Gadgetshowto
Indien følger EUs fodspor og vil sandsynligvis snart have en lovgivning, der begrænser den kontrol, som teknologivirksomheder nyder på brugerdata, der er gemt og "høstet" af dem. Et udvalg ledet af højesteretsdommer BN Srikrishna har fremlagde et udkast til lovforslaget som beskytter privatlivets rettigheder for digitale brugere i Indien.
Billet, der kaldes "Personoplysninger om lovforslag, 2018" af Srikrishna-udvalget, er analogt med EU's nyligt implementerede GDPR-regler og sætter brugernes samtykke i centrum. Lovforslaget er designet til at tackle udnyttelsen af brugerdata til økonomiske fordele, især når det er uden samtykke eller endda information fra brugerne.
Bøde af Rs. 15 point for overtrædelse
I henhold til det 213-sidige udkast til lovforslag vil forordningen placere handlinger som indsamling og behandling af store mængder brugerdata ved hjælp af nye teknologier under kategorien "væsentlig dataforvaltning". Virksomheder, der overtræder denne klausul eller misbruger deres monopol på brugernes data til monetære fordele, vil tjen en bøde på Rs. 15 crores (~ $ 2,2 millioner) eller 4 procent af den globale omsætning.
Hvilke forekomster af data falder ind under "kategorier af følsomme personoplysninger, der er kritiske for nationen”Vil blive besluttet af regeringen efter streng vurdering i parlamentet. Som resultat, virksomheder bliver nødt til at gennemgå hyppige revisioner for overholdelse af reglerne.
Ret til at blive glemt
Forordningen introducerer også begrebet ”ret til at blive glemt”, hvilket betyder det virksomheder bliver nødt til at fjerne brugerdata fra deres databaser, hvis brugeren anmoder om det. Det mandater også, at enhver form for behandling af data skal finde sted på servere i Indien og ikke sendt ud af landet. 
Men ingen regler for lovovertrædere, der støttes af regeringen
Et nøgleområde, hvor udkastet til lovforslag er misligholdt, er imidlertid, at det ikke giver borgerne absolut kontrol over deres data og vil give regeringen mulighed for at gennemse private oplysninger af hensyn til national sikkerhed. Desuden holder det kun private virksomheder ansvarlige for tab eller misbrug af data og lægger ingen byrder på manglen på sikkerhed i kritiske databaser som UIDAI.
Smuthuller, der skal adresseres
Desuden hævder Nikhil Pahwa fra MediaNama også, at disse sanktionerne er små sammenlignet med globale standarder, især i betragtning af den monumentale bøde på 5 mia. $, som EU opkræver på Google for misbrug af dets monopol blandt Android-brugere. Udkastet til lovforslag udelader også at kaste meget lys over dataansvar og et eksempel på dette er fravær af obligatoriske bestemmelser for at informere brugerne, når der opstår et databrud.
Dette udkast til lovforslag, der taler om beskyttelse af private data i Indien, mangler nogle kritiske aspekter og sætter regeringens rettigheder på brugerdata foran borgernes rettigheder dem selv. I sin nuværende tilstand ser loven ud til at være et smart forsøg på at sikre databeskyttelse og mere som et forsøg på at give regeringen totalitær kontrol over borgernes digitale liv - noget der ligner det, der findes i Kina.
Selvom der ikke er nogen sikkerhed, er det muligt, at forordningen er i overensstemmelse med regeringens planer om at skabe et digitalt overvågningsværktøj, der har til formål at slå en følelse af patriotisme. Vi mener, at regeringen burde bruge flere kræfter på at konsultere internationale eksperter for at skabe en solid lov, der er demokratisk i alle dens aspekter, ikke kun dens udseende.
