Kerala Yüksek Mahkemesi, Birlik hükümetine Hindistan'ın Veri Koruma Kurulu'nu sekiz hafta içinde işler hale getirmesini söyledi. The Hindu'ya göre mahkeme, vatandaşların mahremiyetinin ihlal edildiğini belirtti ve değerlendirdiği kaygılar arasında havalimanlarında yolcu verilerinin nasıl işlendiği de yer aldı. Kerala Yüksek Mahkemesi'nin Veri Koruma Kurulu kararı, Dijital Kişisel Veri Koruma (DPDP) Yasası 2023'ün yaptırım için dayandığı bir organa süre sınırı getiriyor.

Mevcut haberler kısa olduğundan bu yazı, doğrulanmış bilgilerle sınırlı kalıyor ve konunun neden önemli olduğunu açıklıyor.

Kerala Yüksek Mahkemesi ne emretti

Mahkeme, Merkez'e Veri Koruma Kurulu'nu sekiz hafta içinde devreye sokması talimatını verdi. Bu talimat, havalimanlarındaki yolcu verilerine ilişkin mahremiyet kaygıları ortasında geldi ve mahkeme, vatandaşların mahremiyetinin ihlal edildiğini gözlemledi.

Karar yeni bir yasa veya yeni yükümlülükler oluşturmuyor. Hükümetten, mevcut yasanın zaten tanımladığı kurumu hayata geçirmesini istiyor. Bu ayrım önemli: Yasal çerçeve mevcut, ancak mahkeme, işleyen bir yaptırım organı olmadan çerçevenin pratikte kimseyi korumadığını işaret ediyor.

Veri Koruma Kurulu DPDP Yasası için neden önemli

DPDP Yasası 2023, kuruluşların kişisel verileri nasıl işleyeceğine dair kurallar koyuyor. Kağıt üzerindeki kurallar ancak birileri şikayetleri inceleyebilir, ihlalleri değerlendirebilir ve bunlara göre harekete geçebilirse anlam taşır. Veri Koruma Kurulu'nun bu organ olması amaçlanıyor.

Kurul işler hale gelene kadar, verilerinin kötüye kullanıldığına inanan kişilerin şikayetlerini iletebileceği tam işleyen bir düzenleyici yok. Kuruluşlar ise bilgiyi toplama ve saklama biçimlerini değiştirmek için çok az pratik baskıyla karşılaşıyor. Mahkemenin kararının işaret ettiği yaptırım boşluğunun özü budur: Bir yasa çıkarılabilir ve yine de büyük ölçüde uygulanamaz kalabilir.

Sekiz haftalık süre somut bir sınavdır. Okuyucular, Kurul'un gerçekten son tarihe kadar işler hale getirilip getirilmediğini ve işler hale geldiğinde hangi yetkilere ve personele sahip olduğunu takip edebilir.

Havalimanı yolcu verisi toplama yolcuları nasıl riske atıyor

Havalimanları kişisel veriler için bir baskı noktasıdır. Yolcular, rutin işlemlerin parçası olarak kimlik belgelerini, seyahat programlarını ve bazı sistemlerde biyometrik bilgilerini teslim eder. Bu davadaki kaygı, havalimanlarındaki yolcu verilerine odaklanıyor ve nedenini görmek kolay: İnsanların bunu sağlama konusunda çok az seçeneği var ve nadiren nerede saklandığını, kimin erişebildiğini veya ne kadar süre tutulduğunu biliyorlar.

Bu tür büyük, merkezi koleksiyonlar cazip hedeflerdir ve yalnızca etraflarındaki kontroller kadar güvenlidir. Şikayetleri araştırabilecek veya uygulamaları inceleyebilecek bir düzenleyici olmadan, bir sorun çıktığında yolcuların başvurabileceği yollar sınırlıdır. Başka yerlerdeki son olaylar maruziyetin nasıl göründüğünü gösteriyor. Fransa'nın ANTS pasaport portalı ihlali ülkenin güvenli kimlik belgelerinin arkasındaki kurumu kapsıyordu ve Litvanya devlet sicili ihlali devletin kendi elinde tuttuğu kayıtları etkiledi.

Hindistan'ın yaptırım boşluğu diğer mahremiyet rejimleriyle nasıl karşılaştırılıyor

Birçok mahremiyet rejimi, yasal hakları şikayet alabilen ve sonuçlar uygulayabilen bir otoriteyle eşleştirir. Hindistan örneğindeki fark, mahkemenin kararının vurguladığı gibi, yasanın geçirilmiş olması ancak onu uygulaması gereken organın henüz çalışmıyor olmasıdır. Kaynak haberlerde Kurul'un nasıl yapılandırılacağına dair ayrıntılar görmedik, bu nedenle karşılaştırmalar dikkatli yapılmalıdır.

Söylenebilecek olan, güçlü metnin tek başına maruziyeti önlemediğidir. Devlet elindeki veri tabanları başka ülkelerde ihlal edildi. 195 milyon kimliği açığa çıkaran Meksika veri ihlali ve Şili'nin Sivil Sicilinden sızan 10 milyon kayıt, vatandaş verileri büyük ölçekte tutulup kötü korunduğunda neler olabileceğini gösteriyor.

Bu Sizin İçin Ne Anlama Geliyor

Hindistan havalimanlarından seyahat ediyorsanız, karar bugün sizden toplananları değiştirmiyor. Yaptığı şey, bu uygulamaları nihayetinde inceleyebilecek ve şikayetleri dinleyebilecek işleyen bir düzenleyici için baskıyı artırmak.

Seyahat edenler ve daha geniş anlamda sakinler için pratik nokta şu: Halihazırda toplanmış verileri korumak için bir düzenleyiciye güvenemezsiniz. Bir VPN, check-in bankosunda veya sınır gişesinde teslim ettiğiniz verilerde yardımcı olmaz, bu nedenle odak, paylaştıklarınızı sınırlamak ve kendi hesaplarınızı güvence altına almak olmalıdır.

Uygulanabilir çıkarımlar

  • Yalnızca gerekli olan kişisel bilgileri paylaşın ve mümkün olduğunda neyin ve neden toplandığını sorun.
  • Seyahat ve kimlik belgelerinizin kopyalarını güvende tutun ve bunları şifrelenmemiş kanallardan göndermekten kaçının.
  • Havayolu, rezervasyon ve devlet hizmeti hesaplarında benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın.
  • Kullandığınız hizmetleri etkileyen veri ihlali bildirimlerini takip edin ve etkilenirseniz kimlik bilgilerini derhal değiştirin.
  • Sekiz haftalık son tarih geçtikten sonra Veri Koruma Kurulu'nun faaliyette olup olmadığını takip edin.

Kerala Yüksek Mahkemesi'nin Veri Koruma Kurulu kararı, kağıt üzerindeki hakların arkasında bir kuruma ihtiyaç duyduğunun hatırlatıcısıdır. Meksika ve Şili ihlallerinin gösterdiği gibi, zayıf yaptırım ile büyük devlet veri tabanlarının birleşimi gerçek maruziyete yol açar. Hindistan'ın Kurulu çalışana kadar verilerinize dikkat edin ve onu idareli paylaşın.