A Kerala Legfelsőbb Bírósága felszólította az Unió kormányát, hogy nyolc héten belül tegye működőképessé India Adatvédelmi Testületét. A The Hindu szerint a bíróság kijelentette, hogy a polgárok magánéletét veszélyeztetik, és a vizsgált aggályok közé tartozik az is, hogyan kezelik az utasok adatait a repülőtereken. A Kerala Legfelsőbb Bíróság Adatvédelmi Testületről szóló végzése határidőt szab egy olyan szervnek, amelyre a Digitális Személyes Adatok Védelméről szóló (DPDP) 2023. évi törvény a végrehajtás érdekében támaszkodik.

A rendelkezésre álló tudósítás rövid, ezért ez a bejegyzés ahhoz tartja magát, amit megerősítettek, és elmagyarázza, miért fontos.

Mit rendelt el a Kerala Legfelsőbb Bíróság

A bíróság utasította a központot, hogy nyolc héten belül aktiválja az Adatvédelmi Testületet. Az utasításra a repülőtereken kezelt utasadatokkal kapcsolatos adatvédelmi aggályok közepette került sor, és a bíróság megállapította, hogy a polgárok magánéletét veszélyeztetik.

A végzés nem hoz létre új törvényt vagy új kötelezettségeket. Arra kéri a kormányt, hogy hozza létre azt az intézményt, amelyet a hatályos jog már leír. Ez a megkülönböztetés számít: a jogi keret létezik, de a bíróság azt jelzi, hogy egy működő végrehajtó szerv nélküli keret a gyakorlatban senkit sem véd meg.

Miért fontos az Adatvédelmi Testület a DPDP törvény szempontjából

A DPDP 2023. évi törvény szabályokat állapít meg arra vonatkozóan, hogyan kezelik a szervezetek a személyes adatokat. A papíron létező szabályok csak akkor számítanak, ha valaki meg tudja vizsgálni a panaszokat, fel tudja mérni a jogsértéseket, és tud is cselekedni. Az Adatvédelmi Testület hivatott erre a szervre.

Amíg nem működik, azoknak, akik úgy vélik, hogy visszaéltek az adataikkal, nincs teljesen működő szabályozó hatóságuk, amelyhez panasszal fordulhatnának. A szervezetek pedig csekély gyakorlati nyomást éreznek arra, hogy megváltoztassák az információgyűjtési és -tárolási gyakorlatukat. Ez a lényege annak a végrehajtási hiányosságnak, amelyre a bíróság végzése rámutat: egy törvényt meg lehet alkotni, és mégis nagyrészt végrehajthatatlan maradhat.

A nyolchetes ablak konkrét próba. Az olvasók figyelhetik, hogy a Testületet ténylegesen működőképessé teszik-e a határidőig, és milyen hatáskörökkel és személyzettel rendelkezik majd.

Hogyan teszi kockázatossá a repülőtéri utasadatgyűjtés az utazókat

A repülőterek a személyes adatok szempontjából nyomáspontot jelentenek. Az utazók átadják személyazonosító okmányaikat, utazási útvonalaikat, egyes rendszerekben pedig biometrikus információikat is a rutinszerű feldolgozás részeként. Az aggály ebben az esetben az utasok repülőtéri adataira összpontosít, és könnyen belátható, miért: az embereknek kevés választásuk van abban, hogy megadják-e, és ritkán tudják, hol tárolják azokat, ki férhet hozzájuk, vagy meddig tartják meg.

Az ilyen jellegű nagy, centralizált gyűjtemények vonzó célpontok, és csak annyira biztonságosak, mint a körülöttük lévő kontrollok. Szabályozó hatóság nélkül, amely képes kivizsgálni a panaszokat vagy vizsgálni a gyakorlatokat, az utazóknak korlátozott jogorvoslati lehetőségük van, ha valami rosszul sül el. A máshol történt közelmúltbeli incidensek megmutatják, milyen a kitettség. Franciaország ANTS útlevélportáljának adatszivárgása az ország biztonságos személyazonosító okmányai mögött álló ügynökséget érintette, a litván állami nyilvántartás adatszivárgása pedig magának az államnak a birtokában lévő nyilvántartásokat érintette.

Hogyan viszonyul India végrehajtási hiányossága más adatvédelmi rendszerekhez

Sok adatvédelmi rendszer a jogi jogosultságokat olyan hatósággal párosítja, amely fogadhatja a panaszokat és következményeket szabhat ki. India esetében a különbség – amint a bíróság végzése rávilágít – az, hogy a törvényt elfogadták, miközben a végrehajtására hivatott szerv még nem működik. A forrásbeszámolókban nem láttunk részleteket arról, hogyan épül fel a Testület, ezért az összehasonlításokat óvatosan kell megtenni.

Annyi mondható el, hogy az erős szöveg önmagában nem akadályozza meg a kitettséget. A kormányzati adatbázisokat más országokban is feltörték. A mexikói adatszivárgás, amely 195 millió személyazonosságot tett ki és a Chile polgári nyilvántartásából kiszivárgott 10 millió rekord megmutatja, mi történhet, ha a polgárok adatait nagy léptékben és gyengén védve tárolják.

Mit jelent ez Önnek

Ha indiai repülőtereken utazik, a végzés nem változtat azon, hogy ma mit gyűjtenek Önről. Amit tesz, az növeli a nyomást egy működő szabályozó hatóság érdekében, amely végül megvizsgálhatná ezeket a gyakorlatokat és meghallgathatná a panaszokat.

Az utazók és a lakosok szélesebb körben nézve a gyakorlati lényeg az, hogy nem támaszkodhat egy szabályozó hatóságra a már összegyűjtött adatok védelmében. A VPN nem segít azoknál az adatoknál, amelyeket a check-in pultnál vagy a határőrségi asztalnál ad át, ezért a hangsúly azon legyen, hogy korlátozza, mit oszt meg, és biztosítsa saját fiókjait.

Gyakorlati tanulságok

  • Csak a szükséges személyes információkat ossza meg, és amikor csak lehet, kérdezze meg, mit gyűjtenek és miért.
  • Tartsa biztonságban utazási és személyazonosító okmányainak másolatait, és kerülje azok titkosítatlan csatornákon való küldését.
  • Használjon egyedi jelszavakat és többtényezős hitelesítést a légitársasági, foglalási és kormányzati szolgáltatási fiókokon.
  • Figyelje az Ön által használt szolgáltatásokat érintő adatszivárgási értesítéseket, és érintettség esetén azonnal változtassa meg a hitelesítő adatait.
  • Kövesse nyomon, hogy az Adatvédelmi Testület működőképessé válik-e, miután letelik a nyolchetes határidő.

A Kerala Legfelsőbb Bíróság Adatvédelmi Testületről szóló végzése emlékeztet arra, hogy a papíron létező jogok mögött intézményre van szükség. A gyenge végrehajtás a nagy, kormányzati birtokban lévő adatbázisokkal kombinálva valódi kitettséghez vezet, amint azt a mexikói és chilei adatszivárgások mutatják. Amíg India Testülete nem működik, kezelje óvatosan az adatait, és szűkmarkúan ossza meg azokat.