部长表示,迄今为止,欧盟的数据保护规则一直是全球的主要模板,以其严格的监管水平著称。相比之下,印度的规则则侧重于促进快速发展的创新生态系统,特别是在初创企业中,同时确保有足够的监管措施。
政府发布的保护规则在监管和创新之间找到了平衡,同时完全保护公民权利,印度联合部长阿什win·魏什瑙周六表示。
政府于周五发布了数字个人数据保护(DPDP)法案的草案,征求公众意见,截止日期为2月18日。
规则必须在法案的框架内制定。
这些规则是在议会通过的法案范围内制定的,旨在确保在完全保护公民权利的同时,实现监管与创新之间的平衡。
魏什瑙在接受PTI采访时说:“之前世界上只有一个模板——欧盟的数据保护规则,具有高度的监管性。
然而,印度的规则试图在监管与创新之间找到平衡,以保护印度初创企业生态系统中创新浪潮的发展。
”
他表示已经与行业进行了广泛的咨询,并建立了投诉登记、处理和分发系统,以及与数字平台互动的机制。
魏什瑙说:“最终规则将在雨季会议前提交给议会审议,并给所有处理数字数据的实体两年时间来调整其系统以符合法律。
”
他指出,在规则实施后的两年内,所有受该法案涵盖的实体必须审查现有的同意事项。
魏什瑙说:“根据新数据制度的经验,这些规则将不断完善。
”
尽可能地,在规则中保持最低限度的规定以确保法案的简单实施。
魏什瑙说:“这些规则仔细考虑了数字世界对人们隐私造成的巨大危害,尤其是儿童。
”
根据DPDP草案的规定,在儿童能够创建任何账户之前,社交媒体或在线平台必须获得家长可验证的同意。
此外,家长的身份和年龄也必须通过自愿提供的身份证明进行验证和核实,该身份证明由法律或政府授权的实体发放。
魏什瑙还表示将对小微企业、小型企业和中型企业实施分级处罚以保护其利益。
他说:“这旨在保护那些可能仅使用一台电脑经营业务的企业。
然而,在这些规则下大型科技公司有更高的义务。
”
轻微违规将受到较小的处罚,而重大违规将导致更严厉的处罚。
他表示处罚措施将根据法案和相关规定执行。
根据DPDP法案的规定,数据保管人最高可被处以25亿卢比的罚款。
该法案还规定了一个自愿承担的责任条款:实体可以自愿向当局披露任何违规行为,并由数据保护委员会(DPB)按照法案处理。
魏什瑙说:“如果一个人未能遵守数据保护委员会接受的自愿承担条款中的任何一项,则被视为违反了该法案的规定。
在给予当事人听证机会后,委员会可以按照处罚条款行事。
”
部长表示已采取最大谨慎措施来保护小企业,这符合该法案的基本原则。
魏什瑙表示,在考虑公民权利和国家利益的前提下,境外数据处理的规定也将得到实施。
他说:“印度应该能够利用数字经济中不断涌现的新机遇。
”
他表示这些规定不会影响现有新闻媒体运营下的规定,并补充说:“媒体权利将继续保持不变。
新闻界将继续按照当前框架运作。
”
魏什瑙还指出数字平台也需要通知用户,并需以宪法中提到的官方语言征求人们的同意。