Éabhlóid Dhigiteach na hIndia agus an Urgency do Chosaint Sonraí

Tá digitiú tapa na hIndia le deich mbliana anuas chlaochlú beagnach gach earnáil-ó baincéireachta agus cúram sláinte le ríomhthráchtáil agus rialachas. Tá iomadú na bhfón cliste, pleananna sonraí inacmhainne, agus an tionscnamh ar an rialtas ar príomhthionscadal an India Digital thug na milliúin saoránach ar líne don chéad uair. Leis an áiteamh digiteach a thagann bailiúchán gan fasach de shonraí pearsanta. A aithint na leochaileachtaí atá mar chuid de éiceachóras sonraí-saibhir den sórt sin, tá an India tar éis bogadh go cinntitheach chun creat dlíthiúil cuimsitheach a chruthú le haghaidh cosaint sonraí. Tá sé mar aidhm ag an gcreat seo chun sochair geilleagar sonraí-tiomáinte leis an gceart bunúsach chun príobháideachta a chothromú.

Bunús Bunreachtúil: An Ceart chun Príobháideachta

Is é an buncharraig de thuras cosanta sonraí na hIndia an breithiúnas Cúirte Uachtarach sainchomhartha i Justice K.S. Puttaswamy (Retd.) vs. Aontas na hIndia] (2017). I gcinneadh d'aon toil, dhearbhaigh binse naoi-breitheamh go bhfuil an ceart chun príobháideachta ceart bunúsach faoi Airteagal 21 den Bhunreacht Indiach (ceart chun na beatha agus saoirse phearsanta).

Ón gCoiste Srikrishna chuig an Acht um Chosaint Sonraí Pearsanta Digiteach, 2023

Tar éis an fhíorasc Puttaswamy, bhí an rialtas ina choiste saineolaithe faoi chathaoirleacht an Bhreithimh B.N. Srikrishna chun creat cosanta sonraí a dhréachtú. Leagadh tuarascáil 2018 an choiste agus dréachtbhille an talamh le haghaidh cad a bheadh ina thuras reachtach fada. Tugadh isteach roinnt éirithe bille cosanta sonraí sa Pharlaimint, agus déanann gach ceann acu machnamh ar dhíospóireachtaí beartais maidir le saincheisteanna amhail logánú sonraí, díolúintí le haghaidh próiseála rialtais, agus cóireáil sonraí neamhphearsanta. I mí Lúnasa 2023, tar éis comhairliúcháin agus athbhreithnithe forleathana, rith an Pharlaimint an An tAcht um Chosaint Sonraí Pearsanta Phoiblí, 2023[Tagann an reachtaíocht maidir le cosaint sonraí pearsanta.

Príomhdhifríocht ón mBille Níos luaithe

Tá an tAcht DPDP i bhfad níos mó ná moltaí níos luaithe, ina bhfuil ach 38 rannóg i gcomparáid le 112 an Bhille PDP. Áirítear athruithe suntasacha fócas níos géire ar shonraí pearsanta digiteacha, creat toilithe sruthlínithe, agus an t-ionad a chur in ionad an Údaráis Cosanta Sonraí atá beartaithe le níos lightweight Bord Cosanta Sonraí na hIndia]. Tugtar pionóis ghrádaithe isteach san Acht freisin agus sainmhíniú níos leithne ar “mhuinín sonraí” (an t-eintiteas a chinneann an cuspóir agus na modhanna próiseála). Coinníonn an rialtas an chumhacht chun eintitis stáit áirithe a dhíolmhú, a tharraing tacaíocht agus cáineadh.

Príomhfhorálacha an Achta um Chosaint Sonraí Pearsanta Digiteach, 2023

Forais chun Sonraí Pearsanta a Phróiseáil

Faoi Acht an PFS, ní fhéadfar sonraí pearsanta a phróiseáil ach ar cheann de dhá bhonn dleathach: toiliú a mheas] le haghaidh “úsáidí dlisteanacha” a shonraítear san Acht (mar fhostaíocht, éigeandálaí, nó comhlíonadh dlíthiúil). Ní mór toiliú a bheith saor, sonrach, feasach, neamhchoinníollach, agus neamhdhóchúil, le gníomh dearfach soiléir ag an bpríomhoide sonraí (an duine aonair). Ní mór fógra a thabhairt sula lorgaítear toiliú, agus an cuspóir a bhaineann le próiseáil a dhéanamh ar mhúnla níos luaithe.

Príomhchearta

Tugtar sraith ceart do dhaoine aonair (príomhoidí sonraí) a chuimsíonn:

  • An comhrac in aghaidh na faisnéise:[] Sonraí iarratais maidir le gníomhaíochtaí próiseála.
  • An comhrac in aghaidh ceartúcháin agus scriosta:[ Éileamh ar cheartú sonraí míchruinne nó scriosadh nuair a sheirbheáiltear an cuspóir.
  • An comhrac chun sásamh a ghríosú:[ Gearáin comhad leis an bhintiúr sonraí agus, mura ndéantar iad a réiteach, leis an mBord um Chosaint Sonraí.
  • An comhrac in ainm a ainmniú:] Ainmní a cheapadh chun cearta a fheidhmiú i gcás báis nó éagumais.

Go suntasach, an ceart chun iniomparthacht sonraí agus an ceart chun dearmad a dhéanamh—ag teacht i láthair i leaganacha níos luaithe - nach bhfuil san Acht deiridh, cinneadh a rinne abhcóidí príobháideachais a phlé.

Oibleagáidí Fiduciary Sonraí

Ní mór do na heintitis a bhailíonn agus a phróiseálann sonraí pearsanta (saineolaithe sonraí):

  • Sonraí próiseála ach amháin chun críocha dleathacha, sonracha, agus riachtanacha.
  • Cosaintí slándála réasúnta a chur chun feidhme chun sáruithe a chosc.
  • Tabhair fógra don Bhord um Chosaint Sonraí faoi aon sárú i ndáil le sonraí pearsanta, chomh maith le príomhoidí sonraí a bhfuil tionchar acu orthu.
  • Coinneáil sonraí a mhéadú nuair a chomhlíontar an cuspóir, ach amháin má tá gá le coinneáil de réir an dlí.
  • Fógra príobháideachais mionsonraithe a fhoilsiú agus oifigeach cosanta sonraí a cheapadh i gcásanna áirithe (e.g., “fionraí sonraí suntasacha” mar a thugann an rialtas fógra dóibh).

Sonraí Logáil agus Aistrithe Tras-Athlán

Glacann Acht an PFS cur chuige níos measartha maidir le logánú sonraí i gcomparáid le dréachtaí níos luaithe. Ligeann sé aistriú sonraí pearsanta lasmuigh den India, ach féadfaidh an rialtas catagóirí áirithe sonraí íogaire a fhorordú nach mór a stóráil go baileach. Ní thugann an tAcht sainordú do logánú iomlán, faoiseamh do chuideachtaí domhanda. Mar sin féin, coinníonn an rialtas lárnach an chumhacht aistrithe chuig tíortha ar leith trí phróiseas fógartha. Tá sé mar aidhm ag an tsolúbthacht seo ábhair imní slándála a chothromú leis an ngá atá le sreabhadh sonraí saor in aisce i ngeilleagar domhandaithe.

An Creat Rialála agus Forfheidhmithe

Bunaíonn Acht an PFS an Bord Cosanta Sonraí na hIndia (an Bord) mar phríomhchomhlacht breithnithe. Murab ionann agus an tÚdarás um Chosaint Sonraí a mholtar roimhe seo, níl an Bord ina rialtóir réamhghníomhach ach comhlacht gar-bhreithiúnach a dhéileálann le gearáin agus a fhorchuireann pionóis. Áirítear ar a fheidhmeanna:

  • Fiosrú i sáruithe sonraí pearsanta agus neamhchomhlíonadh.
  • Pionóis airgeadaíochta a chur i bhfeidhm suas go dtí crore 2.750 (thart ar USD 30 milliún) le haghaidh sáruithe suntasacha.
  • Gníomhartha feabhais a stiúradh.

Táthar ag súil go bhfeidhmeoidh an Bord le struchtúr sách lean, ag díriú ar fhorfheidhmiú seachas ar dhéanamh na rialach réamhthuairiscí. Tá pléití spréach déanta aige seo maidir le cibé an dtugann an creat treoir leordhóthanach do ghnólachtaí nó go mbraitheann sé ró-mhór ar phionóis athghníomhacha. Tá forálacha san Acht freisin do ghnóthais dheonacha, rud a ligeann d'eintitis sáruithe líomhnaithe a réiteach roimh imeachtaí foirmiúla.

Comparáid leis an Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS)

Tarraingíonn Acht DPDP na hIndia inspioráid ó RGCS an Aontais Eorpaigh ach tá sé curtha in oiriúint do thosaíochtaí áitiúla agus oiriúnaitheach d'éiceachórais dhigiteach na hIndia. Roinnt príomhchomparáidí:

  • Raon feidhme críochach:[] Tá feidhm ag an dá cheann go seachchríochach —RFC maidir le haon eintiteas a phróiseálann sonraí áitritheoirí an AE; DPDP Act maidir le heintitis a phróiseálann sonraí príomhoidí Indiacha i dtaca le hearraí nó seirbhísí a thairiscint.
  • Múnla leanúnach:[] Éilíonn OTIR toiliú sainráite le haghaidh sonraí íogaire, agus úsáideann Acht DPDP múnla toilithe níos simplí le toiliú a mheastar le haghaidh úsáidí dlisteanacha.
  • Oifigeach Cosanta Sonraí:[] sainorduithe OTIR DPO do go leor eagraíochtaí; Éilíonn an tAcht PFS DPO ach amháin le haghaidh fiduciaries sonraí suntasacha.
  • Pionóis:[] OTIR fíneáil suas le 4% de láimhdeachas bliantúil domhanda; caipíní DP Act pionós ag láimhdeachas DP2 cro50re (thart ar 0.5% de do ghnólachtaí móra) ach méaduithe le sáruithe.
  • Rights:[ Áirítear OTIR iniomparthacht agus an ceart chun dearmad a dhéanamh; DPDP Acht omits iad anois.
  • logánú sonraí:[] Ní dhéanann OTIR sainordú logánú; DPDP Acht duilleoga an doras ar oscailt le haghaidh orduithe logánaithe sa todhchaí.

Beidh gnólachtaí atá cheana féin OTIR-chomhlíontach teacht forluí suntasach le riachtanais Indiach, cé forálacha uathúla an DPDP Acht ar nós an córas ainmní agus a mheastar toiliú-éileamh coigeartuithe oiriúint.

Pionóis agus Dliteanais

Is é ceann de na forálacha is éifeachtaí de chuid an Achta DP ná a réimeas pionóis. Déanann an tAcht cineálacha éagsúla sáruithe a rangú agus pionóis uasta a shannadh:

  • Mainneachtain cosaintí slándála a chur i bhfeidhm: suas go dtí 1.00 crore.
  • Mainneachtain fógra a thabhairt sárú sonraí: suas go dtí 200 crore.
  • Neamh-chomhlíonadh príomhchearta sonraí: suas go dtí 1200 crore.
  • Sáruithe eile: suas go dtí Zonguldak 50 crore in aghaidh an teagmhais.

Ina theannta sin, déantar foráil san Acht maidir le dliteanas coiriúil i gcásanna cionta sonraí arna ndéanamh ag fostaithe mhuiníneach sonraí, cé go bhfuil an t-alt seo cáinte le haghaidh ró-choiriú féideartha ar earráidí láimhseála sonraí. Eiseoidh an Bord treoirlínte mionsonraithe maidir le ríomh pionóis, agus ceadaíonn an tAcht próiseas achomhairc chuig Binse Socraíochta Díospóidí Telecom agus Appellate (TDSAT) agus ina dhiaidh sin chuig an gCúirt Uachtarach.

Dúshláin agus Iompróirí Forfheidhmithe

In ainneoin a dhul chun cinn, tá dúshláin éagsúla curtha i bhfeidhm ag Acht an PFS:

  • Ambiguity i rialacha:[]]] Tugann an tAcht cumhacht don rialtas lárnach rialacha a dhéanamh maidir le gnéithe éagsúla, lena n-áirítear logánú sonraí, fíordheimhniú bainisteoir toiliú, agus nósanna imeachta um fhógra a shárú. Go dtí go dtabharfar na rialacha sin chun críche, ní mór do ghnólachtaí oibriú i stát éiginnteachta rialála.
  • Díolmhuithe don rialtas:[]] Ceadaíonn an tAcht don rialtas “uirtheachtaí an stáit” a dhíolmhú óna fhorálacha ar chúiseanna slándála, ceannasachta, nó ord poiblí.
  • Feasacht:[] easpa acmhainní ag go leor fiontair bheaga agus mheánmhéide san India chun cleachtais láidre cosanta sonraí a chur i bhfeidhm. D'fhéadfadh tionchar díréireach a bheith ag an ualach comhlíontachta atá ag an Acht orthu mura soláthraíonn an rialtas tacaíocht acmhainní-thógála.
  • ] Imeacht le dlíthe earnála:[ Rialacháin eile ar nós an Achta TF, 2000 (luath a chuirfear Acht na hIndia Dig in ionad), sainorduithe logánaithe sonraí RBI, agus an Polasaí um Bainistiú Sonraí Sláinte - forluí leis an Acht DPDP. Tá comhordú i measc rialtóirí fós ina obair ar siúl.
  • Cumas forfheidhmithe:[]] Táthar ag súil go ndéanfaidh an Bord Cosanta Sonraí líon mór gearán agus fógraí sáraithe a láimhseáil le hacmhainní teoranta. Braitheann a éifeachtacht ar fhoireann, ar theicneolaíocht, agus ar rialacha nós imeachta soiléire.

Implications Domhanda agus Tras-Athrú Shreabhadh Sonraí

Tá dlí cosanta sonraí na hIndia mar chuid de treocht dhomhanda i dtreo córais phríobháideachta níos láidre. Beidh forálacha Acht an DPDP maidir le haistrithe sonraí trasteorann i bhfeidhm ar chuideachtaí coigríche a bhíonn ag brath ar shonraí úsáideora Indiach. Tá go leor ilnáisiúnta tar éis infheistiú cheana féin i mbonneagar comhlíonta. Tá an India ag idirbheartú freisin aitheantas frithpháirteach creataí príobháideachais le dlínsí eile, d'fhéadfadh a bheith ag maolú sreabhadh sonraí. Cur chuige an Achta - ag ligean aistrithe mura gcuirtear srian ar ghnó-chairdiúil go ginearálta ach fágann sé an doras ar oscailt le haghaidh bearta cosantacha a dhéanann dochar do bheartais áitiúla na Rúise nó na Síne. Ba cheart do chuideachtaí monatóireacht a dhéanamh ar fhógraí faoi Alt 16 chun fanacht ar shrianta nua.

Ina theannta sin, beidh tionchar ag Acht an PFS ar nuálaíocht sonraí-tiomáinte san India. Ní mór do ghnólachtaí tosaithe agus ardteicneolaíochta cosaint sonraí a leabú trí dhearadh, a d'fhéadfadh costais a mhéadú ach freisin muinín tomhaltóirí a thógáil. D'fhéadfadh go mbeadh an teagmháil níos éadroime ag an Acht maidir le hinaistritheacht sonraí agus trédhearcacht algartamach le feiceáil mar thacaíocht a thabhairt do nuálaíocht maidir le rialú aonair-gníomh cothromaíochta a leanfaidh d'fhorbairt.

Outlook Todhchaí: Leasuithe agus an Tírdhreach ag teacht chun cinn

Ní focal deiridh é Acht an PFS ach creat maireachtála. Tá an rialtas tiomanta d'athbhreithnithe tréimhsiúla agus tá sé tar éis leasuithe féideartha a chur in iúl cheana féin.

  • Cuirfidh cur chun feidhme rialacha:[[File: 1]]] na Rialacha um Chosaint Sonraí Pearsanta Digiteacha, 2024 (dréacht faoi chomhairliúchán) mionsonrófar go leor gnéithe oibríochtúla, lena n-áirítear caighdeáin an bhainisteora toilithe, amlínte um fhógra um shárú sonraí, agus critéir maidir le sonraí suntasacha a thabhairt d'fhíoraithe.
  • An tAcht um an India Dhigiteach:] Tá dlí digiteach cuimsitheach á dhréachtú chun an tAcht um TE a chur in ionad an Achta sin, lena gcumhdaítear sábháilteacht ar líne, dliteanas idirghabhálaí, agus sonraí neamhphearsanta. D'fhéadfadh sé seo a bheith ag trasnú le hAcht an PFS.
  • Léirmhíniú breithiúnach:[] Beidh cúirteanna dlús dócha forálacha an Achta, go háirithe maidir le díolúintí rialtais agus raon feidhme "úsáidí dlisteanacha." Leanfaidh an fasach Puttaswamy ar aghaidh ag treoir athbhreithniú breithiúnach.
  • Dlíthe leibhéal an Stáit:[] Tá roinnt stáit a rith a gcuid dlíthe cosanta sonraí féin (m.sh., dréachtbhille Karnataka ar shonraí neamhphearsanta). D'fhéadfadh an idirghníomhú leis an dlí lárnach castacht a chruthú.
  • Chóineasú idirnáisiúnta:] Is dócha go ndéanfar Acht DPDP na hIndia a lua i náisiúin eile a fhorbairt a dhearadh a ndlíthe príobháideachais.

Céimeanna Praiticiúla do Ghnóthú chun Comhlíonadh a bhaint amach

Ba cheart do na heagraíochtaí a phróiseálann sonraí pearsanta cónaitheoirí Indiach céimeanna láithreacha a ghlacadh chun teacht ar chomhréim leis an Acht DPDP:

  1. ] Rialú ar iniúchadh sonraí:] aithint cad sonraí pearsanta a bhailítear, chun na gcríoch, conas a stóráiltear é, agus lena bhfuil sé roinnte.
  2. Beartais phríobháideachta agus meicníochtaí toilithe:[ A chinntiú go bhfuil fógraí soiléir, gonta, agus ar fáil i mBéarla nó i dteanga de rogha an úsáideora. Ní mór do bhailiú toilteanach caighdeáin an Achta saor in aisce, sonrach, agus gan athbhrí a chomhlíonadh.
  3. Cosnaíonn slándála comhlántacha:[]] Glacadh le criptiú láidir, rialuithe rochtana, agus pleananna freagartha teagmhas. Ní fhorordaíonn an tAcht caighdeáin shonracha ach tá súil aige "chleachtais slándála inréasúnta."
  4. Réamhamhairc maidir le fógra um shárú:[] Nósanna imeachta inmheánacha a fhorbairt chun sáruithe a bhrath agus a thuairisciú don Bhord um Chosaint Sonraí agus príomhoidí sonraí a bhfuil tionchar acu orthu laistigh den amlíne is gá (a bheidh le sonrú i rialacha).
  5. Oifigeach cosanta sonraí a ainmniú:[[File: 1]]] Más rud é go bhfuil d'eagraíocht ina "mhuinín sonraí suntasacha" (critéir le fógra), DPO a cheapadh ina gcónaí san India.
  6. Athbhreithniú ar aistrithe sonraí trasteorann:[] Léarscáil ina bhfuil sonraí pearsanta Indiach a sheoladh, agus measúnú a dhéanamh an bhfuil aon srianta rialtais i bhfeidhm. Ullmhaigh do riachtanais logánaithe féideartha.
  7. fhostaithe traenach:[[[File: 1]] Ní mór feasacht cosanta sonraí a leathnú thar foirne dlíthiúla chun foireann innealtóireachta, margaíochta, agus tacaíocht do chustaiméirí.
  8. Innealtóirí:] Monatóireacht a dhéanamh ar nuashonruithe ón Aireacht Leictreonaic agus Teicneolaíocht Faisnéise (MeitY) agus an Bord um Chosaint Sonraí. Páirt a ghlacadh i gcomhairliúchán poiblí nuair is féidir.

Conclúid

Is sampla iontach é turas cosanta sonraí na hIndia ó cheart bunreachtúil go reacht cuimsitheach de nuachóiriú dlíthiúil i ngeilleagar digiteach atá ag fás go tapa. Soláthraíonn an tAcht um Chosaint Sonraí Pearsanta Digiteach, 2023, bunús láidir, cothromú príobháideachta aonair le riachtanais ghnó agus stáit. Mar sin féin, beidh rath an dlí ag brath ar mhaithe le rialacha cur chun feidhme, éifeachtacht an Bhoird um Chosaint Sonraí, agus cultúr comhlíontachta i measc eintiteas poiblí agus príobháideach araon. Mar an India, leanann sé ar aghaidh ag dearbhú a fhlaitheas digiteach, ní hamháin go mbeidh cearta níos mó ná billiún saoránach ag Acht an DP ach freisin an dioscúrsa domhanda ar rialachas sonraí. Ní mór do na páirtithe leasmhara fanacht go hiomlán ag gabháil don chreatlach, agus don fháisnéis, agus don fháisnéis.

Naisc sheachtracha: