A medida que se quejan las empresas emergentes, el gobierno busca relajar los estándares de localización de datos

Según el proyecto de ley, las entidades que manejan los datos personales de los usuarios tienen la obligación de almacenar una copia de dichos datos dentro de la India y se prohíbe la exportación de datos personales “importantes” no identificados. Los datos personales incluyen información, en línea o fuera de línea, que se puede utilizar para identificar a un individuo y, por lo tanto, permitir la identificación de las características de esa persona.

“Hemos recibido cientos de cartas de nuevas empresas que plantean inquietudes… no queremos un proyecto de ley que tenga el potencial de sofocar la innovación”, dijo el funcionario. “Las nuevas empresas han indicado que no quieren un mandato estricto de localización, como se estipula en el borrador actual, y estamos reconsiderando proporcionar nuevas empresas”.

Al señalar la necesidad de lograr un equilibrio entre la privacidad y la innovación, el funcionario dijo que el Reglamento General de Protección de Datos (RGPD) de la UE se considera demasiado restrictivo. “El consenso general es que el Reglamento General de Protección de Datos (GDPR) requiere un estricto cumplimiento y, como resultado, ha creado obstáculos para la innovación en la región. A diferencia de la Unión Europea, India tiene uno de los ecosistemas de empresas emergentes más vibrantes del mundo, y el gobierno no quiere crear obstáculos innecesarios en su camino”, dijo el funcionario.

Por ejemplo, las nuevas empresas utilizan muchos servicios de terceros de empresas que pueden no tener presencia física en la India, y un estricto mandato de localización obstaculiza los negocios transfronterizos. “Como startup, terminas usando herramientas y software en línea, desde análisis hasta servidores completamente basados ​​en la nube, que pueden no estar ubicados en India. A menudo, estos servicios necesitan acceso a tu base de datos principal. Además, muchas de las startups tienen clientes fuera de India y el mandato de localización puede dificultarles hacer negocios con clientes internacionales”.

Esto ocurre incluso cuando las nuevas empresas indias se encuentran en una fuerte caída en la financiación. Según un informe de julio de PwC India, la financiación de las nuevas empresas indias cayó un 40 por ciento a 6800 millones de dólares en el trimestre de abril a junio debido a las tensiones geopolíticas provocadas por la invasión rusa de Ucrania, las valoraciones más bajas de las acciones tecnológicas y la inflación.

Aparte de las cuestiones de cumplimiento, las partes interesadas de la sociedad civil también han planteado preocupaciones sobre la privacidad. “… Dejar que el gobierno central decida qué datos constituirán datos personales importantes seguramente conducirá al abuso de poder por parte del estado a través de intrusiones excesivas y generalizadas en la privacidad en nombre de la seguridad nacional”, dijo Internet con sede en Delhi. Fundación Libertad dijo.

El proyecto de ley de protección de datos está bajo consideración después de que un comité parlamentario conjunto publicara una versión el año pasado. El primer borrador fue preparado en 2018 por un comité dirigido por el ex juez Judge BN Srikrishna.

Uno de los funcionarios dijo que uno de los temas clave era que cuando el primer borrador del proyecto de ley de privacidad estuvo listo en 2018, la Ley de Tecnología de la Información de 2000 era la única legislación que regulaba el espacio en línea. “Pero hoy, tenemos las reglas de TI de 2021 y también hemos lanzado un borrador del Marco Nacional de Gobernanza de Datos que se ocupará de los datos no personales. En algún punto del camino, también habrá una política integral de ciberseguridad. Estos desarrollos han permitía al gobierno ocuparse únicamente de la protección de datos personales en virtud de la Ley de privacidad.

No solo las nuevas empresas locales, Big Tech como Google y Meta también han expresado su preocupación por las disposiciones de localización de datos propuestas. En mayo, el vicepresidente y subdirector de privacidad de Meta, Rob Sherman, dijo que los estándares de localización de datos de India podrían dificultar que la empresa ofrezca sus servicios en el país. El mes pasado, Keith Enright, director de privacidad de Google, dijo que los estándares de localización de datos deberían “ajustarse lo más posible”.