信息來源:安全內(nèi)參
在經(jīng)歷了來自科技行業(yè)和隱私倡導者長期的抗議和批評之后,8月3日,印度電子和信息技術國務部長Rajeev Chandrasekhar宣布,于2019年頒布的《數(shù)據(jù)保護法案》已正式撤回。
Chandrasekhar表示,這部法案的一些規(guī)定超出了數(shù)據(jù)保護范圍,一些復雜性措施也增加了中小企業(yè)的合規(guī)負擔,比如對跨境數(shù)據(jù)流動進行嚴格監(jiān)管、強制要求共享部分“非個人”數(shù)據(jù)等。
據(jù)悉,印度是受數(shù)據(jù)泄露影響最嚴重的國家之一,而且該國的網(wǎng)絡犯罪也有顯著增加。為了扭轉(zhuǎn)這一局面,莫迪政府一直在尋求強有力的法案支撐。但此次撤回的《數(shù)據(jù)保護法案》在實施時,就造成莫迪政府與大型科技公司之間的關系變得緊張,科技公司反對法案中的一些條款,包括將施加甚至嚴格的數(shù)據(jù)本地化要求、對跨境數(shù)據(jù)流動進行嚴格限制等。
隱私倡導者也批評該提案賦予了政府機構(gòu)向公司索取用戶數(shù)據(jù)的權(quán)力,Access Now的亞太區(qū)政策顧問Namrata Maheshwari表示,印度未能通過一個聯(lián)邦隱私和數(shù)據(jù)保護框架,體現(xiàn)了政府本末倒置的做法——授權(quán)增加收集和利用個人數(shù)據(jù),而不首先確保人們的信息將是安全和可靠的。
此次法案的撤回被不少人認為是科技公司的勝利,安庫拉咨詢集團的高級董事總經(jīng)理Amit Jaju表示,這是一個值得歡迎的消息,因為現(xiàn)有的草案變得不切實際,不符合全球基準。但同時,2022年的印度公司已經(jīng)成為大規(guī)模數(shù)據(jù)泄露的受害者,在沒有數(shù)據(jù)保護法的情況下,個人數(shù)據(jù)將幾乎得不到任何保護。
至于接下來的措施,莫迪政府表示接下來會推出一個包括隱私在內(nèi)的科技監(jiān)管 "綜合框架",有望在2023年初獲得批準。
參考來源:https://www.inforisktoday.com/india-government-withdraws-data-protection-bill-a-19716