Højesterets barrierer fra at bruge Aadhaar, men hvad med eksisterende data?

Eksperter sagde, at Højesterets dom over Aadhaar var et frisk pust for indiske borgere, og eksperter sagde, at der skal indføres et helt nyt regime for at beskytte Aadhaar-data, der ligger hos private virksomheder..

Apex-domstolen slog til grund, at private enheder eller enkeltpersoner ikke kan benytte Aadhaar-data til at levere forbrugertjenester, og afviste § 57 i Aadhaar-loven, som tillod deling af data med private enheder.

Det betyder, at teleselskaber, e-handelsfirmaer og private banker ikke kan bede om biometriske og andre data fra forbrugerne til at levere deres tjenester.

”Aadhaar-dommen er et stort sukk af lettelse for borgerne. Den enorme opgave nu er at sikre, at de data, der allerede er hos private virksomheder, ikke misbruges eller sælges,”Sagde Pavan Duggal, landets førende ekspert inden for cyberret.

“Dataene skal nu skilles ad, men det er en forpligtelse at sikre, at virksomheder ikke laver kopier af dataene og bruger dem til at tjene penge på deres aktiviteter. Det store spørgsmål er, hvilket agentur der vil revidere denne enorme opgave,”Tilføjede Duggal, også en førende højesteretsadvokat.

Apex-domstolen sagde også, at Aadhaar-data ikke kan deles med sikkerhedsagenturer for at opretholde den nationale sikkerhed, og at enkeltpersoner også kan klage over tyveri af deres Aadhaar-data.

“Private virksomheder spillede en stor indsats for at integrere Aaddhar-data med deres systemer, hvor de brugte en masse penge. Hele øvelsen er nu nytteløs, og landet har nu brug for et nyt Aadhaar-økosystem,”Bemærkede Duggal.

Den unikke identifikationsmyndighed i Indien (UIDAI), sagde Duggal, havde allerede indgivet mere end 50 FIR'er mod private virksomheder for Aadhaar-databrud.

“Dagens dom som aflæst i retten signaliserer massive ændringer i Aadhaar-projektet og loven. Legitimiteten af ​​dets angivne formål er ødelagt. Selv flertallet signalerer betydelig bekymring ved at læse ned dele,”Tweetede New Delhi-baserede advokat Apar Gupta.

Selvom eksperter endnu ikke skal læse dommen med småt tryk, sagde de, at Højesterets direktiv til Center om at indføre en robust databeskyttelseslov er timens behov.

“Aadhaar-dataene gemmes i datacentre uden for vores lands grænser og lovgivning. Der er et presserende behov for hurtigst muligt at tackle nye juridiske og cybersikkerhedsudfordringer vedrørende Aadhaar-økosystemet,”Sagde Duggal.

Højesteret erklærede i en skelsættende dom sidste år privatlivets fred som en grundlæggende ret. Dette satte regeringen i gang for at tage skridt til at bringe en ny databeskyttelseslovgivning for landet.

Justice B.N. Srikrishna-komitéen fremlagde lovforslaget om beskyttelse af personoplysninger 2018 i juli og foreslog ændringer til Aadhaar-loven for at sikre pålæggelse af sanktioner mod datalederier og kompensation til databaseret for overtrædelser af databeskyttelsesloven.

Rapporten på 213 sider foreslog ændringer til Aadhaar-loven fra et databeskyttelsesperspektiv.

Ifølge Duggal, “ikke kun kosmetiske ændringer, der er et presserende behov for at imødegå nyligt opståede juridiske og cybersikkerhedsudfordringer vedrørende Aadhaar-økosystemet på et presserende grundlag.”

Supratim Chakraborty, associeret partner i advokatfirmaet Khaitan & Co, sagde dommen om, at private parter ikke kan få adgang til enkeltpersoners data, var en dobbeltkantet ting.

“Fra et socialistisk perspektiv og individualistisk perspektiv skal du have ordentlige garantier for, hvordan dine oplysninger bruges af en privat part.

“Fra et forretningsmæssigt perspektiv kan det dog øge deres udgifter, hvis de har brug for at indsamle for meget information en efter en fra en person. Det tvinger os til at overveje, om der er en korrekt måde at drive forretning på, samtidig med at brugernes privatliv beskyttes,”Sagde Chakraborty.

I Europa, som en del af Den Europæiske Unions generelle databeskyttelsesforordning (GDPR), der trådte i kraft fra 25. maj, kan EU-borgere på ethvert tidspunkt protestere mod en organisations håndtering af deres personoplysninger.

Forordningen nævner specifikt "direkte markedsføring og profilering" som personoplysninger, som enkeltpersoner kan gøre indsigelse mod.

Ifølge Duggal bør Indien ikke klippe nogen anden lands lov og skal stræbe efter datalokalisering. “Der er behov for mere omfattende juridiske rammer for at beskytte og bevare data og privatliv for individuelle Aadhaar-kontohavere i specifikke og Aadhaar-økosysteminteressenter generelt.,”Bemærkede Duggal.