Proiectul de lege privind protecția datelor cu caracter personal din 2018 (PDP Bill) este în domeniul public și generează multe dezbateri, critici și feedback din partea diverșilor părți interesate. Proiectul de lege va avea un impact larg asupra tuturor aspectelor unei afaceri - inclusiv colectarea datelor, procesarea, stocarea și transferurile transfrontaliere de date.

Inc42, împreună cu firma juridică Ikigai Law din Delhi (anterior TRA Law), inițiază un dialog cu privire la impactul proiectului de lege asupra startup-urilor. „Dialogul: o discuție la masă rotundă” va oferi o platformă pentru a vă face auzită vocea de către cei care fac politica și joacă un rol activ în modelarea modului în care acest proiect de lege va afecta ecosistemul indian.

Invităm toate startup-urile, investitorii și alte părți interesate din ecosistemul startup-urilor indian să vină și să îmbogățească masa rotundă.

Completați acest formular pentru a participa la discuție

Datele sunt supreme. Indiferent de tehnologia pe care o folosiți – inteligență artificială, IoT, blockchain, analiză de date mari, soluții bazate pe SaaS sau deeptech – dacă sunteți un startup de tehnologie din India, probabil că sunteți implicat fie în colectarea datelor, fie în operare.

Cu scopul de a reglementa modul în care datele utilizatorilor indieni ar trebui să fie gestionate, procesate și transferate peste granițe de către fiduciarii de date, un comitet de experți format din 10 membri, prezidat de fostul judecător al Curții Supreme BN Srikrishna, și-a prezentat raportul și un proiect de protecție a datelor cu caracter personal pe 27 iulie. Bill, 2018. Comitetul a fost însărcinat anterior de guvernul central cu crearea unui cadru cuprinzător pentru protecția datelor în India.

Proiectul de lege PDP impune oglindirea sau localizarea datelor în direct (înseamnă că cel puțin o copie a tuturor datelor personale ale utilizatorilor trebuie să fie stocată în India), ceea ce va crește costurile pentru companii. Startup-urile vor fi obligate să efectueze revizuiri periodice ale practicilor lor de securitate și evaluări ale impactului privind protecția datelor.

Proiectul de lege al PDP prevede, de asemenea, pedepse severe și chiar o listă de infracțiuni penale care nu pot fi eliberate pe cauțiune și care sunt identificabile pentru încălcarea legii și dorește ca toți marii fiduciari de date să numească ofițeri de protecție a datelor.

În afară de aceasta, propune crearea unei Autorități pentru Protecția Datelor (DPA) cu competențe generale pentru a se ocupa de toate problemele legate de date din țară, ceea ce poate duce la recrearea fostului „License Raj” în sectorul tehnologic. .

Toate aceste prevederi sunt de natură să descurajeze inovarea și să stimuleze era licențelor.

În timp ce majoritatea companiilor mențin un fel de pușculițe și sunt capabile să angajeze ofițeri de protecție a datelor pentru a se ocupa de legalitățile, majoritatea startup-urilor indiene funcționează pe „bani pușculițe” strânși de la investitorii lor și nu au fonduri pe care să-l cheltuiască în mod continuu pentru respectarea legislației.

Deci, care este calea de urmat pentru startup-uri? Care sunt pașii esențiali pe care trebuie să îi luați în perioada de tranziție pentru a vă asigura că sunt pregătiți atunci când proiectul de lege este implementat?

Vom permite partenerilor ecosistemului să discute și să caute răspunsuri.

Cu Dialogul — O masă rotundă privind proiectul de lege privind protecția datelor cu caracter personal, Inc42 și Legea Ikigai oferă o platformă pentru părțile interesate pentru a discuta proiectul de lege și implicațiile acestuia pentru startup-urile indiene.

Completați acest formular pentru a participa la discuție

Localizarea datelor: „Efect de răcire” la startup-uri

Care este cea mai mare problemă cu proiectul de lege PDP pentru startup-uri? Localizarea datelor și costurile rezultate pentru companii. Tuhina Joshi, asociat, Ikigai Law explică că, potrivit unui raport McKinsey, 80% dintre startup-urile bazate pe tehnologie din întreaga lume sunt „născute la nivel global”, utilizând clienți străini, finanțare și furnizori din prima zi. Se estimează că întreruperea accesului la serviciile globale de cloud computing – prin localizare – va forța companiile locale din Brazilia și UE să plătească cu 10,5 până la 62,5% mai mult pentru unele servicii de cloud computing.

Ea adaugă: „Implementarea cerințelor de localizare a datelor ar crește masiv costurile operaționale pentru startup-uri, deoarece acestea ar trebui să investească în centrele de date locale. Acest lucru ar avea un efect răcoritor asupra inovației de către startup-urile bootstrapped prin impunerea unei bariere mari de intrare pentru noii intrați locali într-o gamă largă de sectoare de pe piața indiană.”

În timp ce localizarea datelor este în mare parte văzută ca un strat suplimentar pentru protecția datelor indiene introdus de grupurile de reflecție pro-guvernamentale, Pooja Sareen, editor-șef, Inc42 Media, consideră că un pas atât de mare nu poate fi făcut pur și simplu sub îmbrăcămintea măsurilor de securitate și siguranță.

„Deși clauza de localizare a datelor din proiectul de lege ar putea ajuta la impulsionarea BharatNet și a proiectelor similare în toată țara, va fi o afacere costisitoare pentru startup-urile din India care doresc să se adreseze pieței globale”, spune Sareen.

Autoritatea de protecție a datelor: o altă autoritate, o altă durere de cap

Proiectul de lege privind protecția datelor cu caracter personal propune înființarea unei Autorități separate pentru protecția datelor (DPA) care să implementeze, să reglementeze și să supravegheze protecția datelor în țară.

Acest lucru nu este de bun augur pentru startup-uri, deoarece Autoritatea pentru Protecția Datelor este învestită cu competențe largi și globale pentru a îndeplini funcții cvasi-executive, cvasi-legislative și cvasi-judiciare, potrivit lui Joshi. „Aceasta include obligarea auditurilor obligatorii pentru toate datele personale de către auditori externi, atribuirea de scoruri de încredere publică, prezența sancțiunilor penale aspre, obligații oneroase de raportare către DPA etc.”, opinează ea.

Având în vedere faptul că startup-urile de obicei nu dispun de resurse, cum ar fi timpul, forța de muncă și, cel mai important, banii pe care i-ar folosi pentru a îndeplini conformitățile în timp, acest lucru va avea implicații negative pentru startup-uri. Sareen afirmă: „Respectarea normelor și ordinelor conform instrucțiunilor DPA va fi o sarcină obositoare pentru startup-uri. În cazul litigiilor privind GST, am văzut cum Autoritatea Telangana pentru Hotărâre Prealabilă (AAR) și AAR Bengalul de Vest nu numai că au dat verdicte contradictorii, ci au folosit și metodologii diferite pentru a ajunge la concluzii. ”

Deci, cine beneficiază de legea PDP? Greu de spus

Respectarea prevederilor proiectului de lege PDP va necesita investiții uriașe din partea companiilor pe mai multe fronturi, care vor crește în cele din urmă costul produsului/serviciului aferent. „În cele din urmă, costul tuturor reglementărilor se va îndrepta către consumator. Într-un scenariu alternativ, dacă entitatea reglementată suportă costurile, profiturile sale vor fi erodate până când nu va mai fi profitabil sau chiar posibil să rămână în afaceri. Ambele scenarii ar fi contraproductive pentru interesul utilizatorilor ”, spune Joshi.

Masa rotundă a legii Inc42-Ikigai privind proiectul de lege privind protecția datelor va dezbate și va căuta răspunsuri la problemele menționate mai sus, printre altele. De asemenea, va decoda proiectul de lege propus pentru a fi ușor de înțeles. Așadar, pentru a-l auzi de la experți, pentru a vă prezenta punctele de vedere și pentru a discuta preocupările dvs. cu ei - vă invităm să participați la următoarea discuție de la masa rotundă din 7 septembrie.

Completați acest formular pentru a participa la discuție