Върховният съд на Керала разпореди на централното правителство да направи Съвета за защита на данните на Индия функциониращ в рамките на осем седмици. Според The Hindu съдът заяви, че неприкосновеността на личния живот на гражданите е застрашена, а сред разгледаните опасения е и как се обработват данните на пътниците на летищата. Разпореждането на Върховния съд на Керала относно Съвета за защита на данните поставя краен срок пред орган, на който Законът за цифрова защита на личните данни (DPDP) от 2023 г. разчита за прилагането си.

Наличната информация е кратка, затова тази публикация се придържа към потвърденото и обяснява защо това има значение.

Какво разпореди Върховният съд на Керала

Съдът разпореди на Центъра да активира Съвета за защита на данните в рамките на осем седмици. Разпореждането дойде на фона на опасения за неприкосновеността на личния живот във връзка с данните на пътниците на летищата, като съдът отбеляза, че неприкосновеността на личния живот на гражданите е застрашена.

Разпореждането не създава нов закон или нови задължения. То изисква от правителството да въведе в действие институцията, която съществуващият закон вече описва. Тази разлика е важна: правната рамка съществува, но съдът сигнализира, че рамка без работещ правоприлагащ орган не защитава никого на практика.

Защо Съветът за защита на данните е важен за Закона DPDP

Законът DPDP от 2023 г. определя правила за това как организациите обработват лични данни. Правилата на хартия имат значение само ако някой може да разглежда жалби, да оценява нарушения и да действа по тях. Съветът за защита на данните е предвиден да бъде този орган.

Докато той не функционира, хората, които смятат, че данните им са били злоупотребени, няма към кого напълно работещ регулатор да подадат тази жалба. Организациите, от своя страна, се сблъскват с малък практически натиск да променят начина, по който събират и съхраняват информация. Това е същината на пропуска в прилагането, към който сочи разпореждането на съда: един закон може да бъде приет и въпреки това да остане до голяма степен неприложим.

Осемседмичният срок е конкретен тест. Читателите могат да следят дали Съветът действително ще бъде въведен в действие до крайния срок и какви правомощия и персонал ще има, след като това стане.

Как събирането на пътнически данни на летищата излага пътуващите на риск

Летищата са точка на натиск за личните данни. Пътуващите предават документи за самоличност, маршрути на пътуване, а в някои системи и биометрична информация като част от рутинната обработка. Опасението в този случай е съсредоточено върху данните на пътниците на летищата и е лесно да се види защо: хората имат малък избор дали да ги предоставят и рядко знаят къде се съхраняват, кой има достъп до тях или колко дълго се пазят.

Големите, централизирани колекции от този вид са привлекателни цели и са толкова сигурни, колкото са мерките около тях. Без регулатор, способен да разследва жалби или да проверява практики, пътуващите имат ограничени средства за защита, ако нещо се обърка. Скорошни инциденти другаде показват как изглежда излагането на риск. Пробивът в портала за паспорти ANTS на Франция засегна агенцията зад сигурните документи за самоличност на страната, а пробивът в държавния регистър на Литва засегна записи, съхранявани от самата държава.

Как пропускът в прилагането в Индия се сравнява с други режими за защита на личния живот

Много режими за защита на личния живот съчетават законови права с орган, който може да приема жалби и да налага последствия. Разликата в случая на Индия, както подчертава разпореждането на съда, е, че законът е приет, докато органът, който трябва да го прилага, все още не работи. Не видяхме подробности в източника за това как ще бъде структуриран Съветът, затова сравненията трябва да се правят предпазливо.

Това, което може да се каже, е, че силният текст сам по себе си не предотвратява излагането на риск. Държавни бази данни са били компрометирани в други държави. Пробивът на данни в Мексико, който изложи 195 милиона самоличности и 10 милиона изтекли записа от Гражданския регистър на Чили показват какво може да се случи, когато гражданите данни се съхраняват в голям мащаб и са слабо защитени.

Какво означава това за вас

Ако пътувате през индийски летища, разпореждането не променя това, което се събира от вас днес. То увеличава натиска за работещ регулатор, който в крайна сметка би могъл да проверява тези практики и да разглежда жалби.

За пътуващите и жителите като цяло практическата точка е, че не можете да разчитате на регулатор да защити данни, които вече са събрани. VPN не помага с данните, които предавате на гишето за регистрация или на граничния пункт, така че фокусът трябва да бъде върху ограничаването на това, което споделяте, и защитата на собствените ви акаунти.

Практически изводи

  • Споделяйте само личната информация, която се изисква, и питайте какво се събира и защо, когато можете.
  • Пазете копия на документите си за пътуване и самоличност на сигурно място и избягвайте да ги изпращате по нешифровани канали.
  • Използвайте уникални пароли и многофакторно удостоверяване за акаунти в авиокомпании, резервационни системи и държавни услуги.
  • Следете за уведомления за пробиви на данни, засягащи услуги, които използвате, и сменяйте идентификационните данни незабавно, ако сте засегнати.
  • Следете дали Съветът за защита на данните ще заработи, след като изтече осемседмичният срок.

Разпореждането на Върховния съд на Керала относно Съвета за защита на данните е напомняне, че правата на хартия се нуждаят от институция зад тях. Слабото прилагане, съчетано с големи държавни бази данни, води до реален риск, както показват пробивите в Мексико и Чили. Докато Съветът на Индия не заработи, отнасяйте се към данните си внимателно и ги споделяйте пестеливо.