Обзор Закона о защите цифровых персональных данных (DPDP), 2023

Закон о защите цифровых персональных данных 2023 года стал важным шагом в обеспечении конфиденциальности данных в Индии. Несмотря на то что право на неприкосновенность частной жизни признано одним из основных прав, защита цифровых данных направлена на регулирование идентификации личности в цифровом пространстве. Новый закон нацелен на устранение разрыва между законодательством и меняющейся деловой средой, и судебные разбирательства в рамках новой правовой структуры неизбежны. Организациям следует заранее подготовиться к вызовам, которые он привносит.

Конфиденциальность и защита данных

Адвокат Прашант Шивадас подчеркивает, что конфиденциальность охватывает более широкий спектр прав, в то время как защита данных касается именно цифровой идентификации. Право на неприкосновенность частной жизни может быть обеспечено в рамках статей 226 и 32 Конституции Индии в случае действий государства, например, если законное использование персональных данных ставится под сомнение. Однако для частных компаний обеспечение защиты данных возможно только через механизмы, предусмотренные DPDP.

Совет по защите данных и его полномочия

Совет по защите данных (DPB) обладает ограниченными полномочиями, включая расследование нарушений и наложение штрафов. DPB может действовать только при получении уведомлений о нарушениях, в случае нарушения требований к обработке данных, по распоряжению судов или правительственных органов. Однако ему не хватает полномочий «suo moto», позволяющих самостоятельно выявлять нарушения. Полномочия таких органов, как Комиссия по конкуренции Индии (CCI), указывают на пробел в полномочиях DPB, который мог бы активнее реагировать на нарушения.

Апелляционный трибунал и роль TDSAT

Апелляционным органом для разбирательств по DPDP стал Апелляционный трибунал по урегулированию телекоммуникационных споров (TDSAT). TDSAT рассматривает широкий круг вопросов, что вызывает опасения по поводу его способности справляться с новыми задачами, связанными с защитой данных. Предлагается создать отдельный трибунал для рассмотрения дел, связанных с DPDP, что могло бы ускорить процесс рассмотрения споров.

Стратегии разрешения споров

Юрист Ананья К отмечает, что споры по DPDP будут сначала рассматриваться DPB, затем апелляции будут подаваться в TDSAT и Верховный суд. Также могут возникнуть ситуации, когда доверенные лица или принципы данных будут обращаться в Высокий суд или Верховный суд для обжалования решений DPB, особенно в случае нарушений принципов естественной справедливости.

Межведомственное сотрудничество и трансграничные вопросы

Для регулирования таких практик, как принудительное согласие и обман при аннулировании, необходимо сотрудничество между DPB и Центральным управлением по защите прав потребителей (CCPA). Такое взаимодействие обеспечит более комплексный подход к защите потребителей, что выходит за рамки DPDP.

В статье также обсуждаются проблемы трансграничных споров и предложен подход, аналогичный Великобритании и США, для обеспечения соблюдения требований при минимальных затратах. Обеспечение защиты данных при трансграничной передаче важно для конкурентоспособности Индии на мировом рынке.

Адвокация и осведомленность

Повышение осведомленности среди населения и бизнеса — ключевой фактор успешной реализации DPDP. Рекомендуется создать специальные подразделения в составе регулирующих органов для проведения обучающих программ, сертификационных курсов и информационных кампаний, аналогичных инициативам, реализованным TRAI. Эти меры могут повысить соблюдение требований и улучшить понимание прав на данные.

Рекомендации по улучшению

Создать отдельный трибунал для рассмотрения дел по DPDP или назначить специализированные отделения Высокого суда.
Предоставить DPB ограниченные полномочия “suo moto” для реагирования на новые вызовы.
Ввести дополнительные требования для соблюдения норм при трансграничной передаче данных.
Активная адвокация и мониторинг будут более эффективными, чем строгие штрафы.
Использовать меры, такие как аннулирование лицензий, для борьбы с повторными нарушениями.
Позволить DPB выдавать предварительные решения по сложным вопросам.
Установить минимальный порог для подачи исков о возмещении морального ущерба.
Пересмотреть требования по локализации данных, чтобы снизить нагрузку на компании.
Включить компенсацию владельцам данных в рамках закона.
Наделить DPB правом издавать руководящие принципы и разъяснения.

Заключение

Закон DPDP — важный шаг на пути к защите цифровой конфиденциальности в Индии. Расширение полномочий DPB, создание специализированных трибуналов и укрепление сотрудничества между различными органами могут помочь в более полном решении вопросов конфиденциальности. Программы адвокации и повышения осведомленности среди населения и бизнеса также будут важным элементом успешной адаптации к новой системе защиты данных.

Источник