El proyecto de Ley de Protección de Datos Personales Digitales de 2023 ha sido aprobado hoy en la Lok Sabha.
Tras años de exhaustivas consultas públicas y múltiples borradores, esta versión aparentemente definitiva del proyecto de ley se ha calificado como el más sencillo de todos los borradores.
Hay muchas preocupaciones en torno a la forma en que el proyecto de ley sigue ignorando la limitación de propósito y empuja a una mayor recopilación de datos a través de deberes sobre los principales de datos. Pero, ¿nos capacitará realmente este proyecto de ley?
Empoderamiento de los datos» ha sido el término mágico utilizado para imponer diversas bases de datos centralizadas a los ciudadanos de la India. Nos han dicho que podemos enriquecernos intercambiando nuestros datos personales.
Pero hasta ahora, los problemas en los diseños de software de Digital India han dado lugar a que la gente sea explotada y perjudicada por aplicaciones de préstamos y fraudes de ingeniería social. Nada de esto se detendrá con la aprobación del proyecto de ley mientras continúe la proliferación de datos, y este proyecto de ley tampoco lo detendrá.
He aquí una larga lista de cuestiones que el proyecto de ley no aborda y que serán objeto de litigio en los tribunales, con el derecho fundamental a la privacidad reconocido como parte del caso Puttaswamy contra la Unión de la India. Esto debería ayudarnos a entender a quién da poder el proyecto de ley.
1. La práctica de obligar a la gente a vincular su Aadhaar continuará y se ampliará para crear bases de datos de perfiles de 360 grados, ya que se espera que la Rajya Sabha apruebe el proyecto de ley de registro de nacimientos y defunciones. Los indios se verán obligados a desprenderse de su información personal desde el nacimiento hasta la muerte. El proyecto de ley ignora por completo la limitación de finalidad y dice que cualquier dato recopilado puede ser utilizado para otros fines por el gobierno.
2. 2. Todos los datos personales recogidos por el gobierno se compartirán con instituciones de vigilancia, sin que el proyecto de ley mencione las restricciones a la vigilancia. Las diez agencias autorizadas en virtud de la Ley de Tecnología de la Información y diversos departamentos policiales seguirán recopilando datos personales sin restricción alguna. Se ha hecho una excepción general para que la policía utilice bases de datos de perfiles de 360 grados como NATGRID para la vigilancia.
3. 3. Las redadas de la Dirección de Ejecución y las autoridades del Impuesto sobre la Renta contra la oposición y la vigilancia fiscal de todos los residentes en India seguirán sin control. Arma en el arsenal del gobierno para reprimir cualquier forma de disidencia, nada impide a estas instituciones asaltar incluso las sedes de los medios de comunicación y clonar sus teléfonos móviles y ordenadores portátiles.
4. El reconocimiento facial y otras tecnologías biométricas seguirán floreciendo, para tareas que van desde el uso básico de la asistencia hasta la vigilancia. El gobierno podría conceder exenciones a las empresas dedicadas al reconocimiento facial para que recojan estos datos con el fin de construir sistemas de vigilancia. Prosperarán proyectos como Digi Yatra, reconocimiento facial para desduplicación para KYC, gestión de accesos, control del trabajo y vigilancia.
5. Este proyecto de ley no impide que el gobierno te obligue a entregar tus datos sanitarios y los utilice como quiera durante y después de emergencias sanitarias. Desde Aarogya Setu hasta Co-WIN, hay exenciones generales sobre cuántos datos personales pueden recopilarse y cómo los utilizan.
No hay ninguna disposición en el proyecto de ley para exigir la eliminación de datos personales. Incluso después de que la campaña de vacunación COVID-19 haya terminado, todavía no se nos permite borrar Co-WIN y cualquier otro dato de salud que el gobierno haya recopilado.
6. Todos los empleadores están exentos de recopilar los datos personales de sus empleados como consideren oportuno. Todas las empresas, desde Uber, Ola y Swiggy hasta Urban Company, pueden seguir recopilando los datos personales de sus empleados -incluida la biometría facial- e incluso utilizarlos para despedirlos o impedir que trabajen para sus plataformas.
La vigilancia de los dispositivos de los empleados -desde teléfonos hasta máquinas de trabajo- seguirá sin control. Los empleados públicos no tienen más remedio que compartir sus datos biométricos faciales para la asistencia y la vigilancia de su trabajo a través de cámaras. Con el impulso del trabajo en tiempo real, los trabajadores anganwadi y de saneamiento estarán continuamente vigilados por diversas apps.
7. Google, Facebook, Amazon, Microsoft, Apple y otras grandes empresas tecnológicas pueden seguir utilizando la información personal que compartes públicamente. Este proyecto de ley no detiene la recopilación de datos personales por parte de estas grandes empresas tecnológicas y es poco probable que provoque cambios importantes en el funcionamiento de todo el sector de las tecnologías de la información.
Los deberes del proyecto de ley nos obligan a no facilitar ninguna información falsa a estas u otras empresas, acabando con el anonimato. El gobierno puede exigir todos estos datos a estas empresas sin ninguna supervisión. Este proyecto de ley, en el mejor de los casos, obliga a estas empresas a permitirte borrar tus datos personales, si decides abandonar estas plataformas.
8. El proyecto de ley debilita la Ley RTI al dificultarnos el acceso a cualquier información personal, incluidos los nombres de los burócratas que firman los expedientes clave del gobierno. Esto creará una asimetría de información entre el Estado y la ciudadanía, en la que el Estado lo sabe todo sobre la ciudadanía pero los ciudadanos no saben nada sobre el Estado.
9. Una característica clave de la India digital y del capitalismo de la vigilancia es el uso de datos personales para servicios financieros, desde aplicaciones de préstamos hasta seguros. El proyecto de ley concede a estas empresas exenciones para procesar los datos personales de cualquier moroso.
Este proyecto de ley no impide que el gobierno te obligue a entregar tus datos sanitarios y los utilice como quiera durante y después de emergencias sanitarias
Esto significa que se permite a las empresas privadas recopilar datos personales de cualquiera que solicite un préstamo. Esos datos se borrarán una vez pagado el préstamo, pero podrán ser procesados como quiera la empresa hasta que recupere el importe del préstamo.
https://hosting56220us-96570.webempresa.site/economia/comercio/2023/08/07/india-importa-restricciones-importacion-portatiles/
Esto conducirá a la creación de bases de datos de morosos que se utilizarán para una mayor exclusión económica de las personas marginadas en India.
10. La Junta de Protección de Datos que sanciona el proyecto de ley será creada por el gobierno, lo que la hará menos independiente y propensa a actuar al antojo de los poderosos burócratas, empresarios y políticos de la India. Incluso si se produce una violación de datos, la junta de protección de datos actuará parcialmente, sin una independencia clara.
No se trata de un proyecto de ley de privacidad, sino de un mero proyecto de ley de procesamiento de datos que no aborda los problemas del ciudadano común. Este proyecto de ley no es más que un sello de goma al final del proceso de digitalización de la India que no da poder a ningún ciudadano, sino sólo a las empresas y a las instituciones gubernamentales.
Esto conducirá a la creación de bases de datos de morosos que se utilizarán para una mayor exclusión económica de las personas marginadas en India
Es una parodia que una sentencia tan importante como la de Puttaswamy contra la Unión de la India se haya reducido a esta forma injusta que seguirá siendo impugnada en los tribunales. Es posible que Digital India no se libere pronto de estas recopilaciones de datos obligatorias.
Artículo republicado de The Wire en el marco de un acuerdo entre ambas partes para compartir contenido. Link al artículo original:https://thewire.in/law/will-the-data-protection-law-empower-the-public
Es investigador sobre digitalización y hacktivista.
