Gadgetshowto
A Índia está seguindo os passos da União Europeia e é provável que em breve tenha uma legislação que limita o controle que as empresas de tecnologia têm sobre os dados do usuário armazenados e “coletados” por elas. Uma comissão chefiada pelo juiz da Suprema Corte BN Srikrishna tem apresentou uma minuta do projeto de lei que protege os direitos de privacidade dos usuários digitais na Índia.
Apelidado de “Projeto de lei de proteção de dados pessoais de 2018” pelo comitê Srikrishna, o projeto é análogo aos regulamentos GDPR recentemente implementados pela UE e coloca o consentimento dos usuários em seu centro. O projeto de lei visa combater a exploração de dados do usuário para obter benefícios financeiros, especialmente quando é feito sem o consentimento ou mesmo a informação dos usuários.
Multa de Rs. 15 milhões por violação
De acordo com o projeto de lei de 213 páginas, o regulamento colocará atos como a coleta e processamento de grandes volumes de dados de usuários usando novas tecnologias na categoria de “dados fiduciários significativos”. As empresas que violarem esta cláusula ou fizerem uso indevido de seu monopólio sobre os dados dos usuários para benefícios monetários irão ganhe uma multa de Rs. 15 crores (~ $ 2,2 milhões) ou 4 por cento da receita global.
Quais instâncias de dados se enquadram na categoria “categorias de dados pessoais sensíveis que são essenciais para a nação”Será decidido pelo governo após avaliação rigorosa no Parlamento. Como resultado, as empresas terão que passar por auditorias frequentes para conformidade com os regulamentos.
Direito de ser esquecido
O regulamento também introduz o conceito de "direito ao esquecimento", o que significa que as empresas terão que remover os dados dos usuários de seus bancos de dados se o usuário solicitar. Também exige que qualquer tipo de o processamento de dados terá que ocorrer em servidores localizados na Índia e não enviado para fora do país. 
Mas, nenhum regulamento para infratores apoiados pelo governo
No entanto, uma área-chave em que o projeto de lei é inadimplente é que ele não dá aos cidadãos controle absoluto sobre seus dados e permite que o governo peneire informações privadas por motivos de segurança nacional. Além disso, apenas responsabiliza as empresas privadas pela perda ou abuso de dados e não onera a falta de segurança de bases de dados críticas como a da UIDAI.
Brechas a serem resolvidas
Além disso, Nikhil Pahwa da MediaNama também afirma que estes as penalidades são mínimas em comparação com os padrões globais, especialmente em vista da monumental multa de US $ 5 bilhões cobrada pela UE sobre o Google pelo uso indevido de seu monopólio entre os usuários do Android. O projeto de lei também omite o lançamento de muita luz sobre a responsabilidade dos dados e um exemplo disso é o ausência de disposições obrigatórias para informar os usuários quando ocorre uma violação de dados.
Este projeto de lei que fala sobre a proteção de dados privados na Índia carece de alguns aspectos críticos e coloca os direitos do governo sobre os dados do usuário à frente dos direitos dos cidadãos eles mesmos. Em seu estado atual, a lei parece ser uma tentativa astuta de garantir a privacidade dos dados e mais como uma tentativa de conceder ao governo controle totalitário sobre a vida digital dos cidadãos - algo semelhante ao que existe na China.
Embora não haja certezas, é possível que a regulamentação seja coerente com os planos do governo de criar uma ferramenta de vigilância digital com o objetivo de acabar com o sentimento de patriotismo. Acreditamos que o governo deva despender mais esforços consultando especialistas internacionais para criar uma lei sólida e democrática em todos os seus aspectos, não apenas em sua aparência.
