Dự luật bảo vệ dữ liệu cá nhân kỹ thuật số năm 2022 của Ấn Độ hướng đến bảo mật dữ liệu cá nhân với ngôn ngữ rõ ràng dễ hiểu, mô tả các loại thông tin sẽ được thu thập cho mục đích gì. Dự thảo được mở để lấy ý kiến cộng đồng cho đến ngày 17.12.
Ấn Độ là quốc gia có dân số thứ 2 thế giới với hơn 760 triệu người dùng internet, đòi hỏi dữ liệu được tạo và sử dụng bởi các nền tảng trực tuyến phải tuân theo các quy tắc quyền riêng tư để ngăn chặn lạm dụng, cũng như tăng trách nhiệm giải trình và tạo dựng lòng tin.
Chính phủ Ấn Độ cho biết dự luật sẽ thiết lập khung pháp lý toàn diện, quản lý việc bảo vệ dữ liệu cá nhân kỹ thuật số. Luật sẽ quy định việc xử lý dữ liệu từ công nhận quyền của các cá nhân trong việc bảo vệ dữ liệu cá nhân, quyền xã hội và nhu cầu xử lý dữ liệu cho các mục đích hợp pháp.
Dự thảo luật buộc các tập đoàn kinh doanh tại Ấn Độ tuân theo các biện pháp an ninh đầy đủ để bảo vệ thông tin, cảnh báo trong trường hợp vi phạm dữ liệu và ngừng lưu trữ dữ liệu nếu người dùng xoá tài khoản trên các nền tảng.
Bộ Điện tử và Công nghệ thông tin Ấn Độ (MeitY) cũng cho biết khả năng lưu trữ cũng giới hạn trong một khoảng thời gian cần thiết cho mục đích đã nêu khi thu thập dữ liệu cá nhân.
Dự thảo luật bảo vệ dữ liệu cá nhân tại Ấn Độ tiếp tục vấp phải chỉ trích |
chụp màn hình |
Nếu không thực hiện các bước để ngăn chặn vi phạm dữ liệu, các công ty phải chịu hình phạt lên tới 30,6 triệu USD. Hình phạt này sẽ tăng lên đến 61,3 triệu USD nếu không công bố cho người dùng về các vụ vi phạm dữ liệu.
Về phía người dùng có thể yêu cầu các công ty chia sẻ các loại dữ liệu cá nhân đã cung cấp cho bên thứ ba, yêu cầu xoá hoặc cập nhật dữ liệu trong trường hợp thông tin đó là không chính xác hoặc sai lệch. Dự thảo cũng áp đặt các yêu cầu giảm thiểu dữ liệu, cũng như buộc các công ty phải bổ sung các biện pháp ngăn chặn việc thu thập trái phép dữ liêu cá nhân.
Đáng chú ý là luật không còn bắt buộc nội địa hóa lưu trữ dữ liệu, cho phép các công ty công nghệ chuyển dữ liệu cá nhân ra khỏi Ấn Độ. Dự thảo cũng cho biết sẽ thành lập Ban Bảo vệ Dữ liệu, một cơ quan do chính phủ chỉ định sẽ giám sát các tập đoàn, công ty công nghệ để đảm bảo sự tuân thủ.
Bình luận