L'Inde suit les traces de l'Union européenne et devrait bientôt se doter d'une législation limitant le contrôle dont les entreprises technologiques bénéficient sur les données des utilisateurs stockées et «récoltées» par elles. Un comité dirigé par le juge de la Cour suprême BN Srikrishna a a présenté un projet de loi qui protège les droits à la vie privée des utilisateurs numériques en Inde.
Surnommé «Projet de loi sur la protection des données personnelles, 2018» par le comité Srikrishna, le projet de loi est analogue aux règlements GDPR récemment mis en œuvre par l'UE et met le consentement des utilisateurs en son centre. Le projet de loi est conçu pour lutter contre l'exploitation des données des utilisateurs à des fins financières, en particulier lorsqu'elle est sans le consentement ou même les informations des utilisateurs..
Amende de Rs. 15 Crores pour violation
Conformément au projet de loi de 213 pages, le règlement placera des actes comme la collecte et le traitement de grands volumes de données d'utilisateurs à l'aide des nouvelles technologies dans la catégorie des «données fiduciaires importantes». Les entreprises violant cette clause ou abusant de leur monopole sur les données des utilisateurs à des fins gagner une amende de Rs. 15 crores (~ 2,2 millions de dollars) ou 4% du chiffre d'affaires mondial.
Quelles instances de données relèvent du "catégories de données personnelles sensibles qui sont essentielles à la nation»Sera décidé par le gouvernement après une évaluation rigoureuse au Parlement. Par conséquent, les entreprises devront subir des audits fréquents pour le respect de la réglementation.
Droit d'être oublié
Le règlement introduit également le concept de «droit à l'oubli», ce qui signifie que les entreprises devront supprimer les données des utilisateurs de leurs bases de données si l'utilisateur le demande. Il exige également que toute sorte de le traitement des données devra avoir lieu sur des serveurs situés en Inde et non envoyé hors du pays.
Mais aucun règlement pour les délinquants soutenus par le gouvernement
Cependant, un domaine clé dans lequel le projet de loi fait défaut est qu'il ne donne pas aux citoyens un contrôle absolu sur leurs données et permettra au gouvernement de passer au crible des informations privées pour des raisons de sécurité nationale. De plus, il ne tient que les entreprises privées responsables de la perte ou de l'abus de données et n'impose aucun fardeau au manque de sécurité sur les bases de données critiques comme celle de l'UIDAI..
Echappatoires à combler
De plus, Nikhil Pahwa de MediaNama affirme également que ces les sanctions sont minimes par rapport aux normes mondiales, surtout au vu de l'amende monumentale de 5 milliards de dollars infligée par l'UE à Google pour abus de son monopole auprès des utilisateurs d'Android. L'avant-projet de loi omet également de jeter beaucoup de lumière sur la responsabilité des données et un exemple en est le absence de dispositions obligatoires pour informer les utilisateurs en cas de violation de données.
Ce projet de loi qui parle de la protection des données privées en Inde manque d'aspects critiques et place les droits du gouvernement sur les données des utilisateurs avant les droits des citoyens eux-mêmes. Dans son état actuel, la loi semble être une tentative astucieuse de garantir la confidentialité des données et plutôt une tentative d'accorder au gouvernement un contrôle totalitaire sur la vie numérique des citoyens - quelque chose de similaire à ce qui existe en Chine..
Bien qu'il n'y ait aucune certitude, il est possible que le règlement soit cohérent avec les projets du gouvernement de créer un outil de surveillance numérique visant à gifler un sentiment de patriotisme. Nous croyons que le gouvernement devrait consacrer plus d’efforts à consulter des experts internationaux pour créer une loi solide qui soit démocratique dans tous ses aspects, et pas seulement dans son apparence.