Kutoka kwa Utiifu hadi Mlinzi: Kupitia Enzi Mpya ya Data Privacy katika India

Kuhusu Kipindi Hiki

Katika kipindi hiki cha "Saa ya Faragha" na Seqrite, Dkt. Lalit Mohan anamkaribisha Koushik Balasubramanian, mwanachama mwanzilishi wa Sisory na mshauri mzoefu wa hatari. Mazungumzo yanazidi zaidi ya ufundi wa Sheria ya Ulinzi wa Data ya Kibinafsi Dijitali (DPDPA) ili kushughulikia mabadiliko ya kitamaduni na kimaadili yanayohitajika ndani ya mashirika. Mada kuu ni kwamba faragha si tu "kisanduku cha kuteua" kisheria bali ni msingi wa uaminifu kati ya biashara na wateja wake.

Maswali Yanayoulizwa Mara kwa Mara yafuatayo yanafupisha maarifa ya kimkakati na kifalsafa kutoka kwa majadiliano.

maswali yanayoulizwa mara kwa mara

Je, neno "Mkuu wa Data" katika DPDPA lina umuhimu gani ikilinganishwa na "Mhusika wa Data"?

Ingawa inaweza kuonekana kama mabadiliko rahisi ya neno, mabadiliko kutoka "Mhusika" hadi "Mkuu" yanaashiria mabadiliko makubwa ya kitamaduni. Inaimarisha wazo kwamba mtu binafsi ndiye mdau mkuu wa data yake. Kama "Mkuu," data ni ya mtu mwingine, na shirika ni mlinzi tu mwenye jukumu la kuilinda.

Mashirika yanashughulikiaje miongo kadhaa ya "Data ya Urithi" iliyokusanywa kabla ya DPDPA?

Mashirika mengi yamekusanya kiasi kikubwa cha data kwa zaidi ya miaka 50-60 bila idhini iliyo wazi. Makampuni yaliyokomaa sasa yanasafisha data hii, yakiondoa kile kisicho cha lazima, na kuwashirikisha tena wateja ili kupata idhini mpya na halali inayolingana na sheria mpya.

"Meneja wa Ridhaa" ana jukumu gani katika mfumo ikolojia wa DPDPA?

Meneja wa Ridhaa hufanya kazi kama mpatanishi au mkusanyaji kati ya mtumiaji na shirika. Ingawa jukumu hilo bado linabadilika, lengo lake ni kutoa uwazi na kujenga uaminifu kwa kuwaruhusu wateja kudhibiti ruhusa zao za data katika sehemu moja.

Mashirika yanawezaje kuhakikisha kwamba wateja wanaelewa "Notisi na Ridhaa"?

Tafsiri katika lugha 22 rasmi za Kihindi ni hatua ya kwanza tu. Uelewa wa kweli unahitaji notisi iandikwe kwa lugha ya kawaida badala ya msamiati tata wa kisheria. Lengo ni kwa mteja wa jumla kuelewa haswa jinsi data yake itakavyotumika katika dakika moja tu ya kusoma.

Je, shirika linaweza "kufuta" data kwa ombi la mtumiaji?

Kitaalamu, si "njia rahisi ya kuingiliana". Ingawa data inaweza kuondolewa kutoka kwa mifumo ya msingi kama vile CRM au bili, mashirika lazima yasawazishe hili na kanuni zingine (kama vile sheria za RBI au Telecom) zinazoamuru uhifadhi wa data kwa vipindi maalum. Katika hali kama hizo, data inaweza kuhifadhiwa mahsusi kwa ajili ya utekelezaji wa sheria badala ya kufutwa kabisa.

Nani anawajibika ikiwa muuzaji wa mtu wa tatu atashughulikia vibaya data ya wateja?

Shirika lililokusanya data ndilo linalosimamia na hatimaye linabaki kuwa na jukumu. Ili kudhibiti hili, makampuni lazima yatekeleze "Usimamizi wa Hatari wa Watu Wengine," ikiwa ni pamoja na ukaguzi na uidhinishaji, ili kuhakikisha kwamba wachuuzi wanachakata data kulingana na maagizo.

Je, AI itachukua nafasi ya wakaguzi wa kibinadamu katika kuhakikisha uzingatiaji wa faragha?

Hapana. Ingawa AI inaweza kushughulikia kazi zenye kuchosha na zenye wingi kama vile kutambua mifumo ya data, kufanya maamuzi ya mwisho bado ni jukumu la kibinadamu. Wanadamu huleta maadili muhimu, huruma, na akili ya kihisia ambayo AI haina ili kuamua jinsi data inavyopaswa kushughulikiwa.

Lengo la DPDPA kwa kiongozi wa biashara ni lipi?

Bodi na viongozi wanapaswa kupita swali "Je, tunatii sheria?" na badala yake waulize, "Je, tunaaminika?" Kikao kinasisitiza kwamba faragha lazima iwe katika "DNA" ya kila mfanyakazi, ikitibu ulinzi wa data kama wajibu wa kimaadili badala ya njia tu ya kuepuka adhabu ya ₹crore 250.

Video hii inatoa maelezo ya kina kuhusu mabadiliko ya mawazo yanayohitajika kwa mashirika ya India ili kufanikiwa katika DPDPA zama.