Démystifier les contours du projet de politique nationale de commerce électronique
Publié: 2020-05-23Le marché indien du e-commerce devrait passer de 38,5 milliards de dollars en 2017 à 200 milliards de dollars d'ici 2026
Le projet de politique sur le commerce électronique manque de clarté sur la signification du terme "données" et n'établit pas de lien avec les lois sectorielles
L'Inde a un double avantage supplémentaire - une économie et une population en croissance
Ces derniers temps, avec la numérisation croissante, le secteur du commerce électronique a connu une croissance sans précédent, entraînant un changement de paradigme dans la manière de faire des affaires. Le marché indien du commerce électronique, bien qu'actuellement à un stade naissant, devrait passer de 38,5 milliards de dollars en 2017 à 200 milliards de dollars d'ici 2026.
Dans ce contexte, alors que le projet de politique nationale de commerce électronique publié par le Département de la promotion de l'industrie et du commerce intérieur (DPIIT) le 23 février 2019 (projet de politique) semble être un pas dans la bonne direction, il existe un certain nombre de préoccupations qui ont pas été abordée.
Le projet de politique est la première étape de l'Inde vers une politique exclusive de commerce électronique. Le projet de politique couvre des aspects clés, notamment (a) l'importance des données en tant qu'« actif » précieux ; (b) les préoccupations concernant la confidentialité et la sécurité des données ; et (c) la confidentialité et la propriété intellectuelle.
Dans sa forme actuelle, le projet de politique est un document ambitieux affectant diverses parties prenantes nationales et internationales - startups, agrégateurs de paiement et systèmes de paiement, entreprises fintech, fournisseurs de contenu, MPME et entreprises de logistique.
Alors que la politique vise à donner un coup de pouce à plusieurs initiatives gouvernementales reposant sur le commerce électronique, y compris les programmes phares existants tels que "Make in India", "Startup India" et "Digital India" et d'autres entreprises basées sur Internet telles que Sugamya Bharat Abhiyan, BHIM et GeM qui facilitent les activités commerciales grâce à l'utilisation d'appareils compatibles Internet, il ne répond cependant pas à plusieurs préoccupations, notamment la confidentialité des données et la protection des consommateurs.
Étant donné que ce secteur repose principalement sur les données et la technologie, il est impératif pour une économie axée sur la consommation comme l'Inde d'établir un cadre réglementaire complet et sans ambiguïté.
Les données en tant qu'atout et confidentialité des données
L'évolution constante de l'économie numérique a entraîné une utilisation accrue d'Internet, qui à son tour a entraîné d'énormes volumes de génération de données. Alors que plusieurs entreprises ont adopté des modèles commerciaux pour monétiser ces données, les questions entourant le droit d'utiliser et d'exploiter ces données (qui sont essentiellement détenues par des individus/entités, étant des utilisateurs de ces plateformes) continuent de tourmenter le secteur - une partie importante du projet La politique se concentre sur cet aspect.
Aux termes du projet de politique, chaque entité de commerce électronique faisant des affaires en Inde doit être une entreprise enregistrée en Inde. Bien que le projet de politique reconnaisse la nécessité de promouvoir des alternatives nationales aux clouds étrangers, il a identifié la fourniture d'un soutien budgétaire comme le seul moyen d'inciter à promouvoir ces startups.
Étant donné que la majorité des données générées numériquement appartiennent à de grandes multinationales, les incitations monétaires à elles seules ne fourniraient pas le résultat souhaité de promotion des entreprises nationales qui manquent actuellement de l'expertise technique requise.
En outre, les partisans du partage de données entre les juridictions soutiennent que les données devraient être mises à la disposition d'autres entreprises soit par le biais de licences obligatoires, soit à des conditions «équitables, raisonnables et non discriminatoires» (FRAND).
Recommandé pour vous:
Comment le cadre d'agrégation de comptes de RBI est sur le point de transformer la Fintech en Inde
Les entrepreneurs ne peuvent pas créer de startups durables et évolutives via "Jugaad": Cit ...
Comment Metaverse va transformer l'industrie automobile indienne
Que signifie la disposition anti-profit pour les startups indiennes ?
Comment les startups Edtech aident la main-d'œuvre indienne à se perfectionner et à se préparer pour l'avenir...
Stocks technologiques de la nouvelle ère cette semaine : les problèmes de Zomato continuent, EaseMyTrip publie des...
Cependant, cela va à l'encontre du principe selon lequel les données appartiennent à un individu, et non à des sociétés qui (bien que l'accès soit fourni par l'individu) traitent et proposent de monétiser ces données. Les moyens efficaces de monétiser les « données personnelles sensibles » sont une situation délicate à laquelle nous continuons de nous débattre – sur le plan juridique et infrastructurel.
Le projet de politique suggère : (a) la restriction du partage de données avec des entités en dehors de l'Inde / des tiers étrangers, même avec le consentement du client ; et (b) que le traitement des données sans consentement doit être sévèrement traité.
Cependant, il ne fait aucune référence aux exigences de consentement pour le partage de données sensibles ou à la manière d'accéder aux «données nationales», ni ne prescrit les conséquences en cas de manquement. De plus, les restrictions sur le partage de données à travers les frontières restreindront la facilité de faire des affaires à l'échelle mondiale et peuvent être considérées comme anticoncurrentielles.
À l'heure actuelle, la législation régissant les données, y compris la loi de 2000 sur les technologies de l'information (ainsi que les règles sur les données personnelles sensibles) et le projet de loi sur la protection des données personnelles de 2019, a chacune une définition différente des « données ». Compte tenu de la diversité des sources et des types de données, il est impératif que les données soient classées et définies en conséquence comme « données nationales », « données individuelles », « données sensibles », etc.
Sous sa forme actuelle, le projet de politique manque de clarté sur la signification de « données » et ne parvient pas à établir un lien avec les lois sectorielles, ce qui s'apparente à l'énigme face à la signification de « contrôle » dans les législations.
La protection des consommateurs?
Le projet de politique met l'accent sur les mesures de protection, obligeant les acteurs du commerce électronique à être vigilants et à se conformer à diverses exigences telles que la mise à disposition des coordonnées du vendeur, l'engagement concernant l'authenticité des produits, l'obligation d'obtenir le consentement du propriétaire de la marque avant de mettre en vente des produits de grande valeur ou de luxe, et -mécanisme de règlement des griefs, etc.
Le projet de politique, cependant, ne prévoit pas de conséquences en cas de non-conformité ou de violation, qu'elles soient pénales ou pécuniaires, mais s'appuie plutôt sur d'autres autorités pour prescrire des sanctions en cas de non-conformité. La politique finale devrait garantir que ces sanctions sont proportionnées aux conséquences actuellement prescrites par d'autres lois régissant l'utilisation des données.
Impact du projet de politique
Avec des investissements importants tels que l'investissement d'Alibaba de 1,8 milliard de dollars dans plusieurs entreprises indiennes et l'acquisition de Flipkart par Walmart pour 16 milliards de dollars, on ne peut ignorer que l'Inde est et sera de plus en plus un acteur clé dans l'espace mondial du commerce électronique.
L'Inde a un double avantage supplémentaire - une économie et une population en croissance, qui ont toutes deux le potentiel de générer d'énormes données, plaçant la nation dans une position inestimable, malgré son absence des négociations à l'Organisation mondiale du commerce.
Suite à l'apparition de Covid-19 en tant que pandémie mondiale, des organisations du monde entier ont mis en place une politique de "travail à domicile", garantissant dans la mesure du possible que les affaires fonctionnent comme d'habitude. Cela a conduit diverses organisations à collecter et à traiter divers types de données, notamment des informations relatives à la santé, aux antécédents de voyage, aux formulaires d'auto-déclaration, etc.
Bien que tout cela ne puisse pas constituer des données personnelles sensibles, du point de vue de la confidentialité des données, cela a de sérieuses implications étant donné que la collecte de données personnelles sensibles nécessite un consentement préalable. Il sera intéressant de voir comment le gouvernement répondra à ces préoccupations.
[Cet article est co-écrit par Vineet Shingal (partenaire), Tanushree Bhuwalka (associé principal) et Srishti Mukherjee (associé) chez Khaitan & Co.]