Le gouvernement indien a publi\u00e9 vendredi une version provisoire du r\u00e8glement tant attendu sur la protection des donn\u00e9es, ce qui en fait le quatri\u00e8me effort de ce type depuis sa premi\u00e8re proposition en juillet 2018.<\/p>\n
La Projet de loi sur la protection des donn\u00e9es personnelles num\u00e9riques, 2022<\/a>comme on l’appelle, objectifs<\/a> pour s\u00e9curiser les donn\u00e9es personnelles, tout en sollicitant \u00e9galement le consentement des utilisateurs dans ce que le projet pr\u00e9tend \u00eatre un “langage clair et simple” d\u00e9crivant les types exacts d’informations qui seront collect\u00e9es et dans quel but.<\/p>\n Le projet est ouvert \u00e0 la consultation publique jusqu’au 17 d\u00e9cembre 2022.<\/p>\n L’Inde compte plus de 760 millions d’internautes actifs, ce qui n\u00e9cessite que les donn\u00e9es g\u00e9n\u00e9r\u00e9es et utilis\u00e9es par les plateformes en ligne soient soumises \u00e0 des r\u00e8gles de confidentialit\u00e9 afin d’\u00e9viter les abus et d’accro\u00eetre la responsabilit\u00e9 et la confiance.<\/p>\n “Le projet de loi \u00e9tablira le cadre juridique complet r\u00e9gissant la protection des donn\u00e9es personnelles num\u00e9riques en Inde”, a d\u00e9clar\u00e9 le gouvernement. a dit<\/a>. “Le projet de loi pr\u00e9voit le traitement des donn\u00e9es personnelles num\u00e9riques d’une mani\u00e8re qui reconnaisse le droit des individus \u00e0 prot\u00e9ger leurs donn\u00e9es personnelles, les droits de la soci\u00e9t\u00e9 et la n\u00e9cessit\u00e9 de traiter les donn\u00e9es personnelles \u00e0 des fins licites.”<\/p>\n La l\u00e9gislation, dans sa forme actuelle, oblige les entreprises (c’est-\u00e0-dire les processeurs de donn\u00e9es) \u00e0 suivre des mesures de s\u00e9curit\u00e9 suffisantes pour prot\u00e9ger les informations des utilisateurs, alerter les utilisateurs en cas de violation de donn\u00e9es et cesser de conserver les donn\u00e9es des utilisateurs si les individus choisissent de supprimer leurs comptes.<\/p>\n “Le stockage doit \u00eatre limit\u00e9 \u00e0 la dur\u00e9e n\u00e9cessaire \u00e0 l’objectif d\u00e9clar\u00e9 pour lequel les donn\u00e9es personnelles ont \u00e9t\u00e9 collect\u00e9es”, une note explicative publi\u00e9e par le minist\u00e8re indien de l’\u00e9lectronique et des technologies de l’information (MeitY) lit<\/a>.<\/p>\n Le fait de ne pas prendre de mesures pour pr\u00e9venir les violations de donn\u00e9es peut entra\u00eener pour les entreprises une p\u00e9nalit\u00e9 financi\u00e8re pouvant atteindre 250 crores \u20b9 (30,6 millions de dollars). Il en va de m\u00eame pour l’incapacit\u00e9 des entit\u00e9s \u00e0 informer les utilisateurs de la violation, ce qui porte le total des amendes \u00e0 500 crores \u20b9 (61,3 millions de dollars).<\/p>\n Les utilisateurs de services Internet, pour leur part, peuvent demander aux entreprises de partager les cat\u00e9gories de donn\u00e9es personnelles qui ont \u00e9t\u00e9 communiqu\u00e9es \u00e0 d’autres tiers, sans oublier de demander l’effacement ou la mise \u00e0 jour de leurs donn\u00e9es dans les cas o\u00f9 ces informations sont jug\u00e9es “inexactes”. ou trompeuse.”<\/p>\n En outre, le projet impose des exigences de minimisation des donn\u00e9es ainsi que des garde-corps suppl\u00e9mentaires que les entreprises doivent adopter afin d’emp\u00eacher la collecte ou le traitement non autoris\u00e9 de donn\u00e9es personnelles.<\/p>\n Ce qui est \u00e9galement remarquable, c’est que la l\u00e9gislation n’impose plus la localisation des donn\u00e9es, permettant aux g\u00e9ants de la technologie de transf\u00e9rer des donn\u00e9es personnelles en dehors des fronti\u00e8res g\u00e9ographiques indiennes vers des pays et territoires sp\u00e9cifiques.<\/p>\n Enfin, la nouvelle mesure vise \u00e0 \u00e9tablir un comit\u00e9 de protection des donn\u00e9es, un organisme nomm\u00e9 par le gouvernement qui supervisera l’essentiel des efforts de conformit\u00e9.<\/p>\n Cela dit, le gouvernement central (c’est-\u00e0-dire f\u00e9d\u00e9ral) est exempt\u00e9 des dispositions de la loi “dans l’int\u00e9r\u00eat de la souverainet\u00e9 et de l’int\u00e9grit\u00e9 de l’Inde, de la s\u00e9curit\u00e9 de l’\u00c9tat, des relations amicales avec les \u00c9tats \u00e9trangers, du maintien de l’ordre public ou de la pr\u00e9vention de l’incitation \u00e0 tout infraction se rapportant \u00e0 l’un de ceux-ci.”<\/p>\n Ces clauses vagues, en l’absence de tout m\u00e9canisme de protection des donn\u00e9es, pourraient conf\u00e9rer au gouvernement de larges pouvoirs et faciliter efficacement la surveillance de masse.<\/p>\n “Cela donnerait aux organes gouvernementaux notifi\u00e9s une immunit\u00e9 contre l’application de la loi, ce qui pourrait entra\u00eener d’immenses violations de la vie priv\u00e9e des citoyens”, a d\u00e9clar\u00e9 l’Internet Freedom Foundation (IFF). “C’est parce que ces normes sont excessivement vagues et larges, donc ouvertes \u00e0 une mauvaise interpr\u00e9tation et \u00e0 une mauvaise utilisation.”<\/p>\n Le dernier d\u00e9veloppement intervient apr\u00e8s qu’une version pr\u00e9c\u00e9dente de la loi, introduite en d\u00e9cembre 2021, a \u00e9t\u00e9 annul\u00e9e en ao\u00fbt 2022 \u00e0 la suite de dizaines d’amendements et de recommandations.<\/p>\n La l\u00e9gislation sur la protection des donn\u00e9es est en pr\u00e9paration depuis 2017, lorsque le Cour supr\u00eame<\/a> \u00e0 l’unanimit\u00e9 r\u00e9affirm\u00e9<\/a> le droit \u00e0 la vie priv\u00e9e en tant que droit fondamental en vertu de la Constitution de l’Inde, un verdict historique qui a \u00e9t\u00e9 adopt\u00e9 \u00e0 la suite d’un p\u00e9tition<\/a> d\u00e9pos\u00e9 par le juge \u00e0 la retraite de la Haute Cour KS Puttaswamy en 2012.<\/p>\n <\/p>\n<\/div>\n