亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

印度發(fā)布數(shù)據(jù)保護(hù)規(guī)則草案公開征求意見

印度政府于2025年1月3日發(fā)布了《數(shù)字個人數(shù)據(jù)保護(hù)法》的草案規(guī)則,并開放公眾咨詢至2025年2月18日。這些規(guī)則旨在為數(shù)據(jù)受托人(處理個人數(shù)據(jù)的實(shí)體)提供明確的指導(dǎo),確保數(shù)據(jù)收集和使用的透明度。規(guī)則要求數(shù)據(jù)受托人在收集數(shù)據(jù)時向用戶提供清晰的通知,說明數(shù)據(jù)用途,并獲得用戶的知情同意。此外,規(guī)則引入了“同意管理人”機(jī)制,以標(biāo)準(zhǔn)化用戶的收集過程。數(shù)據(jù)受托人需在數(shù)據(jù)泄露后72小時內(nèi)通知印度數(shù)據(jù)保護(hù)委員會,并采取加密、假名化等技術(shù)措施保護(hù)數(shù)據(jù)。對于未成年人數(shù)據(jù)的處理,規(guī)則要求獲得父母或監(jiān)護(hù)人的可驗(yàn)證同意。跨境數(shù)據(jù)傳輸將受到未來政府命令的約束。規(guī)則還要求重要數(shù)據(jù)受托人定期進(jìn)行數(shù)據(jù)保護(hù)影響評估和審計。

背景

印度為加強(qiáng)數(shù)字隱私保護(hù)做出了重大努力,根據(jù)《2023年數(shù)字個人數(shù)據(jù)保護(hù)法》發(fā)布了數(shù)據(jù)保護(hù)規(guī)則草案,供公眾咨詢。這些規(guī)則將開放至2月18日,旨在為在該國運(yùn)營的實(shí)體處理個人數(shù)據(jù)制定明確且可執(zhí)行的指導(dǎo)方針。

這些草案的發(fā)布是印度十年來全面制定數(shù)據(jù)保護(hù)法的重要里程碑。2011年,由前德里高等法院首席大法官AP Shah擔(dān)任主席的專家委員會建議制定隱私法,為這些法規(guī)奠定了基礎(chǔ)。經(jīng)過多年的修訂和辯論,該立法最終定型為2023年《數(shù)字個人數(shù)據(jù)保護(hù)法》(DPDP),目前正在走向?qū)嶋H實(shí)施。

草案提議分階段實(shí)施。管理數(shù)據(jù)保護(hù)委員會的規(guī)則(包括其組成和職責(zé)(規(guī)則 16-20))將立即生效。其他規(guī)定(例如詳細(xì)說明通知要求、同意管理和政府?dāng)?shù)據(jù)訪問的規(guī)定)計劃稍后實(shí)施。

關(guān)鍵要點(diǎn)

自2023年8 月首次公布該法律以來,經(jīng)過16個月的時間,電子和信息技術(shù)部 (MeITY) 于2025年1月3日晚間發(fā)布了《數(shù)字個人數(shù)據(jù)保護(hù)規(guī)則》草案??傮w而言,數(shù)據(jù)保護(hù)規(guī)則草案中提到了22 點(diǎn),但其中最重要的要求如下:

1、數(shù)據(jù)受托義務(wù):數(shù)據(jù)受托人(處理個人數(shù)據(jù)的實(shí)體)必須確保數(shù)據(jù)收集和使用的透明度。通知必須清晰、簡單且與其他內(nèi)容分開,以便用戶了解數(shù)據(jù)使用情況并給予知情同意。

2、撤回同意和權(quán)利管理:用戶撤回同意的機(jī)制必須與給予同意的機(jī)制一樣容易獲得。數(shù)據(jù)受托人必須促進(jìn)用戶行使本法案賦予的權(quán)利,包括訪問、更正和數(shù)據(jù)刪除。

3、安全和保障:必須采取加密、假名化、屏蔽等充分的技術(shù)措施來保護(hù)個人數(shù)據(jù)。必須維護(hù)日志來追蹤對個人數(shù)據(jù)的訪問,確保迅速識別和處理未經(jīng)授權(quán)的訪問。

4、數(shù)據(jù)泄露通知:一旦發(fā)生數(shù)據(jù)泄露,受托人必須及時通知受影響的個人。必須在發(fā)現(xiàn)違規(guī)行為后72小時內(nèi)通知當(dāng)局。

5、未成年人數(shù)據(jù)處理:數(shù)據(jù)受托人必須驗(yàn)證父母是否同意處理18歲以下兒童的數(shù)據(jù)。機(jī)制必須確保父母身份和同意的有效且可驗(yàn)證。

6、研究和統(tǒng)計目的的豁免:如果按照規(guī)定的標(biāo)準(zhǔn)進(jìn)行研究、存檔或統(tǒng)計分析,某些規(guī)定不適用于個人數(shù)據(jù)處理。

7、跨境數(shù)據(jù)傳輸:跨境數(shù)據(jù)傳輸將需要遵守政府規(guī)定的條件,以保護(hù)印度公民的主權(quán)和安全。

8、設(shè)計數(shù)據(jù)保護(hù):受托人必須在其系統(tǒng)和運(yùn)營中納入數(shù)據(jù)保護(hù)原則,確保從一開始就維護(hù)用戶權(quán)利。

9、重要數(shù)據(jù)受托人:根據(jù)處理的數(shù)據(jù)量和敏感度,這些受托人面臨更嚴(yán)格的要求,包括強(qiáng)制審計和影響評估。

可能的影響

電子和信息技術(shù)部 (MeitY) 通過MyGov平臺邀請公民、行業(yè)利益相關(guān)者和民間社會提出反饋意見。此舉表明政府致力于制定透明的規(guī)則,旨在確保新法規(guī)能夠滿足不同觀點(diǎn)。草案承認(rèn)在管理個人數(shù)據(jù)方面出現(xiàn)了新的挑戰(zhàn),特別是在全球關(guān)于人工智能驅(qū)動的數(shù)據(jù)處理、跨境數(shù)據(jù)流和監(jiān)控問題的爭論中。

隨著數(shù)字服務(wù)的興起和全球經(jīng)濟(jì)的相互聯(lián)系,印度的數(shù)據(jù)保護(hù)制度預(yù)計將影響國際業(yè)務(wù)。處理印度居民數(shù)據(jù)的公司需要遵守當(dāng)?shù)乜蚣?,確保其做法符合印度的嚴(yán)格標(biāo)準(zhǔn)。這些規(guī)定也與全球趨勢相吻合。世界各國都在加強(qiáng)數(shù)據(jù)隱私法規(guī),這反映出人們越來越意識到不加控制的數(shù)據(jù)使用所帶來的影響。

參考資源

1、https://thecyberexpress.com/india-releases-draft-data-protection-rules/

2、https://pib.gov.in/PressReleasePage.aspx?PRID=2090048

3、https://innovateindia.mygov.in/dpdp-rules-2025/

4、https://www.thehindu.com/news/national/it-ministry-notifies-draft-rules-under-data-protection-law/article69058838.ece

聲明:本文來自網(wǎng)空閑話plus,稿件和圖片版權(quán)均歸原作者所有。所涉觀點(diǎn)不代表東方安全立場,轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán),請聯(lián)系rhliu@skdlabs.com,我們將及時按原作者或權(quán)利人的意愿予以更正。

上一篇:2025年網(wǎng)絡(luò)安全十大關(guān)鍵趨勢

下一篇:Windows輕量級目錄訪問協(xié)議 (LDAP) 拒絕服務(wù)漏洞安全通告