Proyecto de Ley de Protección de Datos Personales de 2019

El Proyecto de Ley de Protección de Datos Personales de 2019 (Proyecto de Ley PDP de 2019) fue una propuesta legislativa del Parlamento de la India que fue retirada. El proyecto de ley abarca mecanismos para la protección de datos personales y propone la creación de una Autoridad de Protección de Datos de la India para tal fin. ^{[ 1 ]} Se han incluido algunas disposiciones clave del Proyecto de Ley de 2019 que no estaban presentes en el borrador del Proyecto de Ley de 2018, como la posibilidad de que el gobierno central exima a cualquier organismo gubernamental del Proyecto de Ley y el Derecho al Olvido . ^{[ 2 ] [ 3 ]}

• En julio de 2017, el Ministerio de Electrónica y Tecnología de la Información creó un comité para estudiar cuestiones relacionadas con la protección de datos. El comité estuvo presidido por el juez jubilado del Tribunal Supremo, BN Srikrishna . ^{[ 4 ]}
• El comité presentó el proyecto de Ley de Protección de Datos Personales de 2018 ^{[ 5 ]} en julio de 2018. ^{[ 6 ] [ 7 ] [ 8 ]}
• Después de nuevas deliberaciones, el proyecto de ley fue aprobado por el ministerio del gabinete de la India el 4 de diciembre de 2019 ^{[ 9 ] [ 10 ]} como el Proyecto de Ley de Protección de Datos Personales de 2019 y presentado en la Lok Sabha el 11 de diciembre de 2019. ^{[ 1 ]}
• En marzo de 2020, el proyecto de ley estaba siendo analizado por un Comité Parlamentario Conjunto (CPC) en consulta con expertos y partes interesadas. El CPC, que se estableció en diciembre de 2019, estaba presidido por Meenakshi Lekhi , miembro del Parlamento . Si bien el CPC tenía un plazo breve para finalizar el borrador de la ley antes del período de sesiones presupuestarias de 2020, solicitó más tiempo para estudiar el proyecto de ley y consultar a las partes interesadas. ^{[ 11 ] [ 12 ] [ 13 ]}
• El proyecto de ley fue retirado en agosto de 2022. ^{[ 14 ]}

El proyecto de ley tiene como objetivo: ^{[ 15 ]}

para proteger la privacidad de las personas en relación con sus datos personales, especificar el flujo y el uso de los datos personales, crear una relación de confianza entre las personas y las entidades que procesan los datos personales, proteger los derechos fundamentales de las personas cuyos datos personales son procesados, crear un marco para medidas organizativas y técnicas en el procesamiento de datos, establecer normas para los intermediarios de redes sociales, la transferencia transfronteriza, la rendición de cuentas de las entidades que procesan datos personales, los recursos para el procesamiento no autorizado y dañino, y establecer una Autoridad de Protección de Datos de la India para los fines mencionados y para asuntos relacionados o incidentales a los mismos.

Preveía amplias disposiciones en torno a la obtención del consentimiento, la evaluación de conjuntos de datos, los flujos de datos y las transferencias de datos personales, incluso a terceros países, y otros aspectos relacionados con datos anonimizados y no personales. ^{[ 16 ]}

El proyecto de ley revisado de 2019 fue criticado por el juez BN Srikrishna , redactor del proyecto de ley original, por tener la capacidad de convertir a la India en un " estado orwelliano ". ^{[ a ] [ 17 ]} En una entrevista con Economic Times, Srikrishna dijo que "el gobierno puede acceder en cualquier momento a datos privados o datos de agencias gubernamentales por motivos de soberanía u orden público. Esto tiene implicaciones peligrosas". ^{[ 17 ]} Esta opinión es compartida por un grupo de expertos en su comentario número 3. ^{[ 18 ]}

Nuevas críticas a nivel internacional provienen de un asesor de un grupo que propone un texto alternativo. ^{[ 19 ]} Un académico indio que trabaja con un coautor estadounidense ofrece un resumen moderadamente crítico. ^{[ 20 ]}

El papel de los intermediarios de redes sociales se está regulando con mayor rigor en varios frentes. La Fundación Wikimedia espera que el proyecto de ley PDP resulte ser el mal menor en comparación con el borrador de las Normas de Enmienda de las Directrices para Intermediarios de Tecnologías de la Información de 2018. ^{[ 21 ] [ 22 ]}

Forbes India informa que "existe preocupación de que el proyecto de ley [...] otorga al gobierno poderes ilimitados para acceder a los datos de los ciudadanos". ^{[ 23 ]}

Jaiveer Shergill , un destacado abogado del Tribunal Supremo, ha señalado las deficiencias y lagunas de la versión actual del proyecto de ley. Existen graves lagunas, ya que el proyecto de ley no logra definir el alcance de los organismos gubernamentales para determinar quién tiene acceso a los datos personales de los ciudadanos y carece de organismos estatales encargados de supervisar dichos datos. ^{[ 24 ]}

El proyecto de ley de protección de datos fue retirado de la Lok Sabha y del Parlamento, según se informó en el Boletín - Parte 1 N.° 189 del 3 de agosto de 2022. ^{[ 14 ]} El retiro del proyecto de ley de protección de datos viene acompañado de informes que indican que podría presentarse una versión más completa del mismo. ^{[ 25 ] [ 26 ]}

La Ley de Protección de Datos Personales Digitales de 2023 fue aprobada por el Parlamento de la India y recibió la aprobación del Presidente de la India, convirtiéndose así en la legislación de protección de datos del país tras la retirada del Proyecto de Ley de Protección de Datos Personales de 2019.

• Tecnología de la Información (Reglamento de Enmienda para Intermediarios) 2018
• Ley de Protección de Datos Personales Digitales de 2023
• Ley de Protección de Datos del Reino Unido de 2018
• Reglamento General de Protección de Datos de la UE
• Ley de Protección de Datos del Reino Unido de 1998
• seguridad de los datos

• Privacidad en juego : ¿Qué opinan los indios sobre la privacidad y la protección de datos?
• Proyecto de ley de protección de datos retirado : Obstáculos para un marco integral de protección de datos.

• El borrador del proyecto de ley de 2018
• Proyecto de Ley de Protección de Datos Personales de 2019. Archivado el 18 de octubre de 2020 en Wayback Machine.
• Proyecto de Ley PDP de 2019: Impacto en las empresas tecnológicas. Archivado el 18 de octubre de 2020 en Wayback Machine.