A Kashmir Observer nemrég megjelent jelentése azt vizsgálja, mit jelent India digitális személyes adatok védelméről szóló törvénye (DPDPA) a Kasmírban élők számára. A törvényt 2023-ban fogadták el, és jogi keretet biztosít ahhoz, hogyan kell feldolgozni az indiaiak digitális adatait. Egy olyan régió lakosai számára, amelynek hosszú története van az internetkorlátozások terén, az India DPDP Act kasmíri adatvédelmi kérdése két részre bomlik: mit ad Önnek a jogszabály, és mit hagy érintetlenül.
Mit ír elő a DPDP Act a vállalatok és az állam számára
A DPDP Act meghatározza, hogyan kell a szervezeteknek kezelniük a digitális személyes adatokat. Az indiai állampolgároknak, akiket „adatgazdáknak" (data principals) neveznek, formális jogkészletet biztosít ezen adatok felett. Azok a szervezetek, amelyek eldöntik, miért és hogyan dolgozzák fel az adatokat, viselik a kötelezettségeket.
A jogi elemzők a törvényt „ernyő" keretrendszerként írják le. Magas szintű struktúrát határoz meg, és a részletek nagy részét az annak alapján hozott szabályokra és rendeletekre bízza. Ez az időzítés szempontjából fontos. A legtöbb rendelkezés várhatóan 2027 májusáig lép hatályba, amint azt a DPDP Act 2027-es határidejéről szóló elemzésünkben tárgyaltuk. Ezért egyes védelmi intézkedések még fokozatosan vezetődnek be.
A törvény bizonyos esetekben India határain túl is alkalmazandó. Lefedi az országon belül feldolgozott digitális személyes adatokat, és ügyvédi irodák összefoglalói szerint bizonyos határon kívüli feldolgozásra is kiterjedhet.
Az Ön jogai: hozzájárulás, hozzáférés, helyesbítés és törlés
A törvény magja az egyének jogainak összessége. Az ügyvédi irodák összefoglalói felsorolják a hozzáférési jogot, az adatok helyesbítésének jogát, a törlés jogát és a panaszorvoslás jogát. Mindezek alapja az az elképzelés, hogy a szervezeteknek jogos alapjuk kell legyen az Ön adatainak felhasználására, amelynek központi útja a hozzájárulás.
A gyakorlatban ez azt jelenti, hogy megkérdezheti egy vállalattól, milyen személyes adatokat tárol, kérheti a hibák kijavítását, és kérheti azon adatok törlését, amelyeket már nem kell megőriznie. Ha egy vállalat nem válaszol, van panasztételi útvonal. A teljesebb áttekintésért lásd magyarázatunkat arról, mit ad Önnek a 2023-as törvény.
Ezek a jogok egész Indiában érvényesek, beleértve Kasmírt is. A leginkább magánvállalatokkal szemben hasznosak: olyan alkalmazások, online kiskereskedők, telekommunikációs és fintech szolgáltatások ellen, amelyek gyűjtik az Ön adatait.
Hogyan viszonyul a DPDPA a GDPR-stílusú védelemhez
A DPDPA-t gyakran állítják Európa GDPR-ja mellé, és a kettő jogokon alapuló megközelítést oszt. Az összehasonlítás különbségeket is mutat. A jogi kommentátorok az indiai törvényt karcsúbb, magas szintű keretrendszerként írják le, amelynek részleteit alárendelt szabályokra bízza. Az Egyesült Királyság egy másik viszonyítási pontot kínál: a 2018-as adatvédelmi törvénye a brit GDPR mellett működik, és meghatározott elveken és meghatározott büntetéseken alapul.
A lakosok számára a legnagyobb gyakorlati különbség az, hogyan kezeli a törvény az államot. A DPDP Act széles körű mentességeket tartalmaz a kormányzati szervek számára, így a fent leírt jogok és kötelezettségek nem ugyanúgy vonatkoznak az állami adatfeldolgozásra, mint egy magánvállalatra. Ez a központi figyelmeztetés mindazok számára, akik azt kérdezik, mennyire korlátozza a törvény a hivatalos adatgyűjtést.
Amit a törvény nem fed le: hol segítenek a VPN-ek és a titkosítás Kasmírban
A jogszabály azt szabályozza, hogyan kezelik a szervezetek az adatokat, miután megszerezték azokat. Nem akadályozza meg az adatok átvitel közbeni elfogását, és nem garantálja a kapcsolódást. Kasmírnak történelme van az internetleállítások és a megfigyelési aggodalmak terén, és a törvényben lévő mentességek azt jelentik, hogy a jogorvoslati lehetőségek korlátozottak lehetnek, ahol az állam érintett. A nyilvános adatvédelemről szóló szélesebb vita is él: egy nemrég tartott meghallgatáson a Központ a nyilvános adatvédelmet „oximoronként" írta le a Delhi Legfelsőbb Bírósága előtt.
Itt jönnek képbe a technikai eszközök, reális elvárásokkal:
- A VPN titkosítja a forgalmat az Ön eszköze és a VPN-szerver között, ami elrejti a böngészését a helyi hálózatüzemeltetők és a nyilvános Wi-Fi-leselkedők elől. Nem tesz névtelenné, és nem működik, ha magát a kapcsolatot elvágják.
- A végponttól végpontig titkosított üzenetküldés az üzenetek tartalmát olvashatatlanná teszi mindenki számára, kivéve a feladót és a címzettet, beleértve a szolgáltatót is.
- Az eszköztitkosítás és az erős jelkódok védik a telefonján tárolt adatokat, ha az elveszik, lefoglalják vagy ellopják.
- A kétfaktoros hitelesítés korlátozza a kárt, ha egy jelszó kiszivárog.
Egyik sem helyettesíti a jogi jogokat, és a jogi jogok sem helyettesítik ezeket. Különböző hiányosságokat fednek le.
Mit jelent ez Önnek
Ha Kasmírban él, a DPDP Act valódi eszközöket ad Önnek az adatait gyűjtő vállalatok ellen, még akkor is, ha egyes rendelkezések még csak most érkeznek. Kevesebb bizonyosságot nyújt, amikor az állam az, aki feldolgozza az információit, a kormányzati mentességek miatt. Tekintse a törvényt a védelem egy rétegének, és adjon hozzá technikai biztosítékokat azokra a kockázatokra, amelyeket nem tud kezelni.
Gyakorlati tanulságok
- Ismerje meg jogait: hozzáférés, helyesbítés, törlés és panaszorvoslás, és éljen velük azoknál az alkalmazásoknál és szolgáltatásoknál, amelyek tárolják az adatait.
- Tekintse át az alkalmazások engedélyeit, és törölje a már nem használt fiókokat.
- Használjon végponttól végpontig titkosított üzenetküldést, és kapcsolja be az eszköztitkosítást.
- Fontolja meg egy jó hírű VPN használatát nyilvános hálózatokon, és értse meg annak korlátait, különösen leállítások idején.
- Kövesse nyomon a bevezetést: útmutatónk arról, mit igényelhet a 2023-as törvény alapján, és cikkünk a 2027-es megfelelési ütemtervről megmutatják, mi érhető el most, és mi vezetődik be még fokozatosan.
Az India DPDP Act kasmíri adatvédelméről az őszinte összefoglaló az, hogy a törvény értelmes kezdet jelentős hiányosságokkal. Használja a jogokat, amelyeket ad Önnek, és használjon titkosítást a többihez.
