На початку серпня 2023 року парламент Індії прийняв Закон про цифровий захист персональних даних (DPDP Act) 2023. Цей закон є першим крос-секторальним законодавством про захист персональних даних в Індії і був ухвалений після більше ніж п’яти років обговорень.
Ключові елементи нового закону
Основним питанням, яке цей звіт розглядає, є те, чи вдалося протягом значного часу обговорень згенерувати «хороший» закон, що адекватно захищає персональні дані. Важливо також оцінити, чи правильно об balanсує, як зазначено в преамбулі закону, «право громадян на захист їх особистих даних» і «необхідність обробки цих даних для законних цілей».
Етапи розвитку закону
DPDP Act 2023 – це друга версія законопроекту, яка була представлена в парламенті, і четверта в загальному. Першу версію підготувала комісія експертів у 2018 році, що була супроводжена новими на основі її рекомендацій. Однак законопроект 2023 року представив додаткові положення, які впливають на захист даних.
Вплив на споживачів та бізнес
Порівняно з попередніми версіями, DPDP Act 2023 має помірніші вимоги для бізнесу і захисту споживачів. Хоча структура регулювання стала простішою, центральному уряду надано дискреційні повноваження в деяких випадках.
Загрози та проблеми нового закону
На жаль, існують деякі потенційно проблематичні елементи в законі, які можуть позначитися на споживачах та бізнесі. Зокрема, надані уряду повноваження наглядати за обробкою персональних даних, а також дозволити обробку без згоди особи за умов, які можуть бути надто широкими.
Подальше регулювання і перспектива
У законі BPB пропонує обмежену структуру прав і обов’язків для споживачів, включаючи право на доступ, виправлення, оновлення та видалення своїх даних. Основним викликом залишиться те, як уряд буде виконувати й імплементувати ці положення.
Заключні думки
Тепер, коли DPDP Act став законом, регуляторний розвиток у цій сфері буде визначати, наскільки ефективно буде захищена конфіденційність даних. З огляду на залишені відкритими питання стосовно регуляторних повноважень і обсягу впливу, ключовими залишаються питання впровадження та готовності уряду надати відповідний захист прав споживачів.
