Expertos de la industria divididos sobre la decisión del gobierno de retirar el proyecto de ley de protección de datos personales

El proyecto de ley fue revocado después de casi cuatro años de estar en proceso, donde pasó por múltiples cambios, incluida una revisión por parte de un Comité Parlamentario Conjunto y enfrentó el rechazo de una variedad de partes interesadas, incluidas compañías tecnológicas y activistas de la privacidad.

«La retirada del proyecto de ley del PDP es personalmente decepcionante para mí, especialmente porque la industria ya ha estado esperando durante cuatro años para que se lleve adelante este borrador», dijo el Dr. Rishi Bhatnagar, presidente del IET Future Tech Panel a indianexpress.com.

Según los expertos, el proyecto de ley propuesto hacía hincapié en la localización de los datos y carecía de una bifurcación para acomodar conjuntos de datos personales y no personales por separado. “Había partes de la propuesta que incluían la obtención del consentimiento ciudadano para el uso de datos personales y exenciones especiales a las agencias de investigación de la Ley. Estos aspectos del proyecto de ley parecen ser colectivamente responsables de provocar su retiro”, dijo Bhatnagar.

Sin embargo, para Kazim Rizvi, director fundador de The Dialogue, un grupo de expertos con sede en Nueva Delhi, la retirada del «Proyecto de Ley de Protección de Datos 2021» es la medida correcta, ya que presentaba varias deficiencias y preocupaciones, en particular en torno a la falta de independencia de los Data. Autoridad de Protección (DPA), restricciones al flujo de datos transfronterizo, la inclusión de datos no personales y amplias exenciones al poder ejecutivo para el procesamiento de datos”.

El proyecto de ley había sido ampliamente criticado por estar sesgado hacia la entidad de recopilación de datos. Por ejemplo, si algún usuario desea retirar su consentimiento para compartir sus datos, es posible, pero el usuario deberá dar «una razón válida» o asumir las consecuencias legales de dicho retiro. Además, lo que constituye una “razón válida” también es subjetivo.

Otro inconveniente importante del proyecto de ley fue una disposición propuesta llamada localización de datos, según la cual habría sido obligatorio para las empresas almacenar una copia de ciertos datos personales confidenciales dentro de la India, y la exportación de datos personales «críticos» indefinidos del país sería prohibido.

Bhavya Sharma, fundador de Bhavya Sharma & Associates, una firma legal, cree que es motivo de preocupación que todavía «no existan disposiciones de gobierno relacionadas con la protección de datos digitales». Los expertos esperan que el próximo año se promulgue una nueva ley de privacidad. “El nuevo proyecto de ley debe equilibrar los intereses del estado, los intereses de las empresas y las preocupaciones sobre la privacidad de las personas en la misma quilla”, señala Rizvi.

Mientras tanto, Bhatnagar cree que el nuevo proyecto de ley solo puede sobresalir si el marco contiene regulaciones que estén a la par con los estándares globales. “La reformulación del proyecto de ley también puede mejorarse con las aportaciones de los líderes intelectuales y expertos en TI, donde las realidades básicas y los problemas existentes en el ecosistema de TI pueden abordarse con claridad”, agrega.