即使印度在周五提出了其个人数据保护法案,行业机构和主题专家在很大程度上还是对此表示欢迎。但是几乎所有的人都提到了一项条款,该条款涉及通过在印度建立本地服务器来限制跨边界数据流。
数据本地化,或迫使公司在印度建立本地服务器的强制性,引起了几乎所有方面的批评。
BSA /软件联盟对印度采取全面的数据保护制度表示欢迎。该行业机构包括Microsoft,IBM,Amazon Web Services,Cisco,Apple和Salesforce等成员。
关“但是,在这样的立法中包括数据本地化要求与促进数字印度的目标背道而驰,因为全球数据传输对于云计算,数据分析以及支撑全球经济增长的其他现代和新兴技术和服务至关重要。” BSA /软件联盟印度地区经理Venkatesh Krishnamoorthy。
相关新闻Ather 450X以99,000卢比的起价推出OnePlus,将在印度开设100家体验店数据隐私日/了解在线保护个人信息的必要性另请阅读:Srikrishna委员会提出建议,并给予同等赞美和支持
周五发布的草案草案说:“每位数据受托人均应确保在印度的服务器或数据中心上至少存储一份本法适用的个人数据服务副本”。
企业担心,如果未经权威机构的审查,如果不允许他们传输数据,将导致处理该数据以进行分析或建立人工智能模型的延迟。
成本较高
这最终也可能使客户付出代价。
2016年,印度互联网和移动协会(IAMAI)和PLR Chambers发表了一份报告,题为“激励数据中心基础设施的有利政策和法规环境”。
该行业机构在报告中表示,除了安全通信效率有限外,数据本地化还可能增加公司的成本,这可能会强加给消费者。
报告进一步说:“从印度的角度来看,据估计,实施数据本地化要求将使印度国内生产总值收缩0.1%至0.8%,并对投资环境产生负面影响,使对该国的净投资减少近2%。这也将使印度普通工人的月收入减少11%。”
巴西经验
在报告中,IAMAI引用了《华尔街日报》在巴西所做的一篇文章,该文章也试图强制数据本地化,结果发现电费,印花税,设备进口关税等因素进一步影响了数据中心的成本。
根据该报告,数据中心是资本密集型项目,使用数千台计算机和数十个人。
该报告补充说,巴西是西半球建立数据中心的最昂贵的国家。在美国建设数据中心的平均成本为4300万美元,每月运营成本为51万美元,而在巴西建设类似设施的成本为6100万美元每月$ 950,000用于运营
在印度,电力和税收也是一个问题。
增加的成本将对初创企业和小型企业产生最大的影响。报告进一步指出:“强制本地化可能会减少消费者在寻求更好的隐私保护,在家中进行审查/监控的风险,提供更好的服务质量的其他国家/地区中找到数据的选择和能力,”
数据本地化一直是一个有争议的问题,不仅从数据保护的角度来看,而且在其他政策咨询中,例如几年前在电信监管机构领导下的云计算咨询中也是如此。
商业倡导组织美国印度商业委员会(US India Business Council)在数据保护法案公开之日也发布了推文。
“ @USIBC将寻求与印度政府合作,以进一步改善该法案,然后再由议会对其进行审议。隐私,安全性,数据保真度和跨境数据流对于印度在全球数字经济与创新领域的领导地位至关重要。它在推文中说:“我们必须共同努力实现这一目标。”
其他问题
拟议的数据保护法案(如果成为法律)的另一个影响可能是对公司的内部信息技术政策的影响,而这些公司正越来越多地采用自带设备程序。
“考虑到当今大多数组织允许合理使用公司发行的计算机和其他IT资产供个人使用,这些资产上可能存在大量个人数据。在寻求资产进行调查或组织采取的其他主动欺诈检测措施时,这可能会带来挑战。根据这些新准则,组织可能需要重新考虑其内部IT策略和欺诈响应策略,并确保在访问个人数据之前已获得员工的批准。”德勤印度财务顾问法务合伙人Jayant Saran说道。
另一个问题是允许数据访问的政府例外,该条款在法案中有所提及。“我很高兴看到问责制和惩罚性赔偿的全面涵盖和包括在内。但是,重要的是要填补可能使某些公共实体或宪法当局要求豁免的空白。我还认为,鉴于Aadhaar数据,UIDAI和相关服务的广泛影响和重要性,需要做更多的工作来增强个人(数据主体)的能力,以了解谁可以访问哪些数据,如何访问并为他们提供直接获取数据的方式。防止滥用或不当处理此类数据的行为,” Persistent Systems首席技术专家兼副首席技术官Pandurang Kamat说道。