Yakın tarihli bir Kashmir Observer raporu, Hindistan'ın Dijital Kişisel Veri Koruma Yasası'nın (DPDPA) Keşmir'de yaşayan insanlar için ne anlama geldiğini inceliyor. Yasa 2023'te kabul edildi ve Hindistanlıların dijital verilerinin nasıl işlenmesi gerektiğine dair yasal bir çerçeve sunuyor. Uzun bir internet kısıtlamaları geçmişine sahip bir bölgenin sakinleri için, Hindistan DPDP Yasası Keşmir gizliliği sorusunun iki yarısı var: yasanın size verdikleri ve dokunmadıkları.
DPDP Yasası'nın şirketlerden ve devletten talep ettikleri
DPDP Yasası, kuruluşların dijital kişisel verileri nasıl ele alması gerektiğini ortaya koyuyor. "Veri sahipleri" olarak adlandırılan Hindistan vatandaşlarına bu veriler üzerinde resmi bir haklar seti veriyor. Verilerin neden ve nasıl işlendiğine karar veren kuruluşlar ise yükümlülükleri taşıyor.
Hukuk analistleri yasayı bir "şemsiye" çerçeve olarak tanımlıyor. Üst düzey bir yapı ortaya koyuyor ve ayrıntıların çoğu kapsamında yapılan kural ve düzenlemelere bırakılıyor. Bu, zamanlama açısından önemli. Çoğu hükmün Mayıs 2027'ye kadar yürürlüğe girmesi bekleniyor; bu konu DPDP Yasası'nın 2027 son tarihi incelememizde ele alınmıştı. Dolayısıyla bazı korumalar hâlâ kademeli olarak devreye giriyor.
Yasa bazı durumlarda Hindistan sınırlarının ötesinde de geçerli. Ülke içinde işlenen dijital kişisel verileri kapsıyor ve hukuk firması özetlerine göre ülke dışındaki belirli işleme faaliyetlerine de uzanabiliyor.
Haklarınız: rıza, erişim, düzeltme ve silme
Yasanın özü, bireyler için bir haklar setidir. Hukuk firması özetleri erişim hakkını, verileri düzeltme hakkını, silinmesini talep etme hakkını ve şikâyet başvurusu hakkını sıralıyor. Tüm bunların altında, kuruluşların verilerinizi kullanmak için meşru bir dayanağa sahip olması gerektiği fikri yatıyor; rıza ise merkezi yol olarak öne çıkıyor.
Pratikte bu, bir şirkete hangi kişisel verileri tuttuğunu sorabileceğiniz, hataları düzeltmesini isteyebileceğiniz ve artık saklaması gerekmeyen verileri silmesini talep edebileceğiniz anlamına geliyor. Bir şirket yanıt vermezse, bir şikâyet yolu var. Daha kapsamlı bir anlatım için 2023 yasasının size verdikleri açıklamamıza bakın.
Bu haklar Keşmir dahil tüm Hindistan'da geçerli. En çok özel şirketlere karşı işe yarıyorlar: bilgilerinizi toplayan uygulamalar, çevrimiçi perakendeciler, telekom ve fintech hizmetleri.
DPDPA, GDPR tarzı korumalarla nasıl karşılaştırılıyor
DPDPA sıklıkla Avrupa'nın GDPR'siyle yan yana konuyor ve ikisi hak temelli bir yaklaşımı paylaşıyor. Karşılaştırma aynı zamanda farklılıkları da gösteriyor. Hukuk yorumcuları Hindistan yasasını, ayrıntıların alt düzenlemelere bırakıldığı daha yalın, üst düzey bir çerçeve olarak tanımlıyor. Birleşik Krallık başka bir referans noktası sunuyor: 2018 Veri Koruma Yasası UK GDPR ile birlikte işliyor ve tanımlanmış yaptırımlarla birlikte belirtilen bir dizi ilke üzerine kurulu.
Sakinler için en büyük pratik fark, yasanın devlete nasıl davrandığı. DPDP Yasası devlet kurumları için geniş muafiyetler içeriyor; bu nedenle yukarıda tanımlanan haklar ve yükümlülükler, özel bir şirkete uygulandığı şekilde devlet işlemesine uygulanmıyor. Yasanın resmi veri toplamayı ne kadar sınırladığını soran herkes için merkezi çekince bu.
Yasanın kapsamadıkları: Keşmir'de VPN ve şifrelemenin yardımcı olduğu yerler
Bir yasa, kuruluşların verileri elde ettikten sonra nasıl ele aldığını düzenler. Verilerin aktarım sırasında ele geçirilmesini engellemez ve bağlantıyı garanti etmez. Keşmir'in internet kesintileri ve gözetim endişeleri geçmişi var ve Yasadaki muafiyetler, devletin dahil olduğu durumlarda yasal çözümlerin sınırlı olabileceği anlamına geliyor. Kamusal gizlilik üzerine daha geniş tartışma da canlı: yakın tarihli bir duruşmada Merkez, Delhi Yüksek Mahkemesi önünde kamusal gizliliği bir "oksimoron" olarak tanımladı.
İşte burada teknik araçlar devreye giriyor, gerçekçi beklentilerle birlikte:
- Bir VPN, cihazınız ile VPN sunucusu arasındaki trafiği şifreler; bu da gezintinizi yerel ağ operatörlerinden ve halka açık Wi-Fi dinleyicilerinden gizler. Sizi anonim yapmaz ve bağlantının kendisi kesilirse çalışamaz.
- Uçtan uca şifreli mesajlaşma, mesaj içeriğini hizmet sağlayıcı dahil gönderen ve alıcı dışında herkes için okunamaz tutar.
- Cihaz şifreleme ve güçlü parolalar, telefonunuz kaybolur, el konulur veya çalınırsa üzerinde depolanan verileri korur.
- İki faktörlü kimlik doğrulama, bir parola sızarsa hasarı sınırlar.
Bunların hiçbiri yasal hakların yerini tutmaz ve yasal haklar da bunların yerini tutmaz. Farklı boşlukları kapatıyorlar.
Bu Sizin İçin Ne Anlama Geliyor
Keşmir'de yaşıyorsanız, DPDP Yasası verilerinizi toplayan şirketlere karşı size gerçek araçlar veriyor; bazı hükümler hâlâ yürürlüğe girse bile. Bilgilerinizi işleyen taraf devlet olduğunda ise hükümet muafiyetleri nedeniyle daha az kesinlik sunuyor. Yasayı bir koruma katmanı olarak görün ve ele alamadığı riskler için teknik önlemler ekleyin.
Uygulanabilir çıkarımlar
- Haklarınızı öğrenin: erişim, düzeltme, silme ve şikâyet başvurusu; bunları verilerinizi tutan uygulamalar ve hizmetlerde kullanın.
- Uygulama izinlerini gözden geçirin ve artık kullanmadığınız hesapları silin.
- Uçtan uca şifreli mesajlaşma kullanın ve cihaz şifrelemesini etkinleştirin.
- Halka açık ağlar için saygın bir VPN düşünün ve özellikle kesintiler sırasında sınırlarını anlayın.
- Yürürlüğe girişi takip edin: 2023 yasası kapsamında neler talep edebileceğiniz rehberimiz ve 2027 uyum takvimi yazımız şu anda nelerin mevcut olduğunu ve nelerin hâlâ kademeli olarak devreye girdiğini gösteriyor.
Hindistan DPDP Yasası Keşmir gizliliği konusunda dürüst özet şu: yasa anlamlı bir başlangıç, ancak önemli boşlukları var. Size verdiği hakları kullanın ve geri kalanı için şifrelemeyi kullanın.
