Même le gouvernement sera tenu responsable de la violation de données, selon une source gouvernementale


NEW DELHI : Le Protection des données personnelles numériques Bill tiendra également le gouvernement responsable en cas de violation de données, a déclaré samedi une source gouvernementale.
La source a déclaré que le facture ne couvrira que les aspects liés aux données numériques, car Ministère de l’électronique et le mandat de l’informatique est de s’occuper de l’espace numérique et cybernétique.
« Le projet de loi vise principalement à rendre responsables les entités qui monétisent les données. En cas de violation de données, même le gouvernement n’est pas exempté », a déclaré la source.
Le projet de loi sur la protection des données personnelles numériques a exempté certaines entités notifiées comme fiduciaires de données par le gouvernement à partir de diverses conformités, y compris le partage de détails aux fins de la collecte de données. Le projet contient diverses dispositions visant à garantir que les entités de traitement des données collectent les données avec le consentement explicite des personnes (ou des responsables des données) et ne les utilisent qu’aux fins pour lesquelles elles ont été collectées.
Le projet a proposé une pénalité pouvant aller jusqu’à 500 crores de roupies au cas où des fiduciaires de données ou des entités traitant des données en leur nom violeraient une disposition du projet de loi.
« Le gouvernement central peut, par notification, eu égard au volume et à la nature des données à caractère personnel traitées, notifier certains Fiduciaires de Données ou catégorie de Fiduciaires de Données comme Fiduciaires de Données » auxquels certaines dispositions de la loi ne s’appliqueront pas, précise le projet.
Les dispositions traitent de l’information d’un individu sur le but de la collecte de données, la collecte de données sur les enfants, l’évaluation des risques liés à l’ordre public, la nomination d’un auditeur de données, entre autres.
Le projet de loi propose d’exempter les fiduciaires de données notifiés par le gouvernement de partager les détails du traitement des données avec les propriétaires des données en vertu du « droit à l’information sur les données personnelles ».
La source a déclaré qu’il y a eu des demandes frivoles en vertu de la loi sur le droit à l’information qui surchargent les ministères et que, par conséquent, l’entité notifiée par le gouvernement a été exemptée de RTI clause.
Élaborant sur la règle permettant le transfert de données en dehors de l’Inde, la source a déclaré que le transfert et le stockage de données dans d’autres pays se feraient sur la base d’un accord mutuel et de la reconnaissance mutuelle.





Source link -36