En tant que concept, la vie privée connaît un changement de paradigme quant à son importance. Traditionnellement, pour un pays en développement comme l'Inde, confronté à une multitude de problèmes sociologiques et infrastructurels, la vie privée figurait au bas de la liste des priorités. Cependant, avec le développement rapide que le pays a connu ces dernières décennies, grâce à une croissance largement tirée par l'économie numérique, le droit à la vie privée est désormais examiné sous un angle nouveau.
Rétrospectivement, ce changement remonte à août 2017, lorsqu'une formation de neuf juges de la Cour suprême du pays a déclaré que le droit à la vie privée était un droit fondamental des citoyens indiens en vertu de la Constitution. S'inspirant du Règlement général sur la protection des données (RGPD) tant vanté de l'Union européenne (UE), l'Inde travaille également à l'élaboration d'une législation sur la protection des données, déposée au Parlement en décembre 2019 sous le nom de projet de loi sur la protection des données personnelles de 2019. Cette loi est actuellement examinée par une commission parlementaire mixte, mais devrait entrer en vigueur très prochainement.
Focus sur data privacy dans les secteurs bancaire et de la santé
La pandémie de COVID-19 de 2020 a également entraîné une multiplication des documents de vision et des lois sur la confidentialité. La Reserve Bank of India (RBI), la banque centrale indienne, a pris acte de l'essor des services bancaires numériques accéléré par la crise du coronavirus et a publié en septembre 2020 un document de vision technologique pour la cybersécurité du secteur bancaire coopératif urbain afin de renforcer sa cybersécurité.
Le secteur de la santé du pays sera également bientôt réglementé par une législation similaire à la loi américaine sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA). Loi sur la sécurité des informations numériques dans le domaine de la santé (DISHA)Ce projet, actuellement à l'état de brouillon, vise à fournir un cadre pour la santé électronique. data privacy et la confidentialité, tout en proposant diverses sanctions en cas de violation des données de santé numériques.
Ce qui ressort clairement de ce qui précède, c’est que les institutions indiennes prennent data privacy très sérieusement et suivant l'exemple du monde entier. Les entreprises ne peuvent donc pas se permettre de négliger les implications de data privacy; les législations subséquentes prévoient des sanctions financières substantielles en cas de non-respect des règles data privacy L'objectif n'est pas atteint. Il existe un risque d'atteinte à la réputation en raison de la couverture médiatique négative que les violations de la vie privée entraînent couramment de nos jours.
Le respect des lois régionales sur la protection des données est nécessaire pour la nouvelle normalité
Pour commencer, les entreprises doivent réaliser un audit complet de leur système de protection des données actuel, si ce n'est déjà fait. Selon leur lieu d'implantation, chaque pays applique des lois différentes auxquelles les entreprises sont tenues de se conformer. De même, à l'instar du RGPD, les entreprises peuvent également être responsables du respect des réglementations des États où se trouvent leurs clients. Les entreprises sont tenues de respecter et de connaître toutes les réglementations applicables en matière de protection des données ; le cas échéant, une action en justice peut être envisagée.
Deuxièmement, les entreprises doivent examiner quelles données sont collectées auprès des consommateurs et comment elles sont utilisées. Les clients sont de plus en plus conscients de leurs droits et s'interrogent sur les données collectées à leur sujet. Ils souhaitent également savoir comment leurs données sont utilisées et peuvent invoquer le droit à l'oubli pour obtenir leur suppression.
Votre entreprise dispose-t-elle de ces mécanismes ? Les clients peuvent-ils être assurés de l’utilisation et de la protection de leurs données ? Les entreprises doivent veiller à respecter des mécanismes de protection des données stricts et rigoureux , tels que le contrôle d’accès, le chiffrement et la sauvegarde.
La protection de la vie privée sera le mot d'ordre de la nouvelle décennie et les organisations constateront qu'elles peuvent se démarquer de la concurrence en assurant à leurs clients… data privacy dans un monde de plus en plus intrusif. Seqritela suite de solutions complètes de et les services peuvent être un allié précieux pour une entreprise dans cet environnement, en lui fournissant les outils nécessaires pour se conformer aux exigences data privacy lois.
