India imepiga hatua mbele kuelekea kuweka sera sahihi ya ulinzi wa data. Kamati ya Srikrishna, kamati ya wataalamu yenye wanachama 10 inayoongozwa na jaji wa zamani wa Mahakama Kuu BN Srikrishna na kuteuliwa na serikali ya India mnamo Agosti 2017 ili "kutambua masuala muhimu ya ulinzi wa data" hatimaye iliwasilisha ripoti na rasimu ya muswada unaotoa mfumo wa kisheria kwa data privacy nchini mwishoni mwa Julai.
Kuelewa Mfumo wa Ulinzi wa Data Unaopendekezwa wa India
Ripoti kamili ya kurasa 213 pamoja na rasimu ya muswada wa kurasa 67 inaweza kusomwa kwenye tovuti ya Wizara ya Elektroniki na Teknolojia ya Habari na inatoa ufahamu wa kina kuhusu jinsi ulinzi wa data nchini India unavyoweza kuonekana. Ingawa kila kitu bado kinadharia na jopo la Srikrishna limetoa rasimu ya muswada tu ambayo inahitaji kupitishwa na Bunge, sera yoyote itakayoanza kutumika pengine haitatofautiana sana na muswada husika. Katika muktadha huo, ni muhimu kwa biashara, ndogo na kubwa, kuchambua, kuelewa na ikihitajika, kuanza kufanya mabadiliko yanayohitajika.
Mambo Muhimu ya Kuzingatia Kuhusu Ulinzi wa Data kwa Biashara
Kwa biashara, mambo muhimu yafuatayo yanapaswa kuzingatiwa:
- Mswada huo unapendekeza kuwa sheria mpya ijayo itakuwa na mamlaka ya data yoyote iliyochakatwa nchini India. Hata kwa wakusanyaji data, ambao ripoti inawataja kama "waaminifu wa data", ambao hawapo nchini India lakini wanaendesha shughuli zinazoathiri wakuu wa data zitakuwa chini ya usimamizi wa sheria hii.
- Chombo huru cha udhibiti kiitwacho Mamlaka ya Kulinda Data (DPA) kitaundwa na sheria ambacho kitawajibika kwa utekelezaji mzuri wa sheria.
- Baadhi ya waaminifu wa data, ambao wameainishwa na DPA kama waaminifu muhimu wa data "kulingana na uwezo wao wa kusababisha madhara makubwa kwa wakuu wa data kama matokeo ya shughuli zao za kuchakata data". Waaminifu hawa muhimu wa data watalazimika kutekeleza majukumu kama vile (i) Kujiandikisha na DPA; (ii) Tathmini ya Athari za Ulinzi wa Data; (iii) Utunzaji wa kumbukumbu; (iii) Ukaguzi wa data; na (iv) Uteuzi wa Afisa Uchakataji Data. DPA inaweza kuhitaji kwamba waaminifu wengine wowote wa data wanaweza kulazimika kutekeleza majukumu haya pia.
- Sawa na Umoja wa Ulaya Udhibiti Mkuu wa Ulinzi wa Takwimu (GDPR), adhabu zinaweza kutolewa kwa waaminifu wa data na fidia inaweza kutolewa kwa wakuu wa data kwa ukiukaji wa sheria ya ulinzi wa data. Adhabu zitakazotolewa zitakuwa kiasi cha hadi kikomo cha juu kilichowekwa au asilimia ya jumla ya mauzo ya mwaka wa fedha uliotangulia, yoyote ambayo ni ya juu zaidi.
- Data nyeti ya kibinafsi itajumuisha manenosiri, data ya kifedha, data ya afya, kitambulisho rasmi, maisha ya ngono, mwelekeo wa ngono, data ya kibayometriki na maumbile, na data inayoonyesha hali ya watu waliobadili jinsia, hali ya jinsia tofauti, tabaka, kabila, imani za kidini au kisiasa au ushirika wa mtu binafsi.
- Idhini itakuwa msingi halali wa usindikaji wa data ya kibinafsi. Ili idhini iwe halali inapaswa kuwa "huru, taarifa, maalum, wazi na yenye uwezo wa kuondolewa".
- Usindikaji wote wa data ya kibinafsi na waaminifu wa data lazima uwe wa haki na wa busara.
- Kutakuwa na majukumu ya ubora wa data na kizuizi cha uhifadhi kwa waaminifu wa data.
- Haki ya kubebeka kwa data, kulingana na vizuizi vichache, inapaswa kujumuishwa katika sheria.
- Haki ya kusahauliwa inaweza kupitishwa, huku Mrengo wa Uamuzi wa DPA ukiamua utumikaji wake kwa misingi ya vigezo fulani.
- Data ya kibinafsi iliyobainishwa kuwa muhimu itazingatia mahitaji ya kuchakatwa nchini India pekee
- Aina zingine za data ya kibinafsi (isiyo muhimu) itakuwa chini ya hitaji la kuhifadhi angalau nakala moja inayotolewa nchini India
- Katika rasimu ya mswada uliotolewa, kosa lolote linaloadhibiwa chini yake limeainishwa kuwa linalotambulika na lisilo na dhamana.
Kuna pointi nyingine mbalimbali lakini hizi ndizo pointi kuu ambazo zitakuwa na athari kwa jinsi biashara inavyofanya shughuli nchini India. Kwa hivyo, kwa mashirika mengi ya kimataifa kama Facebook, Google au Whatsapp, watalazimika kuhakikisha kuwa data wanayokusanya kutoka kwa watumiaji wa India inalindwa chini ya siku ya ulinzi wa data. Pia watahitajika kuhifadhi nakala nchini India jambo ambalo linaweza kuongeza gharama za seva.
Sehemu nyingine muhimu ni kwamba waaminifu wa data ambao wanachukuliwa kuwa "muhimu" pia watalazimika kuwa tayari kupitia hatua mbalimbali za kufuata ambazo lazima wajitayarishe kwa kuanzia sasa. Mswada wa Ulinzi wa Data wa 2018, ingawa haujaanza kutumika, hakika unaonyesha njia ya mfumo wa baadaye wa sheria ya data nchini India. Biashara lazima zichukue tahadhari na zianze kuweka msingi kwa sasa ili zisishikwe bila kujiandaa itakapoanza kutumika.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
