Legea privind protecția datelor personale digitale, 2023 (Legea DPDP) este prima lege dedicată din India pentru protecția datelor personale. O explicație recentă de la un cercetător în securitate de pe DEV Community ghidează dezvoltatorii prin motivele pentru care legea a fost necesară și ce înseamnă aceasta pentru stiva lor tehnologică. Această postare adoptă o abordare diferită. Este un ghid de Legea DPDP din India explicată pentru utilizatorii obișnuiți, acoperind ce îți oferă legea, cum se compară cu GDPR din Europa și ce poate și ce nu poate face pentru confidențialitatea ta.
Ce îți oferă Legea DPDP ca persoană vizată
Legea folosește propriul vocabular. Tu, individul ale cărui date sunt colectate, ești „persoana vizată". Compania sau organizația care decide de ce și cum sunt prelucrate datele tale este „operatorul de date". Formularea contează pentru că încadrează relația ca una de încredere și obligație, nu doar o tranzacție comercială.
Ca cadru, Legea guvernează modul în care afacerile colectează, utilizează, partajează și șterg datele personale ale persoanelor din India. În practică, protecțiile care contează cel mai mult pentru utilizatorii obișnuiți se împart în patru domenii:
- Consimțământ: Organizațiile ar trebui să se bazeze pe acordul tău atunci când îți prelucrează datele, în loc să le colecteze în liniște, în fundal.
- Acces: Poți solicita ce date personale deține o organizație despre tine și cum sunt utilizate.
- Corectare și ștergere: Poți solicita corectarea datelor inexacte și ștergerea datelor atunci când nu mai sunt necesare.
- Notificarea încălcărilor de securitate: Când ceva merge prost, organizația care deține datele tale are obligații de a raporta, astfel încât să nu fii lăsat în întuneric.
Aceste drepturi ajută doar dacă le folosești. Un ecran de consimțământ pe care îl accepți fără să îl citești este totuși o decizie luată în numele tău.
Cum se compară DPDP cu GDPR
Cititorii familiarizați cu Regulamentul general privind protecția datelor al UE vor recunoaște forma generală: un model bazat pe drepturi, construit în jurul consimțământului, transparenței și responsabilității. La fel ca GDPR, Legea DPDP înlocuiește un cadru anterior mult mai limitat cu unul național cuprinzător.
Diferențele merită cunoscute, chiar dacă ai nevoie doar de imaginea de ansamblu. Un domeniu notabil este transferul transfrontalier de date. Analiștii descriu Legea DPDP ca permițând transferul datelor personale în afara Indiei, cu excepția țărilor pe care Guvernul Central le-a notificat ca restricționate. Acesta este un mecanism diferit de abordarea bazată pe adecvare pe care mulți o asociază cu GDPR, iar unii comentatori au pus la îndoială dacă va oferi suficiente garanții de sine stătător.
Concluzia practică: nu presupune că protecțiile pe care le cunoști din GDPR se aplică identic în India. Terminologia, domeniul de aplicare și detaliile de executare diferă, așa că verifică specificul înainte de a te baza pe un drept pe care îl ai în altă parte.
Ce se schimbă pentru aplicațiile și serviciile care gestionează date indiene
Pentru organizații, Legea introduce obligații de conformitate în colectarea, prelucrarea, stocarea și transferul datelor personale digitale. Aceasta se extinde mult dincolo de companiile bazate în India. Orice aplicație sau serviciu care gestionează date personale ale persoanelor din India are motive să revizuiască modul în care colectează consimțământul, cât timp păstrează datele și cum răspunde solicitărilor utilizatorilor.
Pentru tine, acest lucru ar trebui să se manifeste prin solicitări de consimțământ mai clare, setări mai accesibile pentru gestionarea sau ștergerea datelor și comunicare mai structurată în cazul unei încălcări de securitate. Utilizatorii globali ai platformelor indiene pot observa, de asemenea, schimbări în modul în care acele servicii descriu unde ajung datele și de ce.
Executarea este ceea ce dă greutate acestor obligații. Analiza noastră despre penalitățile și amenzile Legii DPDP de până la ₹250 crore arată cum consecințele financiare ale neconformității devin mai clare, ceea ce este un stimulent puternic pentru companii să ia în serios solicitările utilizatorilor.
Unde ajută un VPN și unde nu
Un VPN și o lege de protecție a datelor rezolvă probleme diferite și este ușor să le confunzi.
Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și ascunde adresa ta IP față de site-urile pe care le vizitezi. Acest lucru poate reduce expunerea pe Wi-Fi public și poate limita unele urmăriri la nivel de rețea.
Ce nu face un VPN este să schimbe ceea ce predai odată ce ești autentificat. Dacă oferi unei aplicații numele, numărul de telefon sau lista de contacte, VPN-ul nu împiedică aplicația să le prelucreze. Exact acesta este teritoriul acoperit de Legea DPDP: ce pot face organizațiile cu datele pe care le-ai partajat și ce căi de recurs ai ulterior.
Gândește-te la ele ca la straturi complementare. Legea guvernează modul în care organizațiile tratează datele tale. Un VPN protejează conexiunea prin care călătoresc. Niciunul nu înlocuiește alegerile atente despre ce partajezi.
Ce înseamnă asta pentru tine
Dacă locuiești în India sau folosești aplicații și servicii indiene, Legea DPDP îți oferă un set mai clar de instrumente decât aveai înainte. Legea nu poate acționa în numele tău decât dacă te implici. Tratează solicitările de consimțământ ca decizii reale și folosește cererile de acces și ștergere atunci când un serviciu deține date pe care nu mai vrei să le aibă.
Dacă ești în afara Indiei dar folosești platforme indiene, așteaptă-te ca acele servicii să își ajusteze modul în care gestionează datele și comunică despre ele. Nu presupune că drepturile din țara ta de origine te însoțesc și citește termenii de confidențialitate ai fiecărui serviciu.
Concluzii acționabile
- Revizuiește setările de consimțământ în aplicațiile și serviciile indiene pe care le folosești și retrage permisiunile de care nu ai nevoie.
- Solicită acces la datele pe care un serviciu le deține despre tine dacă nu ești sigur ce colectează.
- Cere corectarea sau ștergerea datelor învechite sau inutile, în special pentru conturile pe care nu le mai folosești.
- Urmărește notificările de încălcare și acționează rapid, de exemplu schimbând parolele.
- Folosește un VPN pentru ceea ce face bine, protejarea conexiunii tale, bazându-te în același timp pe drepturile legale pentru a guverna ce se întâmplă cu datele pe care le partajezi.
Pentru a înțelege cum este aplicată Legea și cât poate costa neconformitatea, citește ghidul nostru despre penalitățile Legii DPDP. Apoi ia zece minute pentru a-ți parcurge consimțămintele și setările de date. Cu Legea DPDP din India explicată, următorul pas este să pui drepturile sale în practică.
