarle di conseguenza.

IS 17428: Linee guida per la privacy Assurance [Parte 2] Ingegneria e gestione

Fornisce approcci specifici e suggerendo che aiutano a realizzare questi standard. Fornisce standard fondamentali per la progettazione tecnica e la gestione delle informazioni ed è lecito. Le linee guida IS offrono consigli approfonditi sui metodi e le migliori pratiche da seguire per conformarsi ai requisiti IS. Le linee guida IS delineano inoltre sfaccettature importanti da tenere conto della sicurezza e della privacy delle infrastrutture di rete.

Funzionalità dei nuovi standard per la privacy dei dati

Durante il ciclo di vita di sviluppo di qualsiasi prodotto, servizio o soluzione, l’azienda deve considerare specifici criteri tecnici e di progettazione.
L’organizzazione’La privacy deve considerare la giurisdizione pertinente, come verificare e testare il controllo della privacy dei dati pertinente prima e durante lo sviluppo.
Inoltre, la società deve impostare alcune procedure di gestione della privacy.
Doveri come i tipi di dati personali e le norme di outsourcing; i tipi di informazioni private e leasing di leasing; descrivere la sua struttura organizzativa, ruoli e procedure per la responsabilità, la comunicazione e la governance;
Un elenco di tale materiale e il suo flusso impongono regolamenti sulla privacy, determinano la durata della conservazione dei dati e consolida i registri della documentazione e dei registri, creare una tecnica per le valutazioni dell’effetto sulla privacy, creare un quadro di risarcimento che identifichi il responsabile del reclamo, renda le loro informazioni pubbliche e stabilisca i processi per la presentazione e la riduzione dei reclami.
Migliorare la conoscenza dell’organizzazione’personale s che gestisce le informazioni personali.

Perché l’India ha bisogno di una nuova legge sulla protezione dei dati codificata

L’India ha visto enormi progressi tecnologici ed è alla pari con altri paesi, ma è in ritardo con leggi definite e rigorose che affrontano tutti i recenti cambiamenti nel modo in cui vengono gestiti i nostri dati. Negli ultimi due decenni, paesi come gli Stati Uniti, la Cina e molti altri hanno adottato nuove leggi per la protezione dei dati. L’India è attualmente in ritardo di legislazione uniforme. I tempi richiedono all’India di adottare nuove leggi in modo che possa camminare di pari passo con altri paesi.
L’attuale Act Information Technology, 2000 gestisce moderatamente l’India’S Problemi di protezione dei dati, ma non è molto severo in quanto non rientra nell’attuazione corretta delle disposizioni. La protezione dei dati con un’implementazione rigorosa è attualmente un requisito dell’India.
Lo spamming è anche un problema che ha recentemente intrapreso prevalenza in cui un utente riceve un gran numero di stessi messaggi, ripetutamente e configurano le loro caselle di posta. Gli Stati Uniti e diversi paesi europei hanno leggi che puniscono il mittente di questi spam, ma l’India non ne ha menzionato. Le leggi che affrontano i problemi recentemente che sorgono sono la necessità dell’ora.
Le transazioni online devono anche essere affrontate in modo specifico, poiché attualmente sono regolate dalle norme RBI, che dovrebbero essere affrontate dalle leggi pertinenti, il che richiede ancora di più nuove leggi sulla protezione dei dati in India.
La tecnologia è obsoleta anche prima che venga introdotta e si sta corretta nella situazione in cui l’India si trova in questo momento. Esistono diverse disposizioni come online banking, regole di pubblicazione, diffamazione informatica, terrorismo informatico, criptovaluta e NFT che hanno un disperato bisogno di essere affrontati dalla corretta legislazione in modo che le questioni relative ad esse possano essere risolte.

Casi importanti

Stato del Tamil Nadu V. Suhas Katti (2004)

In caso di Stato del Tamil Nadu V. Suhas Katti (2004), La vittima ha presentato una denuncia ai sensi delle sezioni 67 della legge IT e 469 e 509 del codice penale indiano, 1860. Per umiliare la donna, l’imputato ha pubblicato osservazioni pornografiche sulla vittima in un numero di gruppi. Per danneggiare la sua reputazione, ha anche rivelato il suo numero di cellulare e ha aperto un account fraudolento a suo nome. Secondo le sezioni di cui sopra, la Corte ha dichiarato colpevole l’imputato.

Questo caso è significativo perché ha incoraggiato i cittadini in tutta la nazione a farsi avanti e riferire episodi di abuso online.

Amar Singh v. Union of India (2011)

Il firmatario in questo caso di Amar Singh v. Union of India (2011) ha affermato che il suo fornitore di servizi di telecomunicazione aveva registrato segretamente le sue chiamate. Secondo lui, il presunto monitoraggio ha violato il suo diritto fondamentale alla privacy ai sensi dell’articolo 21 della Costituzione indiana. Il fornitore di servizi ha affermato che stava realizzando le direttive delle autorità (il governo del NCT). Alla luce delle sezioni 69, 69a e 69b della legge IT, 2000, questo caso è significativo. La Corte ha osservato che un fornitore di servizi di telecomunicazione svolge un’attività pubblica. Ha il bisogno naturale di comportarsi in modo ragionevole e responsabile. Inoltre, è stato ritenuto dal tribunale che il fornitore di servizi doveva confermare la legittimità di eventuali ordini governativi “per toccare i telefoni” Quando includono errori seri. Al fine di evitare l’intercettazione delle chiamate illecite, il tribunale ha inoltre ordinato al governo centrale di stabilire direttive e regole specifiche.

Shreya Singhal v. Union of India (2015)

Nel caso di riferimento di Shreya Singhal v. Union of India (2015), Due donne sono state detenute dalla polizia per aver fatto commenti inappropriati e irrispettosi su Facebook sull’adeguatezza dell’annuncio di una bandh a Mumbai in seguito alla scomparsa di un leader politico.

Secondo la sezione 66A della Act della tecnologia dell’informazione del 2000 (ITA), la polizia potrebbe effettuare l’arresto di una persona se tali informazioni venivano inviate tramite una risorsa informatica o un dispositivo di comunicazione con l’intenzione di causare “fastidio, inconveniente, pericolo, insulto, infortunio, odio o cattiva volontà.”

L’intera sezione 66A è stata dichiarata incostituzionale dalla Corte Suprema dell’India per motivi che la sua prevista protezione contro il fastidio, l’inconveniente, il pericolo, l’ostruzione, l’insulto, le lesioni e l’intimidazione criminale sono andate oltre i limiti di ragionevoli restrizioni ai sensi dell’articolo 19 (2) della costituzione indiana.

Giustizia k.S. Puttaswamy (retd) v. Union of India (2017)

La panchina di nove giudici della Corte suprema dell’India nel caso di Giustizia k.S. Puttaswamy (retd) v. Union of India (2017) sostiene il diritto alla privacy come un diritto protetto dalla Costituzione dell’India. Secondo questo caso, il governo’Il piano S per un’identità biometrica standard che sarebbe necessaria per accedere ai servizi governativi e i benefici è stato contestato nella causa, che è stato avviato dal giudice in pensione K.S. Puttaswamy. Il governo ha affermato che la Costituzione non ha garantito specificamente il diritto alla privacy. Come affermato dalla Corte, la privacy è un diritto fondamentale o una libertà protetta dall’articolo 21, che lo afferma “Nessuna persona deve essere privata della sua vita o della sua libertà personale se non secondo la procedura stabilita dalla legge.”

Praveen Arimbrathodiyil v. Union of India (2021)

Il governo dell’Unione ha pubblicato una serie di regolamenti nel 2021. Utilizzando l’autorità concessa dalla sezione 87 della Act IT del 2000, le regole della tecnologia dell’informazione (Linee guida per gli intermediari), 2011, sono sostituite da questi regolamenti. Il governo mira a controllare i servizi di streaming Internet, gli intermediari dei social media e le notizie digitali attraverso questi regolamenti. Secondo questi regolamenti, gli intermediari dei social media devono aderire al processo di riparazione del reclamo interno stabilito. In circostanze di reati significativi, questi intermediari sono anche costretti a fornire al governo i dettagli della persona che ha inviato la comunicazione offensiva. In base alle linee guida, gli intermediari che li violano hanno rinunciato alla protezione concessa loro dalla sezione 79 della legge IT.

Come indicato nelle linee guida, gli intermediari che li violano hanno rinunciato alla protezione concessa loro dalla sezione 79 della legge IT. I regolamenti impongono inoltre che i media digitali stabiliscano un sistema di riparazione di reclami interni e aderiscano a un codice di condotta etico. In questo caso, diverse società, tra cui WhatsApp, Quint, Livellaw e la Fondazione per giornalisti indipendenti, hanno contestato questi regolamenti. I risultati della sentenza avranno un impatto sulla direzione futura della legge indiana nella tecnologia dell’informazione, per la quale la petizione è attualmente in sospeso davanti alla Corte suprema per la quotazione.

Conclusione

L’anno 2021 ha segnato una svolta per la nazione per quanto riguarda la privacy e la protezione dei dati. Vi erano molti requisiti legislativi ed esecutivi in risposta all’urgente necessità di leggi globali di protezione dei dati. È innegabile che l’India abbia molta strada da fare prima di determinare cosa funzionerà meglio per una nazione come la nostra, in particolare laddove la privacy dei dati non è ben riconosciuta. Tuttavia, l’India ha tentato e continua a fare diversi tentativi di stabilire queste leggi e regolamenti dell’autorità legislativa. Tuttavia, è significativo informare le persone sulla privacy dei dati, sui diritti e sul quadro e provocare disposizioni pertinenti per la governance dello stesso.

Domande frequenti (FAQ)

Dov’è l’IT Act 2000 non applicabile?

L’IT Act 2000 non si applica all’attuazione di una procura, all’istituzione di un trust, all’attuazione di una volontà, alla vendita o al trasferimento di un immobile o a qualsiasi interesse, nonché a qualsiasi altro tipo di esecuzione o transazione di documenti che il governo può elencare nella gazzetta ufficiale.

Qual è lo scenario attuale della bolletta della protezione dei dati?

La fattura della protezione dei dati ha recentemente invitato suggerimenti degli utenti in India e il Ministero dell’elettronica e della tecnologia dell’informazione (Meity) sta lavorando al progetto per rendere questa fattura una panacea per tutte le questioni relative alla protezione dei dati in India. Si prevede inoltre che sia presentato nella seguente sessione di bilancio della sessione del Parlamento del 2023.

Quali restrizioni hanno l’Information Technology Act?

Attualmente, numerosi tipi di crimini informatici, tra cui cyberstalking, frode informatica, abuso di chat room, furto di tempo di Internet e altri, non sono coperti da questo atto. L’atto IT del 2000 non affronta la privacy o il controllo dei contenuti, il che è cruciale dato i pericoli che Internet presenta.

Qual è la fattura digitale per la protezione dei dati personali 2022?

La DPDP, o fattura digitale per la protezione dei dati personali, è l’ultima fattura proposta, che contiene tutti gli emendamenti suggeriti e affronta anche diverse disposizioni che non sono state aggiunte prima. Non è stato ancora approvato, ma si dice che sia una legislazione significativa che affronta i recenti sviluppi tecnologici.

Riferimenti

https: // www.Lawyersclubindia.com/articoli/casi importanti su informazione-tecnologia-act-2000-14861.asp
https: // articoli.Manupatra.com/articolo-details/information-technology-emendment-act -2008-an-overview
https: // www.Ques10.com/p/48990/it-act-2008-and-its-emendments/
https: // www.thehindu.com/scI-tech/tecnologia/a-first-look-at-the-new-data-protection-bill/articolo66162209.ECE
https: // sflc.In/Praveen-Arimbrathodiyil-VS-UNION-INDIA-SFLCIN-ASSISTS-CHALLENGING-PART-II-INTERMEDIARY-RULES-2021
https: // www.Foxmandal.IN/IS-17428-A-NEW-Privacy-Assurance-Standard-in-India/#: ~: Testo = in%20 giugno%20of%202021%2c%20the, che%20 they%20Collect%20or%20process
https: // www.Cfr.Org/Blog/Tre-Problemi-Indias-Draft-Data-Protection-Bill

Studenti di Corsi di ledikho produrre regolarmente incarichi di scrittura e lavorare su esercizi pratici come parte dei loro corsi e svilupparsi in abilità pratiche nella vita reale.

Losikho ha creato un gruppo di telegrammi per lo scambio di conoscenze legali, referral e varie opportunità. Puoi fare clic su questo link e unire:

Seguici su Instagram e iscriviti al nostro canale YouTube per un contenuto legale più sorprendente.

L’India ha una legge sulla privacy?

India

Al momento, la legge sull’informatica, 2000 (ACT) e le regole notificate in seguito regolano la protezione dei dati in India.

Il 24 agosto 2017, una panchina costituzionale di nove giudici della Corte suprema dell’India in Giustizia k.S.Puttaswamy (retd.) v. Unione dell’India [Petizione scritta no. 494/2012] sostenuto che la privacy è un diritto fondamentale, che è radicato nell’articolo 21 [Diritto alla vita e libertà] della Costituzione. Ciò ha portato alla formulazione di una fattura completa per la protezione dei dati personali 2019 (Bill PDP). Tuttavia, la fattura PDP è stata ritirata nell’agosto 2022 considerando un lungo elenco di raccomandazioni per le modifiche presentate da un comitato parlamentare congiunto che ha fornito la sua relazione nel dicembre 2021. Al suo posto, il 18 novembre 2022, il Ministero dell’elettronica e della tecnologia dell’informazione (Meity), Government of India, pubblicò una bozza della fattura digitale per la protezione dei dati personali, 2022 (fattura DPDP). 1

L’emanazione del disegno di legge PDP revisionerà la protezione personale dei dati e il regime normativo in India. Fino a tale momento, la legge e le regole ivi fornite governano la privacy dei dati in India. Meity aveva invitato commenti sulla fattura DPDP fino al 17 dicembre 2022. Dopo questo, il governo potrebbe apportare modifiche alla bozza attuale. La fattura DPDP dovrebbe essere presentata prima del Parlamento e entrerà in vigore all’inizio del 2023.

India’S IT Ministero, Meity, ha adottato la tecnologia dell’informazione (ragionevoli pratiche e procedure di sicurezza e dati personali o informazioni personali sensibili) (Regole sulla privacy), notificate ai sensi della legge. Le regole sulla privacy, che sono entrate in vigore nel 2011, richiedono entità aziendali che raccolgono, elaborano e memorizzano informazioni personali, comprese le informazioni personali sensibili, per conformarsi a determinate procedure. Distingue entrambi ‘informazione personale’ E ‘Informazioni personali sensibili’, come definito di seguito.

Nell’agosto 2011, l’India’il ministero delle comunicazioni e delle informazioni emesse a ‘Premere Nota’ Technology (Clarification on the Privacy Rules), which provided that any Indian outsourcing service provider / organization providing services relating to the collection, storage, dealing or handling of sensitive personal information or personal information under contractual obligation with any legal entity located within or outside India is not subject to collection and disclosure of information requirements, including the consent requirements discussed below, provided that they do not have direct contact with the data subjects (providers of information) when providing their services.

Come indicato sopra, l’India è in procinto di revisionare il suo regime di protezione dei dati personali. Mentre il disegno di legge PDP e il rapporto sul quadro di governance dei dati non personali, che è stato rilasciato da un comitato nominato dal governo centrale per formulare raccomandazioni sulla regolamentazione dei dati non personali, avevano introdotto disposizioni sulla protezione dei dati non personali. Considerando questo, la raccolta e la gestione dei dati non personali sono attualmente non regolamentati.

Note

1: Questo disegno di legge è stato pubblicato da Meity il 18 novembre 2022 e alla gente fu permesso di commentare lo stesso prima del 17 dicembre 2022. Il disegno di legge è stato redatto sui seguenti presidi:

L’utilizzo dei dati personali da parte dell’organizzazione deve essere fatto in modo lecito, giusto per le persone interessate e trasparenti per gli individui;
L’utilizzo dei dati personali dovrebbe essere limitato allo scopo per il quale è stato raccolto;
È necessario seguire la minimizzazione dei dati in cui devono essere raccolti solo quegli elementi di dati personali richiesti per raggiungere uno scopo specifico;
Accuratezza dei dati personali in base ai quali dovrebbero essere compiuti sforzi ragionevoli per garantire che i dati personali dell’individuo siano accurati e tenuti aggiornati;
Limitazione di archiviazione per cui i dati personali non devono essere archiviati perpetuamente per impostazione predefinita. L’archiviazione dovrebbe essere limitata a una durata necessaria per lo scopo dichiarato per il quale sono stati raccolti i dati personali;
Le garanzie ragionevoli devono essere intraprese per garantire che non vi sia raccolta o elaborazione non autorizzata di dati personali. Questo ha lo scopo di prevenire la violazione dei dati personali; E
La persona che decide lo scopo e i mezzi di elaborazione dei dati personali dovrebbero essere responsabili di tale elaborazione.

Ultima modifica del 5 gennaio 2023

Al momento, la legge sull’informatica, 2000 (ACT) e le regole notificate in seguito regolano la protezione dei dati in India.

Note

L’utilizzo dei dati personali da parte dell’organizzazione deve essere fatto in modo lecito, giusto per le persone interessate e trasparenti per gli individui;
L’utilizzo dei dati personali dovrebbe essere limitato allo scopo per il quale è stato raccolto;
È necessario seguire la minimizzazione dei dati in cui devono essere raccolti solo quegli elementi di dati personali richiesti per raggiungere uno scopo specifico;
Accuratezza dei dati personali in base ai quali dovrebbero essere compiuti sforzi ragionevoli per garantire che i dati personali dell’individuo siano accurati e tenuti aggiornati;
Limitazione di archiviazione per cui i dati personali non devono essere archiviati perpetuamente per impostazione predefinita. L’archiviazione dovrebbe essere limitata a una durata necessaria per lo scopo dichiarato per il quale sono stati raccolti i dati personali;
Le garanzie ragionevoli devono essere intraprese per garantire che non vi sia raccolta o elaborazione non autorizzata di dati personali. Questo ha lo scopo di prevenire la violazione dei dati personali; E
La persona che decide lo scopo e i mezzi di elaborazione dei dati personali dovrebbero essere responsabili di tale elaborazione.

Ultima modifica del 5 gennaio 2023

Definizione di dati personali

Le regole della privacy definiscono “informazioni personali” come qualsiasi informazione relativa a una persona naturale, che direttamente o indirettamente, in combinazione con altre informazioni che sono disponibili o probabilmente disponibili per un’entità aziendale, è in grado di identificare tale persona.

Definizione di dati personali sensibili

Le regole della privacy definiscono “dati o informazioni personali sensibili” per includere le seguenti informazioni relative a:

Le password

Informazioni finanziarie e.G. Conto bancario / carta di credito o debito o altri dettagli dello strumento di pagamento

Condizioni di salute fisica, fisiologica e mentale

Orientamento sessuale

Cartelle cliniche e storia

Informazioni biometriche

Qualsiasi dettaglio relativo alle clausole sopra fornite a un’entità aziendale per la fornitura di servizi

Una qualsiasi delle informazioni ricevute ai sensi delle clausole di cui sopra per la memorizzazione o l’elaborazione ai sensi del contratto legittimo o in altro modo

Biometria indica le tecnologie che misurano e analizzano le caratteristiche del corpo umano, come impronte digitali, retine oculari e iridi, schemi vocali, schemi facciali, misurazioni delle mani e DNA per scopi di autenticazione.

Tuttavia, qualsiasi informazione disponibile liberamente di dominio pubblico è esente dalla definizione di cui sopra.

Ultima modifica del 5 gennaio 2023

Non esiste tale autorità.

Ultima modifica del 5 gennaio 2023

Ogni entità aziendale che raccoglie informazioni personali sensibili deve nominare un ufficiale di reclamo per affrontare i reclami relativi all’elaborazione di tali informazioni e per rispondere all’accesso ai dati e alle richieste di correzione in modo rapido, ma entro un mese dalla data di ricezione della richiesta o del reclamo.

Non vi è alcun requisito specifico per il fatto che il responsabile della protezione dei dati debba essere un cittadino o residente in India, né vi siano azioni specifiche di applicazione o penalità associate a non nominare correttamente un responsabile della protezione dei dati. Tuttavia, la nomina di un responsabile della protezione dei dati fa parte del processo statutario di due diligence ed è quindi indispensabile che tale funzionario sia nominato.

Ultima modifica del 5 gennaio 2023

Ai sensi della legge, se un’entità aziendale che possiede, gestisce o gestisce qualsiasi informazione personale sensibile in una risorsa informatica che possiede, controlla o opera, è negligente nell’attuazione e nel mantenimento del rispetto delle regole sulla privacy e la sua negligenza provoca perdite errate a qualsiasi persona, l’entità aziendale sarà responsabile per danni alla persona (s).

Le regole della privacy affermano che qualsiasi entità aziendale o qualsiasi persona che agisce per suo conto che raccoglie informazioni personali sensibili deve ottenere il consenso scritto (tramite lettera, e -mail o fax) dai fornitori di tali informazioni. Tuttavia, la nota stampa dell’agosto 2011 emessa dal ministero IT chiarisce che il consenso può essere dato da qualsiasi modalità di comunicazione elettronica.

The Privacy Rules also mandate that any corporate entity (or any person, who on behalf of such entity) that collects, receives, possess, stores, deals or handles information shall provide a privacy policy that discloses its practices regarding the handling and disclosure of personal information, including sensitive personal information, and ensure that the policy is available for view, including on the website of the corporate entity (or the person acting on its behalf). In particolare, l’entità aziendale deve garantire che la persona a cui le informazioni si riferiscano vengano notificate quanto segue al momento della raccolta di informazioni personali sensibili o altre informazioni personali:

Il fatto che le informazioni vengano raccolte
Lo scopo per il quale vengono raccolte le informazioni
I destinatari previsti delle informazioni
Il nome e l’indirizzo dell’agenzia che sta raccogliendo le informazioni e l’agenzia che manterrà le informazioni

Inoltre, le informazioni personali sensibili possono essere raccolte solo per uno scopo legittimo connesso a una funzione o scopo dell’entità aziendale e solo se tale raccolta è considerata necessaria a tale scopo. L’entità aziendale deve inoltre garantire che non mantenga le informazioni personali sensibili più a lungo di quanto siano richieste e dovrebbe anche garantire che le informazioni personali sensibili siano utilizzate allo scopo per il quale è stata raccolta.

Un’entità aziendale o qualsiasi persona che agisca per suo conto è obbligato a consentire ai fornitori di informazioni di rivedere le informazioni che avevano così fornito e anche per garantire che qualsiasi informazione personale o informazioni personali sensibili che si trovano inaccurate o carenti siano corrette su richiesta. Inoltre, al fornitore di informazioni deve essere fornito il diritto di rinunciare (i.e. Sarà in grado di ritirare il suo consenso) anche dopo che è stato fornito il consenso. Tuttavia, l’entità aziendale non sarà ritenuta responsabile dell’autenticità delle informazioni personali o delle informazioni personali sensibili fornite dal fornitore di informazioni a tale entità aziendale o qualsiasi altra persona che agisce per suo conto.

Ultima modifica del 5 gennaio 2023

Il collezionista di dati deve ottenere il consenso del fornitore delle informazioni per qualsiasi trasferimento di informazioni personali sensibili a qualsiasi altra entità aziendale o persona in India o a qualsiasi altro paese che garantisca lo stesso livello di protezione dei dati previsto per le regole sulla privacy. Tuttavia, il consenso non è necessario per il trasferimento se è richiesto per l’esecuzione di un contratto legittimo tra l’entità aziendale (o qualsiasi persona che agisce per suo conto) e il fornitore di informazioni o come altrimenti specificato nella legge.

Un’entità aziendale non può trasferire alcuna informazione personale sensibile a un’altra persona o entità che non mantiene lo stesso livello di protezione dei dati richiesto dalla legge.

Il contratto che regola il trasferimento dei dati dovrebbe contenere adeguate disposizioni di indennità per una violazione di terzi, dovrebbe specificare chiaramente gli scopi finali dell’elaborazione dei dati (incluso l’OMS che ha accesso a tali dati) e dovrebbe specificare una modalità di trasferimento adeguatamente protetta e sicura.

Inoltre, ai sensi della legge, è un reato per qualsiasi persona che abbia ai sensi di un contratto ha ottenuto l’accesso a qualsiasi materiale contenente informazioni personali per divulgare tali informazioni senza il consenso della persona interessata e con l’intenzione di causare o sapere che è probabile che causerà perdite ingiuste o guadagni ingiusti.

Pertanto, i contratti dovrebbero anche includere specificamente le disposizioni:

Autorizzando il collezionista di dati a distinguere tra ‘informazione personale’ E ‘Informazioni personali sensibili’ che desidera raccogliere / elaborare; E
In rappresentanza del consenso delle persone interessate è stato ottenuto per la raccolta e la divulgazione di informazioni personali o informazioni personali sensibili e delineando la responsabilità della terza parte.

Localizzazione dei dati

India’S Central Bank, la Reserve Bank of India (RBI) ha reso obbligatorio dal 15 ottobre 2018, per tutti i fornitori di sistemi di pagamento e i loro fornitori di servizi, intermediari, fornitori di terze parti e altre entità nell’ecosistema di pagamento per garantire che tutti i dati relativi ai sistemi di pagamento gestiti da loro siano conservati in un sistema solo in India in India. È interessante notare che, in virtù di questo regolamento, RBI è alla ricerca di archiviazione di tutti i dati del sistema di pagamento, che include l’intero ciclo di elaborazione dei pagamenti dalla richiesta al pagamento finale, come i dati dei clienti (nome, numero di cellulare, numero Aadhaar, numero PAN, ecc.), Dati sensibili al pagamento (dettagli dell’account del cliente e del beneficiario), credenziali di pagamento (OTP, PIN, password, ecc.) e dati delle transazioni (informazioni di origine e di destinazione, riferimento alle transazioni, timestamp, importo, ecc.). Tuttavia, per le transazioni transfrontaliere che consistono in una componente estera e domestica, i dati relativi alla gamba estera possono essere conservati al di fuori dell’India. Mentre i dati relativi alla gamba domestica devono essere archiviati in India, una copia può essere conservata all’estero.

Separatamente, il regolamento sull’autorità di regolamentazione e del dipartimento delle assicurazioni dell’India (manutenzione dei registri assicurativi), richiede ai fornitori di assicurazioni di archiviare i dati relativi alle politiche e ai registri degli assicuratori sui sistemi in India (anche se questi dati sono detenuti in una forma elettronica).

Inoltre, mentre la sezione 128 del Companies Act, 2013, richiede che ogni società si prepara e archivia, presso la sua sede legale, libri di conto, altri libri e articoli pertinenti pertinenti per ogni anno finanziario, il 5 agosto 2022, il Ministero degli Affari aziendali ha modificato questa regola in base a tutti questi libri e articoli rilevanti mantenuti in una modalità elettronica dovrebbe rimanere accessibile in India, in tutti i tempi, in tutti.

Inoltre, il Ministero dell’elettronica e della tecnologia dell’informazione’S Indicazioni sulle pratiche di sicurezza delle informazioni, procedura, prevenzione, risposta e segnalazione di incidenti informatici datati 28 aprile 2022 (in vigore dal 28 giugno 2022), in particolare le domande frequenti rilasciate su queste direzioni, richiedono ai fornitori di servizi che offrono servizi agli utenti del paese per consentire e mantenere i registri e le registrazioni delle transazioni finanziarie all’interno dell’India.

Ultima modifica del 5 gennaio 2023

Un’entità aziendale in possesso, distribuzione o gestione di eventuali informazioni personali sensibili in una risorsa informatica che possiede, controlla o opera è necessaria per implementare e mantenere pratiche e procedure di sicurezza ragionevoli per garantire le informazioni personali sensibili. Le pratiche e le procedure di sicurezza ragionevoli possono essere specificate in un accordo tra le parti.

Inoltre, le regole sulla privacy prevedono che in assenza di tale accordo ‘Pratiche e procedure di sicurezza ragionevoli’ Per essere adottati da qualsiasi entità aziendale per garantire informazioni personali sensibili sono procedure conformi allo standard IS/ISO/IEC 27001 o con i codici delle migliori pratiche per la protezione dei dati approvate dal governo federale. Attualmente, non sono stati approvati tali codici di best practice dal governo federale.

Ultima modifica del 5 gennaio 2023

Il governo dell’India ha istituito e autorizzato il team di risposta alle emergenze del computer indiano (“cert-in”) per raccogliere, analizzare e diffondere informazioni sugli incidenti informatici, fornire previsioni e avvisi di incidenti di sicurezza informatica, fornire misure di emergenza per la gestione degli incidenti informatici e coordinare.

La tecnologia dell’informazione (il team di risposta alle emergenze del computer indiano e il modo di svolgere funzioni e doveri), 2013 (“regole di cert-in”) impongono requisiti di notifica obbligatori a fornitori di servizi, intermediari, data center ed entità aziendali, al momento del verificarsi di alcuni incidenti di sicurezza della cibersicurezza.

Gli incidenti di sicurezza informatica sono stati definiti come eventi avversi reali o sospetti, in relazione alla sicurezza informatica, che violano qualsiasi politica di sicurezza esplicitamente o implicitamente applicabile, con conseguente:

Accesso, negazione o interruzione non autorizzato;
Uso non autorizzato di una risorsa informatica per l’elaborazione o la memorizzazione delle informazioni; E
Modifiche a dati o informazioni senza autorizzazione.

Secondo le direzioni, si deve segnalare il verificarsi dei seguenti tipi di incidenti di sicurezza informatica:

Scansione / sondaggio mirato di reti / sistemi critici;
Compromesso di sistemi / informazioni critiche;
Accesso non autorizzato di sistemi / dati IT;
Defezione del sito Web o intrusione in un sito Web e modifiche non autorizzate come l’inserimento di codice dannoso, collegamenti a siti Web esterni, ecc.;
Attacchi di codice dannoso come la diffusione di virus / worm / trojan / robot / spyware / ransomware / criptominer;
Attacco a server come databased, posta e DNS e dispositivi di rete come router;
Attacchi di furto di identità, spoofing e phishing;
Denial of Service e Distribuited Denial of Service Attacks;
Attacchi a infrastrutture critiche, SCADA e sistemi tecnologici operativi e reti wireless;
Attacchi a applicazioni come e-governance, e-commerce, ecc.;
Violazione dei dati;
Perdita di dati;
Attacchi su dispositivi Internet of Things e sistemi associati, reti, software e server;
Attacchi o incidenti influiscono sui sistemi di pagamento digitale;
Attacchi attraverso applicazioni mobili dannose;
False applicazioni mobili;
Accesso non autorizzato agli account di social media;
Attacchi o attività dannose / sospette che colpiscono i sistemi / server / software / applicazioni di cloud computing;
Attacchi o attività dannose / sospette che interessano sistemi / server / reti / software / applicazioni relative a big data, catena di blocchi, risorse virtuali, scambi di risorse virtuali, portafogli di custode, robotica, stampa 3D e 4D, produzione additiva, droni;
Attacchi o attività dannose / sospette che colpiscono sistemi / server / software / applicazioni relativi all’intelligenza artificiale e all’apprendimento automatico.

Questi incidenti possono essere segnalati a cert-in, (i) via e-mail ([e-mail protetto]), (ii) telefono (1800-11-4949) o (iii) Fax (1800-11-6969). I metodi e i formati del reporting sono disponibili anche su www.Cert-in.org.in e verrà aggiornato di volta in volta.

Gli obblighi di conformità ai sensi delle direzioni si estendono a tutte le entità che hanno sistemi informatici, reti e / o risorse in India, indipendentemente dal fatto che l’entità sia incorporata nell’India o all’esterno dell’India.

Ultima modifica del 5 gennaio 2023

Sanzioni civili fino a circa € 570.341.28 (al 21 dicembre 2022) per la mancata protezione di dati, comprese le informazioni personali sensibili, possono essere imposte da un ufficiale giudicante; I danni in una causa civile possono superare questo importo.

Sanzioni penali fino a tre anni di reclusione o una multa fino a circa € 5.704.34 (al 21 dicembre 2022) o entrambi per la divulgazione illegale di informazioni.

Separatamente, le direzioni hanno introdotto una pena di un periodo di reclusione estendibile a 1 anno o una multa fino a circa € 1140.68 (al 21 dicembre 2022), o entrambi, per la mancata fornitura di informazioni al certificazione o alla non conformità con le direzioni.

Ultima modifica del 5 gennaio 2023

La legge non si riferisce direttamente al marketing elettronico. La ricezione disonestamente dati, il database o il software è un reato. Tuttavia, in uno sviluppo correlato, l’autorità per la sicurezza alimentare e gli standard dell’India (FSSAI) ha reso obbligatorio per gli FBO di e-commerce (operatori delle imprese alimentari) per ottenere una licenza dall’autorità di licenza centrale. E-commerce FBO indica qualsiasi operatore di attività alimentari che svolge una qualsiasi delle attività nella sezione 3 (n) della legge sulla sicurezza e gli standard alimentari, 2006, attraverso il mezzo di e-commerce. È interessante notare che la sezione 3 (n) copre l’intera catena alimentare mentre definisce “affari alimentari” Come qualsiasi impresa, a scopo di lucro o meno, sia che sia pubblico o privato, svolgendo una qualsiasi delle attività relative a qualsiasi fase di produzione, lavorazione, imballaggio, stoccaggio, trasporto, distribuzione di cibo, importazione e comprende servizi alimentari, servizi di catering, vendita di alimenti o ingredienti alimentari. Allo stesso modo, un’altra serie di regole legali che vengono indicate “E-Commerce & The Legal Metrology (Packaged Commodities) Emendment Rules, 2017,” A partire dal 1 ° gennaio 2018, ha reso obbligatorio per un’entità di e-commerce garantire dichiarazioni obbligatorie sulla merce visualizzata sulla rete digitale ed elettronica utilizzata per le transazioni di e-commerce.

Il regime di protezione dei consumatori in India è stato recentemente revisionato mediante la legge sulla legge sulla protezione dei consumatori, 2019 (notificata nel luglio 2020) (CPA 2019). Ai sensi della CPA 2019, i venditori e i fornitori di servizi hanno l’obbligo di, tra l’altro, di non impegnarsi in pratiche commerciali ingiuste, anche se a titolo di annunci fuorvianti. Inoltre, le regole di protezione dei consumatori (commercio elettronico), 2020 (regole di e-commerce) sono state notificate ai sensi del CPA per regolare le entità di e-commerce in India. UN ‘Entità e-commerce’ è stato definito per significare qualsiasi persona che possiede, gestisce o gestisce la struttura o la piattaforma digitale o elettronica per il commercio elettronico, ma non include un venditore che offre i suoi beni o servizi in vendita su un’entità di e-commerce del mercato. Le entità di e-commerce sono tenute a istituire un adeguato meccanismo di risarcimento del reclamo e i reclami dei consumatori dovrebbero essere riconosciuti dal responsabile del reclamo all’interno di una sequenza temporale stabilita. Le entità di e-commerce sono inoltre necessarie per fornire informazioni in relazione a rimborso, scambio, garanzia, consegna, modalità di pagamento, commissioni e spese, processo di reclamo e altre informazioni pertinenti sulla loro piattaforma. Il prezzo (totale e una rottura) di beni o servizi dovrebbe essere menzionato in modo chiaro e sono vietati gli annunci pubblicitari fuorvianti e la falsa dichiarazione.

Nel giugno 2022, la Central Consumer Protection Authority (CCPA), emise linee guida sulla prevenzione di pubblicità fuorvianti e sponsorizzazioni per gli annunci pubblicitari fuorvianti, 2022 (Linee guida). Le linee guida stabiliscono le condizioni per pubblicità e condizioni non fulicanti e valide per gli annunci di esca. Le linee guida vietano la pubblicità surrogata e anche stabilire condizioni per gli annunci pubblicitari rivolti ai bambini. Inoltre, le linee guida stabilino anche doveri di produttore, fornitore di servizi, inserzionista e agenzia pubblicitaria.

Le regole sulla privacy forniscono inoltre il diritto di “rinunciare” all’email marketing e la politica sulla privacy dell’azienda deve affrontare le pratiche di marketing e raccolta di informazioni. Inoltre, il registro nazionale non chiama (NDNC) è effettivamente attuato dall’Autorità di regolamentazione delle telecomunicazioni dell’India (TRAI). TRAI ha anche stabilito il portale delle preferenze del cliente di comunicazione commerciale di telecomunicazioni, i.e. Una base di dati nazionale contenente un elenco dei numeri di telefono di tutti gli abbonati che hanno registrato le loro preferenze in merito alla ricezione di comunicazioni commerciali. Le società di telemarketing possono perdere la licenza per ripetute violazione delle norme DNC.

Ultima modifica del 5 gennaio 2023

Non esiste una regolamentazione di cookie, pubblicità comportamentale o dati di posizione. Tuttavia, è consigliabile ottenere il consenso dell’utente, ad esempio attraverso appropriate dichiarazioni di non responsabilità.

Tuttavia, l’atto IT contiene sia reati civili che criminali per una varietà di crimini informatici:

Qualsiasi persona che introduce o provoca l’introduzione di qualsiasi contaminante per computer in qualsiasi computer, sistema di computer o rete di computer può essere multato fino a circa € 570.341.28 (al 21 dicembre 2022) (da un ufficiale giudicante); I danni in una causa civile possono superare questo importo. Ai sensi dell’IT Act, il “contaminante del computer” è definito come qualsiasi insieme di istruzioni per il computer progettate:
- Per modificare, distruggere, registrare o trasmettere dati o programmi residenti all’interno di un computer, del sistema informatico o della rete di computer; O
- In ogni caso per usurpare il normale funzionamento del computer, del sistema informatico o della rete di computer;
L’evoluzione dell’India’S Regime per la privacy dei dati nel 2021

Nel 2017, la Corte suprema dell’India ha dichiarato una sentenza storica che dichiara il diritto alla privacy come un diritto fondamentale nell’ambito del diritto alla vita (articolo 21) secondo la nostra Costituzione . Tuttavia, in India non esiste una legge sulla privacy autonoma e completa. Attualmente, l’Information Technology Act 2000 ha letto con regole supplementari, funge da pietra miliare legale per garantire la protezione delle informazioni personali.

I legislatori e i regolatori riconoscono progressivamente l’importanza dei dati per la crescita economica e tecnologica. Pertanto, il 2021 ha assistito agli sviluppi chiave nello spazio sulla privacy dei dati e sulla protezione dei dati personali in vari settori.

In termini di legislazione, la relazione congiunta del Comitato parlamentare sulla proposta di protezione dei dati ha dato alla proposta di protezione dei dati del 2021 un nuovo tono e un mandato. La Reserve Bank of India ha sviluppato restrizioni per gli aggregatori di pagamenti e le domande di prestito, mentre l’Ufficio delle linee guida indiane ha formulato gli standard sulla privacy dei dati come quadro di garanzia per le imprese. Il governo centrale ha anche respinto le regole della due diligence per gli intermediari di Internet da regolare.

Di cosa si trattava del 2021 da un punto di vista della privacy e della protezione dei dati personali?

Questi sviluppi derivano dall’adozione meteorica della tecnologia, alimentata da enormi reti di condivisione dei dati create da entità pubbliche private e pubbliche. Queste reti dipendono dai dati personali delle persone. In assenza di adeguate garanzie sulla privacy, esiste il rischio che i dati personali possano essere sottoposti ad accesso non autorizzato.

Fattura di protezione dei dati 2021

Il rapporto del JPC ha spianato la strada al regime legale della privacy e della protezione dei dati dell’India. Il conto deve ancora essere presentato in parlamento. Tuttavia, un punto chiave di discussione è che il disegno di legge nella sua forma attuale propone deviazioni dai suoi due precedenti predecessori (bozze 2018 e 2019).

Un cambiamento degno di nota è sotto forma di esenzioni estese alle agenzie governative rispetto all’elaborazione dei dati. Questa esenzione può essere esaminata alla luce della recente sentenza della Corte suprema nel caso di spyware di Pegasus, che prevede accuse contro il governo centrale per aver condotto la sorveglianza sui cittadini indiani. La Corte Hon’ble ha costituito un comitato per valutare la violazione del diritto alla privacy e formulare raccomandazioni sulle attuali leggi sulla sorveglianza per aumentare le pratiche di protezione dei dati. Quindi, un approccio prudente sarebbe quello di considerare di portare agenzie governative sotto l’egida di DPB per garantire la privacy individuale e migliorare la sicurezza informatica.

Sotto l’ultima bozza, il DPB cerca di regolare la raccolta, l’archiviazione, il trasferimento e l’uso di dati personali. Inoltre, estende la disposizione a entità a base estera nel caso in cui gli indiani siano sottoposti alle loro attività di elaborazione dei dati.

I principali principi del disegno di legge includono: consenso individuale, notifica di violazione dei dati, trasparenza (preavviso e politica sulla privacy che descrivono le pratiche di elaborazione dei dati), elaborazione basata sugli scopi, sicurezza tecnica e diritti delle persone che separano con dati personali come il nome e l’ID e-mail o dati personali sensibili come un numero di previdenza sociale come un numero di previdenza sociale. Gli individui avrebbero un maggiore controllo sull’elaborazione dei loro dati con questi diritti, poiché sarebbero in grado di rimuovere, correggere e accedere facilmente ai loro dati.

Nell’agosto 2021 è stata formulata la giurisprudenza nella gestione dei diritti alla privacy. L’Alta Corte di Madras ha respinto il diritto di un firmatario di essere dimenticato, cercando di esprimere i suoi documenti penali e del tribunale a seguito della sua assoluzione dal caso. La Corte ha emesso il licenziamento perché l’adempimento di un compito in interesse pubblico ha superato il diritto alla privacy dell’individuo. Il tribunale ha inoltre affermato che questi diritti sarebbero stati attuati in modo più efficace dopo che l’India ha approvato una legge sulla privacy dei dati.

Diversi requisiti stabiliti dal rapporto del JPC e dal DPB rivisto meritano di ruminare. Prendi, ad esempio, le norme di localizzazione dei dati applicabili a dati personali sensibili e dati personali critici (ancora da definire dal governo centrale). Il flusso di dati dall’India a un paese all’estero sarebbe limitato.

Queste norme sono forse una manifestazione delle preoccupazioni economiche, della sicurezza nazionale e della protezione dei dati dell’India. I dati degli indiani devono essere archiviati principalmente in India e possono essere trasferiti se l’individuo prevede il consenso, è in atto un contratto debitamente approvato dal DPA o l’entità ricevente può dimostrare il rispetto delle leggi applicabili sulla protezione dei dati applicabili. L’entità ricevente potrebbe anche implementare un tecnico adeguato (E.G., Crittografia e controllo degli accessi) e amministrativo (E.G., Processo di gestione della privacy e di gestione della violazione) salvaguardie per convalidare tali trasferimenti di dati.

Le evidenti preoccupazioni per le norme di localizzazione sono i costi e le capacità tecniche necessarie per separare i dati e creare un unico punto di fallimento, poiché i dati dovrebbero essere archiviati solo in un server basato su server in India, al contrario della pratica convenzionale di utilizzare server distribuiti attraverso varie giurisdizioni.

Il disegno di legge si basa fortemente sul consenso come parametro per l’elaborazione dei dati, imponendo alle organizzazioni di consentire alle persone di mettere in atto una piattaforma di responsabile del consenso per ottenere, prelevare, rivedere e gestire il consenso in modo accessibile, trasparente e interoperabile. Sebbene l’idea sembra nuova, cade in acque inesplorate.

In attesa del passaggio di questo disegno di legge in Parlamento, possiamo dedurre che richiede alle organizzazioni di rinnovare le loro pratiche operative in relazione ai processi relativi ai dati e incorporare la privacy all’interno delle loro procedure aziendali.

Banca e finanza

Basandosi sul principio della privacy di minimizzazione dei dati , in cui solo quegli elementi di dati devono essere raccolti e archiviati che sono allineati per l’elaborazione; L’RBI ha rilasciato “Linee guida sulla regolamentazione degli aggregatori di pagamenti e dei gateway di pagamento.”Queste linee guida cercano di limitare gli aggregatori di pagamenti che facilitano i pagamenti tra utenti e commercianti utilizzando le modalità di pagamento elettroniche/online dalla memorizzazione di carte e dati associati (E.G., Numero della scheda e CVV).

RBI ha anche riconosciuto la crescente carenza di sicurezza dei dati e privacy nel settore dei prestiti digitali. Dal momento che vi è stata una penetrazione esponenziale di applicazioni di prestito digitale, l’RBI ha formulato un gruppo di lavoro per valutare la maturità delle pratiche di privacy implementate e raccomandato che i dati dovessero essere archiviati solo nei server indiani.

L’ambito della valutazione includerebbe la trasparenza delle attività di elaborazione dei dati, che sia in atto un avviso o una politica sulla privacy, un meccanismo di consenso e una gestione dei diritti per aiutare gli utenti a modificare o eliminare i loro dati. Il gruppo di lavoro studierebbe anche la violazione dei requisiti di limitazione dello scopo, poiché spesso i dati dei clienti vengono utilizzati per molestarli.

Bureau of Indian Standards on Data Privacy

IS 17428 è l’ultimo standard rilasciato dalla BRI per governare le pratiche di garanzia della privacy dei dati delle organizzazioni. Questo standard fornirà un framework per stabilire, implementare, mantenere e aggiornare le pratiche di gestione della privacy dei dati. Lo standard ha due parti ad esso. Il primo prevede requisiti tecnici e amministrativi per proteggere la privacy dei dati personali e sensibili nel modo in cui si progetta un prodotto o un servizio che comporterebbe la raccolta dei dati di un individuo. La seconda parte elenca alcune linee guida per aumentare l’implementazione dei requisiti nella prima parte dello standard.

Mentre la prima parte è obbligatoria per garantire il rispetto dello standard, la seconda parte è semplicemente un suggerimento. Poiché l’India non ha una legge completa sulla privacy dei dati, sarebbe degno di nota leggere questo standard insieme ai requisiti di conformità ai sensi della tecnologia dell’informazione (ragionevoli pratiche di sicurezza e procedure e dati o informazioni personali sensibili), 2011, per sviluppare pratiche di privacy dei dati sicuri come da standard come IS0 27001 .

L’area grigia qui è la mancanza di una guida sul fatto che l’implementazione degli standard più recenti sarebbe sufficiente per rispettare le regole SPDI. Pertanto, le organizzazioni sarebbero obbligate ad attuare è il 17428 e trattalo come un punto di riferimento per conformarsi alle regole SPDI e alla prossima legge sulla protezione dei dati.

Comunicazioni

Nel tentativo di bilanciare i diritti alla privacy sulla scala di pesatura della sicurezza nazionale e dell’ordine pubblico, il Ministero dell’elettronica e della tecnologia dell’informazione codificata la tecnologia dell’informazione (Linee guida intermediari e il codice etico dei media digitali), 2021 . Queste regole forniscono requisiti di due diligence e l’idea è quella di identificare il primo creatore di qualsiasi informazione trasmessa sui social media e le piattaforme di messaggistica. Tuttavia, questo requisito non si estende al contenuto dei messaggi elettronici. Attualmente, questo requisito di tracciabilità viene rivisto dall’Alta Corte di Delhi per giudicare la sua costituzionalità nei confronti del diritto alla privacy. Sebbene il governo abbia chiarito che non ha intenzione di violare il diritto alla privacy, resta da vedere se l’entità delle divulgazioni obbligatorie impendesse sui contenuti effettivi dei messaggi comunicati, poiché la base per il monitoraggio è la sovranità statale e la sicurezza.

La scrittrice di tecnologia e finanza Byrne Hobart ha notato notoriamente che “il punto di comunicazione è violare la propria privacy in modo controllato.”Forse queste parole hanno ispirato WhatsApp, attualmente sotto controllo legale per i termini di una politica sulla privacy modificata. Secondo la politica, gli utenti possono “opt-in” per condividere i dati con Facebook per continuare a utilizzare WhatsApp Services. La Commissione per la concorrenza dell’India ha avviato un’indagine sul potenziale impatto delle nuove regole di WhatsApp sul mercato indiano. La preoccupazione principale è che l’Opt-in violi le caratteristiche essenziali del consenso legittimo (trasparente, prelievo e gratuito come la negazione dei servizi).

La strada davanti

I regolatori, i legislatori, la magistratura e l’industria possono aspettarsi che il 2022 sia un anno intenso. Sono passati più di tre anni da quando è entrato in vigore il regolamento sulla protezione dei dati generali dell’UE e l’India è sul punto di seguire il piombo dell’UE e razionalizzare i suoi regolamenti sulla protezione dei dati, anche se ci sono rapporti su una possibile re-disegno del disegno di legge . L’interazione di regolamenti specifici del settore e una legge generale sulla protezione dei dati causerebbero eventualmente deliberazioni e azioni su una vasta gamma di preoccupazioni sulla privacy. Inoltre, con la rapida adozione di tecnologie all’avanguardia come Blockchain e AI, sarebbe uno sforzo degno di tracciare e studiare come l’attuale gruppo di regolamenti sarebbe applicato a framework basati sul decentralizzazione e l’anonimizzazione. Nel frattempo, le organizzazioni dovrebbero prendere in considerazione la possibilità di condurre audit periodici e valutazioni delle loro procedure di privacy per visualizzare meglio i tipi di dati che raccolgono, il suo flusso all’interno dell’azienda, le tempistiche e le sedi di archiviazione e avviare le fasi di risanamento per colmare eventuali lacune che osservano.

Foto di Srikanth D su Unsplash

India: la legge sulla protezione dei dati promuove la sorveglianza statale

(New York) – Il governo indiano dovrebbe modificare la propria legge sulla protezione dei dati per proteggere le persone’S Privacy Invece di abilitare la sorveglianza statale incontrollata, ha detto oggi Human Rights Watch. Il governo ha presentato il progetto di legge sulla protezione dei dati personali digitali, 2022, per la consultazione pubblica prima di introdurre la misura in parlamento e dovrebbe incorporare feedback da parte di gruppi della società civile e esperti di diritti digitali.

Il disegno di legge sulla protezione dei dati personali digitale è l’ultimo tentativo del governo centrale del partito di Bharatiya Janata (BJP) per emanare l’India’La prima legge sulla privacy dei dati, dopo una versione precedente, introdotta in parlamento nel dicembre 2019, è stata abbandonata nell’agosto 2022. I legislatori, le società tecnologiche e i gruppi di difesa dell’opposizione hanno criticato la fattura della protezione dei dati precedenti, ma l’attuale bozza non riesce anche ad affrontare le loro preoccupazioni chiave, tra cui la non fornitura di protezioni adeguate per i bambini.

“India’s La legge sulla protezione dei dati proposta mina tutti’s, compresi i bambini’s, diritti fondamentali per la privacy e la sicurezza migliorando il potere dello stato di condurre la sorveglianza,” Ha detto Meenakshi Ganguly, direttore dell’Asia meridionale presso Human Rights Watch. “Con sempre più dati che diventano disponibili su piattaforme digitali, il governo indiano deve rendere la protezione delle persone’S Privacy and Security una priorità.”

L’attuale disegno di legge, come la bozza del 2019, concederebbe potenziali poteri al governo oltre a ragionevoli eccezioni per esentarsi dal rispetto del disegno di legge’S Disposizioni sulla protezione dei dati per motivi vaghi e overroad. Questi includono il “Interessi di sovranità e integrità dell’India, sicurezza dello stato, relazioni amichevoli con stati stranieri, [o] mantenimento dell’ordine pubblico.” Il disegno di legge non elabora le sue interpretazioni della sicurezza e dell’ordine pubblico, i termini che il governo ha abusato a lungo per violare la libertà di espressione e i diritti di processo dei processi dei critici del governo. Né definisce gli standard di sovranità, integrità o relazioni amichevoli con stati stranieri.

Questa mancanza di specificità non soddisfa lo standard per le invasioni del diritto alla privacy ai sensi della Corte Suprema del 2017 Puttaswamy v. Unione dell’India, Human Rights Watch ha detto. È anche incompatibile con il diritto internazionale dei diritti umani, il che richiede che le restrizioni sulla privacy siano necessarie e proporzionali per affrontare un obiettivo legittimo.

La fattura sulla protezione dei dati non prevede salvaguardie o supervisione indipendente di questi poteri del governo e propone invece un comitato per la protezione dei dati i cui membri sarebbero stati nominati e rimossi e i cui termini e condizioni di servizio sarebbero prescritti, dal governo.

Questa assenza di controlli faciliterebbe la sorveglianza e le possibili violazioni di massa delle persone’S Privacy. Il governo BJP non è già stato disposto a rispondere alle accuse sull’uso dello spyware Pegasus prodotto da israelismo per indirizzare giornalisti e attivisti. Inoltre non ha collaborato con il comitato istituito dalla Corte Suprema per indagare sull’uso dello spyware di Pegasus sui cittadini indiani.

Le preoccupazioni di sorveglianza arrivano nel governo BJP’s Intensificazione della repressione della libertà di parola e dell’assemblea pacifica e della sua applicazione delle regole della tecnologia dell’informazione (linee guida intermedi e codice etico dei media digitali), 2021. Queste regole consentono un maggiore controllo governativo sui contenuti online, minacciano di indebolire la crittografia e minerebbero seriamente i diritti alla privacy e alla libertà di espressione online.

Le autorità hanno sempre più arrestato e perseguito i difensori dei diritti umani, i manifestanti pacifici e i membri delle minoranze religiose in casi politicamente motivati, tra cui il antiterrorismo, la sedizione e le leggi sulla sicurezza nazionale. Vi sono prove che i numeri di telefono di diversi attivisti attualmente in prigione con l’accusa di terrorismo erano nell’elenco target di spyware di Pegasus trapelato. In alcuni casi, anche i loro avvocati, parenti e amici erano nella lista.

In India, la sorveglianza è governata dalla legge sul telegrafo del 1885, insieme alla legge sull’informatica del 2000. Anche se la Corte Suprema ha affermato due volte, nel 1997 e nel 2017, che un ordine di sorveglianza può essere approvato solo quando è rigorosamente necessario e se non vi è alternativa, la mancanza di un controllo indipendente ed efficaci meccanismi di segnalazione comporta una mancanza di responsabilità.

La proposta legge sulla protezione dei dati non riuscirà a salvaguardare i diritti degli utenti a meno che non garantisca la supervisione delle agenzie governative responsabili dell’esecuzione della sorveglianza. Una legge sulla protezione dei dati che afferma i diritti dovrebbe fornire un controllo indipendente della sorveglianza governativa per garantire che sia necessaria qualsiasi interferenza con il diritto alla privacy.

Il progetto di legge non riesce anche a proteggere i bambini online e li esporterebbe ulteriormente ai rischi noti ed emergenti facilitati dalla tecnologia. Il disegno di legge eliminerebbe tutti i riferimenti precedenti alla protezione di un bambino’s più interesse quando online, proponendo invece di proteggere i bambini da definizioni troppo ristrette di “danno,” come il danno fisico. Mentre il disegno di legge proibirebbe la pubblicità comportamentale nei confronti dei bambini, non protegge i bambini dalle molte forme di sfruttamento che possono affrontare attraverso l’abuso dei loro dati, come discriminazione, lesioni mentali o sfruttamento economico o sessuale. Né fornisce specifici rimedi legali per i bambini in cerca di giustizia e riparazione per la violazione dei loro diritti nell’ambiente digitale.

Il governo dovrebbe prestare particolare attenzione a proteggere i bambini in contesti in cui loro, o i loro tutori, non possono consentire in modo significativo a come viene gestita la privacy dei dati. In un’indagine globale sui prodotti di apprendimento online approvati da 49 governi durante la pandemia di Covid-19, Human Rights Watch ha esaminato Diksha, un’app costruita e utilizzata dal Ministero dell’istruzione indiana come mezzo principale per fornire istruzione online agli studenti da 1 a 12. Per guidare l’adozione, alcuni ministeri dell’istruzione statale hanno impostato quote per gli insegnanti del governo per costringere i loro studenti a scaricare l’app.

Human Rights Watch ha scoperto che Diksha aveva la capacità di raccogliere bambini’s Dati di posizione precisi, tra cui la data e l’ora della loro posizione attuale e la loro ultima posizione nota. Diksha è stato anche trovato a collezionare e trasmettere bambini’S Dati personali a Google tramite un tracker progettato per gli usi pubblicitari.

Nulla nel disegno di legge impedirebbe tali violazioni dei bambini’S diritti in futuro, ha detto Human Rights Watch. La legge proposta non proteggerebbe i bambini in aule fisiche e online allo stesso modo, poiché gli studenti non possono realisticamente rifiutare o proteggersi da tale sorveglianza dei dati senza mettere a repentaglio la loro istruzione.

Proteggere un bambino’s I migliori interessi comprende più che proteggerli dai danni. Coerentemente con la Convenzione delle Nazioni Unite sui diritti del bambino, i bambini hanno diritto a garanzie speciali e cure, comprese le protezioni legali, in tutte le fasi della loro vita. Il governo dovrebbe riconoscere e proteggere i bambini’S Dati e il loro uso della tecnologia per consentire ai bambini di realizzare l’intera gamma dei loro diritti, compresi quelli per privacy, espressione, pensiero, associazione e accesso alle informazioni.

Il governo dovrebbe modificare il disegno di legge per richiedere che tutti gli attori applichino i più alti livelli di protezione della privacy ai bambini’Dati S. Il governo dovrebbe anche richiedere qualsiasi elaborazione dei bambini’S Dati per soddisfare rigorosi requisiti di necessità e proporzionalità, indipendentemente dal consenso. Sorveglianza digitale o elaborazione automatizzata dei bambini’I dati S non devono essere di routine, indiscriminati o senza il bambino’Conoscenza o diritto di rifiutare. La legge dovrebbe anche stabilire efficaci meccanismi giudiziari e non giudicanti specifici per le violazioni dei bambini’S diritti relativi all’ambiente digitale.

“India’la prima legge sulla protezione dei dati dovrebbe rispettare le persone’diritti s, non diventare uno strumento per ulteriori invasioni della loro privacy,” Ganguly ha detto. “Il governo dovrebbe anche effettuare una riforma di sorveglianza che garantisce un’autorizzazione indipendente di supervisione e giudizio, prevedendo al contempo rimedi efficaci.”

L’India ha una legge sulla privacy?

Leggi sulla protezione dei dati in India

L’India ha una legge sulla protezione dei dati?

I recenti emendamenti ad Act sono

Leggi sulla protezione dei dati in India

L’India ha una legge sulla protezione dei dati?

I recenti emendamenti ad Act sono

Come inviare il tuo articolo:

Segui la procedura di seguito per inviare i tuoi articoli

Leggi sulla protezione dei dati in India

introduzione

Necessità di leggi sulla protezione dei dati

Necessità di leggi sulla protezione dei dati in India

Quando il governo può interferire con i dati

Sezione 69

Sezione 69A

Sezione 69b

Information Technology Act, 2000

Portata dell’atto

Obiettivi dell’atto

Caratteristiche salienti dell’atto

Emendamenti alla legge IT nel 2008

Emendamenti nelle definizioni

Importanti emendamenti in legislazione

Sezione 66A

Sezione 67 e 67a

Sezione 69A

Sezione 77A e 77b

Sezione 79

Sviluppo delle legislazioni sulla protezione dei dati in India

Fattura di protezione dei dati personali, 2018

Fattura di protezione dei dati personali, 2019

Fattura di protezione dei dati, 2021

Bill digitale per la protezione dei dati personali (fattura DPDP, 2022)

Confronto della fattura digitale per la protezione dei dati personali con le fatture precedenti

Attuazione territoriale del disegno di legge

Bene

Diritti

Giusto per essere dimenticato

Diritto di accedere ai dati

Consenso

Regolazione dei dati non personali

Bureau of Indian Standards on Data Privacy

IS 17428: Requisiti di ingegneria e gestione della privacy Assurance [Parte 1]

IS 17428: Linee guida per la privacy Assurance [Parte 2] Ingegneria e gestione

Funzionalità dei nuovi standard per la privacy dei dati

Perché l’India ha bisogno di una nuova legge sulla protezione dei dati codificata

Casi importanti

Stato del Tamil Nadu V. Suhas Katti (2004)

Amar Singh v. Union of India (2011)

Shreya Singhal v. Union of India (2015)

Giustizia k.S. Puttaswamy (retd) v. Union of India (2017)

Praveen Arimbrathodiyil v. Union of India (2021)

Conclusione

Domande frequenti (FAQ)

Dov’è l’IT Act 2000 non applicabile?

Qual è lo scenario attuale della bolletta della protezione dei dati?

Quali restrizioni hanno l’Information Technology Act?

Qual è la fattura digitale per la protezione dei dati personali 2022?

Riferimenti

L’India ha una legge sulla privacy?

Note

Note

Definizione di dati personali

Definizione di dati personali sensibili

Localizzazione dei dati

L’evoluzione dell’India&rsquo;S Regime per la privacy dei dati nel 2021

Di cosa si trattava del 2021 da un punto di vista della privacy e della protezione dei dati personali?

Fattura di protezione dei dati 2021

Banca e finanza

Bureau of Indian Standards on Data Privacy

Comunicazioni

La strada davanti

India: la legge sulla protezione dei dati promuove la sorveglianza statale

Related Posts

Vinyl suona bene su Sonos

Fa Epson 4700 Print Cardstock

Le cuffie ad alto volume di volume

L’evoluzione dell’India’S Regime per la privacy dei dati nel 2021