La Cour suprême interdit aux entreprises d'utiliser Aadhaar, mais qu'en est-il des données existantes?

Qualifiant le verdict de la Cour suprême sur Aadhaar de bouffée d'air frais pour les citoyens indiens, les experts ont déclaré qu'un régime complètement nouveau devait être mis en place pour protéger les données d'Aadhaar qui mentent aux entreprises privées..

Déclarant que les entités privées ou les individus ne peuvent pas utiliser les données d'Aadhaar pour fournir des services aux consommateurs, le tribunal suprême a invalidé l'article 57 de la loi Aadhaar qui permettait le partage de données avec des entités privées..

Cela signifie que les entreprises de télécommunications, les entreprises de commerce électronique et les banques privées ne peuvent pas demander aux consommateurs des données biométriques et autres pour fournir leurs services..

«Le verdict d'Aadhaar est un énorme soupir de soulagement pour les citoyens. La tâche colossale consiste maintenant à garantir que les données déjà détenues par des entreprises privées ne soient pas utilisées à mauvais escient ou vendues.,», A déclaré Pavan Duggal, le plus grand expert en cyberdroit du pays..

"Les données doivent maintenant être démantelées, mais il s'agit de s'assurer que les entreprises ne font pas de copies des données et ne les utilisent pas pour monétiser leurs opérations. La grande question est de savoir quelle agence auditera cette tâche colossale,»A ajouté Duggal, également un des principaux avocats de la Cour suprême.

La cour suprême a également déclaré que les données d'Aadhaar ne peuvent pas être partagées avec les agences de sécurité au nom du respect de la sécurité nationale et que les individus peuvent également se plaindre du vol de leurs données Aadhaar..

"Les entreprises privées ont joué un grand pari en intégrant les données Aaddhar à leurs systèmes dans lesquelles elles dépensaient beaucoup d'argent. L'ensemble de l'exercice est désormais futile et le pays a désormais besoin d'un nouvel écosystème Aadhaar,»A noté Duggal.

L'autorité d'identification unique de l'Inde (UIDAI), a déclaré Duggal, avait déjà déposé plus de 50 FIR contre des entreprises privées pour violation de données Aadhaar.

"Le jugement d'aujourd'hui, tel qu'il a été lu au tribunal, signale des changements massifs dans le projet Aadhaar et la loi. La légitimité de ses objectifs déclarés est détruite. Même la majorité signale une préoccupation importante en lisant des parties,»A tweeté l'avocat basé à New Delhi, Apar Gupta.

Bien que les experts n'aient pas encore lu le verdict en petits caractères, ils ont déclaré que la directive de la Cour suprême au Centre visant à adopter une loi solide sur la protection des données était la nécessité de l'heure..

"Les données Aadhaar sont enregistrées dans des centres de données en dehors des frontières et de la loi de notre pays. Il est urgent de relever de toute urgence les nouveaux défis juridiques et de cybersécurité concernant l'écosystème Aadhaar,"Duggal a dit.

La Cour suprême, dans un jugement historique de l'année dernière, a déclaré la vie privée un droit fondamental. Cela a incité le gouvernement à prendre des mesures pour adopter une nouvelle législation sur la protection des données pour le pays.

Le juge B.N. Le comité Srikrishna a soumis le projet de loi de 2018 sur la protection des données personnelles en juillet, suggérant des amendements à la loi Aadhaar pour prévoir l'imposition de sanctions aux fiduciaires de données et des compensations aux responsables des données pour violations de la loi sur la protection des données.

Le rapport de 213 pages suggérait des amendements à la loi Aadhaar du point de vue de la protection des données.

Selon Duggal, "pas seulement des changements cosmétiques, il est urgent de relever de toute urgence les nouveaux défis juridiques et de cybersécurité concernant l'écosystème Aadhaar."

Supratim Chakraborty, associé associé du cabinet d'avocats Khaitan & Co, a déclaré que le verdict selon lequel les parties privées ne peuvent pas avoir accès aux données des individus était à double tranchant.

"D'un point de vue socialiste et individualiste, vous devez disposer de garanties appropriées quant à la manière dont vos informations sont utilisées par une partie privée..

"Cependant, d'un point de vue commercial, cela pourrait augmenter leurs dépenses s'ils ont besoin de collecter trop d'informations une par une auprès d'un individu. Cela nous oblige à nous demander s'il existe une manière correcte de faire des affaires tout en protégeant la vie privée des utilisateurs.,”A déclaré Chakraborty.

En Europe, dans le cadre du règlement général sur la protection des données (RGPD) de l'Union européenne entré en vigueur le 25 mai, les citoyens de l'UE peuvent à tout moment s'opposer au traitement de leurs données personnelles par une organisation..

Le règlement désigne spécifiquement le «marketing direct et le profilage» comme des utilisations de données personnelles auxquelles les individus peuvent s'opposer..

Selon Duggal, l'Inde ne devrait pas copier-coller la loi d'un autre pays et doit s'efforcer de localiser les données. "Il est nécessaire de disposer de cadres juridiques plus complets pour protéger et préserver les données et la confidentialité des titulaires de comptes Aadhaar individuels en particulier et des parties prenantes de l'écosystème Aadhaar en général.,»A noté Duggal.