تسعى شركات التكنولوجيا إلى تمديد فترة 12-18 شهرًا للامتثال لقانون حماية البيانات في الهند

وقد طلب تحالف الإنترنت الآسيوي، وهو مجموعة صناعية قوية تمثل أبل وجوجل وميتا ومايكروسوفت والعديد من شركات التكنولوجيا الأخرى، من وزارة تكنولوجيا المعلومات الهندية تمديد الموعد النهائي للامتثال لأحكام معينة من لائحة حماية البيانات المعتمدة حديثًا والتي تحكم معالجة بيانات المستخدم.

في رسالة يوم الخميس إلى وزير تكنولوجيا المعلومات الهندي أشويني فايشناو ونائب وزير تكنولوجيا المعلومات راجيف شاندراسيخار، أوصى تحالف الإنترنت الآسيوي بفترة امتثال مدتها 18 شهرًا لبند في قانون حماية البيانات الجديد الذي يتطلب من مؤتمنين البيانات وقف المعالجة وحذف بيانات المستخدم، و يُلزم شركات التكنولوجيا بإعادة التفاوض بشأن العقود مع معالجي البيانات.

“ستكون هذه الممارسة جديدة إلى حد ما بالنسبة لكيانات الأعمال المحلية والدولية على حدٍ سواء، نظرًا لأن الامتثال لقوانين البيانات في الولايات القضائية الأخرى مثل اللائحة العامة لحماية البيانات لا تتضمن مثل هذه الأحكام. ومن ثم، ستحتاج الشركات إلى تغييرات جوهرية في البنية التكنولوجية لمنصتها.

يُصنف قانون حماية البيانات الشخصية الرقمية في الهند من بين أكثر اللوائح صرامة في العالم بشأن شركات التكنولوجيا، حيث يحد من عمليات نقل البيانات الدولية ويفرض غرامات على الانتهاكات. وتؤكد نيودلهي أن القواعد الحديثة ضرورية لحماية بيانات مواطنيها والتحريض على “تغيير جذري في السلوك” في المنظمات التي تجمع البيانات الشخصية وتستخدمها.

بالنسبة للعديد من عمالقة التكنولوجيا، بما في ذلك ميتا وجوجل، تمثل الهند أكبر قاعدة مستخدمين لديهم. ومن المتوقع أن ينمو الاقتصاد الرقمي في الهند إلى ما يقرب من تريليون دولار بحلول عام 2030، وفقا لتوقعات جوجل، وتيماسيك، وباين.

واقترح تحالف الإنترنت الآسيوي أيضًا نافذة مدتها 12 شهرًا للشركات للالتزام ببند جديد يتطلب من أمناء البيانات إصدار إشعار عند أو قبل طلب الموافقة على معالجة البيانات الشخصية.

إن تنفيذ نظام الإشعارات، الذي يجب أن يكون متاحًا بـ 22 لغة هندية، سوف يستلزم “تغييرات هيكلية” داخل المنظمات. وقالت المجموعة الصناعية إنهم يتوقعون مواجهة تحديات “كبيرة” خلال هذه الفترة الانتقالية.

يقدم التشريع الجديد العديد من المفاهيم الجديدة مثل مديري الموافقة ويمنح مديري البيانات حقوق تعديل معلوماتهم الشخصية أو حذفها أو الوصول إليها. أشارت مجموعة الصناعة إلى أنه سيكون من الضروري وجود إطار زمني مدته 12 شهرًا للامتثال لهذه الشروط، حيث يتطلب بعضها إنشاء أطر وأدوات جديدة.

“نطلب من MEITY تنسيق تنسيق جميع الجداول الزمنية المذكورة أعلاه لتوفير تجربة انتقال سلسة لمديري البيانات ومؤتمنين البيانات ومعالجي البيانات على حدٍ سواء. وكتبت هيئة الصناعة أن هذه المزامنة تصبح أكثر أهمية عندما تكون هناك أحكام لجداول زمنية مريحة لفئات معينة من الجهات الائتمانية للبيانات مثل الشركات الناشئة وما إلى ذلك.