L'Alta Corte del Kerala ha intimato al governo dell'Unione di rendere funzionante il Data Protection Board dell'India entro otto settimane. Secondo The Hindu, la corte ha affermato che la privacy dei cittadini è compromessa...

L'Alta Corte del Kerala ha intimato al governo dell'Unione di rendere funzionante il Data Protection Board dell'India entro otto settimane. Secondo The Hindu, la corte ha affermato che la privacy dei cittadini è compromessa, e tra le preoccupazioni considerate vi è il modo in cui vengono gestiti i dati dei passeggeri negli aeroporti. L'ordinanza dell'Alta Corte del Kerala sul Data Protection Board fissa una scadenza per un organismo sul quale il Digital Personal Data Protection (DPDP) Act, 2023 fa affidamento per l'applicazione.

Le informazioni disponibili sono brevi, quindi questo articolo si attiene a quanto è stato confermato e spiega perché è importante.

Cosa ha ordinato l'Alta Corte del Kerala

La corte ha disposto che il governo centrale attivi il Data Protection Board entro otto settimane. La direttiva è arrivata in mezzo a preoccupazioni sulla privacy relative ai dati dei passeggeri negli aeroporti, e la corte ha osservato che la privacy dei cittadini è compromessa.

L'ordinanza non crea una nuova legge né nuovi obblighi. Chiede al governo di mettere in atto l'istituzione che la legge esistente già descrive. Questa distinzione è importante: il quadro giuridico esiste, ma la corte segnala che un quadro senza un organismo di applicazione funzionante non protegge nessuno nella pratica.

Perché il Data Protection Board è importante per il DPDP Act

Il DPDP Act 2023 stabilisce regole su come le organizzazioni gestiscono i dati personali. Le regole sulla carta contano solo se qualcuno può esaminare i reclami, valutare le violazioni e agire di conseguenza. Il Data Protection Board è destinato a essere quell'organismo.

Finché non sarà funzionante, le persone che ritengono che i loro dati siano stati usati in modo improprio non hanno un'autorità di regolamentazione pienamente operativa a cui presentare il reclamo. Le organizzazioni, a loro volta, affrontano poca pressione pratica per cambiare il modo in cui raccolgono e conservano le informazioni. Questo è il nocciolo della lacuna di applicazione a cui l'ordinanza della corte fa riferimento: una legge può essere approvata e rimanere comunque in gran parte inapplicabile.

La finestra di otto settimane è un test concreto. I lettori possono osservare se il Board sarà effettivamente reso operativo entro la scadenza, e quali poteri e personale avrà una volta che lo sarà.

Come la raccolta dei dati dei passeggeri negli aeroporti mette a rischio i viaggiatori

Gli aeroporti sono un punto critico per i dati personali. I viaggiatori consegnano documenti d'identità, itinerari di viaggio e, in alcuni sistemi, informazioni biometriche come parte delle procedure di routine. La preoccupazione in questo caso si concentra sui dati dei passeggeri negli aeroporti, ed è facile capire perché: le persone hanno poca scelta nel fornirli, e raramente sanno dove sono conservati, chi può accedervi o per quanto tempo vengono mantenuti.

Grandi raccolte centralizzate di questo tipo sono obiettivi attraenti e sono sicure solo quanto i controlli che le circondano. Senza un'autorità di regolamentazione in grado di indagare sui reclami o esaminare le pratiche, i viaggiatori hanno un ricorso limitato se qualcosa va storto. Incidenti recenti altrove mostrano come si presenta l'esposizione. La violazione del portale passaporti ANTS della Francia ha coinvolto l'agenzia dietro i documenti d'identità sicuri del paese, e la violazione del registro statale della Lituania ha interessato i registri detenuti dallo stato stesso.

Come la lacuna di applicazione dell'India si confronta con altri regimi di privacy

Molti regimi di privacy abbinano diritti legali a un'autorità in grado di ricevere reclami e imporre conseguenze. La differenza nel caso dell'India, come evidenzia l'ordinanza della corte, è che la legge è stata approvata mentre l'organismo destinato ad applicarla non è ancora operativo. Non abbiamo visto dettagli nelle fonti giornalistiche su come sarà strutturato il Board, quindi i confronti dovrebbero essere fatti con cautela.

Ciò che si può dire è che un testo forte da solo non previene l'esposizione. I database detenuti dal governo sono stati compromessi in altri paesi. La violazione dei dati in Messico che ha esposto 195 milioni di identità e i 10 milioni di record trapelati dal Registro Civile del Cile mostrano cosa può accadere quando i dati dei cittadini sono detenuti su larga scala e scarsamente protetti.

Cosa significa per te

Se viaggi attraverso gli aeroporti indiani, l'ordinanza non cambia ciò che viene raccolto da te oggi. Ciò che fa è aumentare la pressione per un'autorità di regolamentazione funzionante che potrebbe eventualmente esaminare tali pratiche e ascoltare i reclami.

Per i viaggiatori e i residenti in generale, il punto pratico è che non puoi fare affidamento su un'autorità di regolamentazione per salvaguardare i dati già raccolti. Una VPN non aiuta con i dati che consegni al banco del check-in o alla postazione di frontiera, quindi l'attenzione dovrebbe essere rivolta a limitare ciò che condividi e a proteggere i tuoi account.

Azioni concrete da intraprendere

• Condividi solo le informazioni personali richieste e chiedi cosa viene raccolto e perché quando puoi.
• Conserva copie dei tuoi documenti di viaggio e d'identità in modo sicuro ed evita di inviarli attraverso canali non crittografati.
• Usa password uniche e l'autenticazione a più fattori sugli account delle compagnie aeree, delle prenotazioni e dei servizi governativi.
• Fai attenzione agli avvisi di violazioni dei dati che riguardano i servizi che utilizzi e cambia le credenziali prontamente se sei coinvolto.
• Segui se il Data Protection Board sarà operativo una volta trascorsa la scadenza di otto settimane.

L'ordinanza dell'Alta Corte del Kerala sul Data Protection Board è un promemoria del fatto che i diritti sulla carta hanno bisogno di un'istituzione alle spalle. Un'applicazione debole combinata con grandi database detenuti dal governo porta a una reale esposizione, come dimostrano le violazioni in Messico e Cile. Finché il Board dell'India non sarà operativo, tratta i tuoi dati con cura e condividili con parsimonia.

FAQ: Q1: Cosa ha ordinato l'Alta Corte del Kerala al governo dell'Unione? A1: La corte ha disposto che il governo centrale attivi il Data Protection Board entro otto settimane, citando preoccupazioni sul fatto che la privacy dei cittadini è compromessa, anche nel modo in cui vengono gestiti i dati dei passeggeri negli aeroporti. Q2: L'ordinanza dell'Alta Corte del Kerala crea nuove leggi o obblighi? A2: No, l'ordinanza non crea una nuova legge né nuovi obblighi; chiede al governo di mettere in atto l'istituzione che il DPDP Act, 2023 esistente già descrive. Q3: Perché il Data Protection Board è importante ai sensi del DPDP Act? A3: Il Data Protection Board è destinato a essere l'organismo che esamina i reclami, valuta le violazioni e agisce di conseguenza, quindi senza di esso le regole del DPDP Act rimangono in gran parte inapplicabili. Q4: Cosa succede mentre il Data Protection Board non è funzionante? A4: Le persone che ritengono che i loro dati siano stati usati in modo improprio non hanno un'autorità di regolamentazione pienamente operativa a cui presentare il reclamo, e le organizzazioni affrontano poca pressione pratica per cambiare il modo in cui raccolgono e conservano le informazioni. Q5: Perché i dati dei passeggeri negli aeroporti sono una preoccupazione in questo caso? A5: I viaggiatori consegnano documenti d'identità, itinerari e talvolta informazioni biometriche con poca scelta, e raramente sanno dove sono conservati, chi può accedervi o per quanto tempo vengono mantenuti.

---END---