In risposta alle preoccupazioni sollevate dai gruppi per la tutela della privacy e dalle aziende tecnologiche, secondo cui il disegno di legge avrebbe limitato la loro capacità di gestire i dati sensibili, consentendo al contempo al governo un ampio accesso ad essi, il governo indiano ha abbandonato il tanto atteso Personal Information Protection Bill.

Si tratta di una decisione inaspettata, dal momento che i legislatori hanno affermato che la misura introdotta nel 2019 potrebbe presto vedere la “luce del giorno”. Una commissione parlamentare, di cui facevano parte anche membri del partito di governo del Primo Ministro Narendra Modi, ha inviato a Nuova Delhi decine di emendamenti e raccomandazioni. Secondo il ministro indiano per l’informatica Rajeev Chandrasekhar, il gruppo ha “identificato molte altre questioni che erano significative ma non rientravano nell’ambito di una legge moderna sulla privacy digitale”.

Ha inoltre dichiarato che il governo elaborerà un nuovo provvedimento per fornire un “quadro giuridico completo”.

Con l’approvazione della legge sulla protezione dei dati personali si è cercato di dare agli individui indiani un maggiore controllo sui loro dati.

Nell’ultimo decennio, i dati personali sono esplosi in India, il secondo mercato internet più grande al mondo, poiché centinaia di milioni di persone sono andate online per la prima volta e hanno iniziato a utilizzare molte applicazioni.

Tuttavia, non è chiaro quanto controllo abbiano le persone, le aziende e i governi su questi dati.

Dopo un’ampia discussione, la Commissione parlamentare mista ha suggerito 81 modifiche alla legge sulla protezione dei dati personali del 2019 e ha proposto 12 suggerimenti per fornire un quadro legislativo completo per l’ambiente digitale. Un quadro legislativo completo è in fase di sviluppo alla luce dei risultati del JCP.

Pertanto, alle condizioni attuali, si suggerisce di ritirarsi. Il ministro indiano dell’informatica Ashwini Vaishnaw ha annunciato, in una dichiarazione rilasciata mercoledì, che il Paese “ritirerà la legge sulla protezione dei dati personali del 2019 e introdurrà una nuova legge che si inserisca in un quadro giuridico completo”.

Molti operatori economici si sono opposti alla legge. Secondo la Internet Freedom Foundation, un’organizzazione di difesa della protezione dei dati con sede a Nuova Delhi, questa misura “fornisce enormi esenzioni alle agenzie governative, dà priorità agli interessi delle grandi imprese e non rispetta pienamente il vostro diritto fondamentale alla privacy”.

Alcune aziende, tra cui Meta, Google e Amazon, si sono opposte ai suggerimenti della commissione parlamentare congiunta per la legge proposta.

La legge prevede inoltre che le aziende possano conservare in India solo dati finanziari, medici e biometrici, oltre ad altri tipi di dati “sensibili” e “importanti”.

Visto l’impegno profuso per la legge, non vorrei che venisse bocciata. Se il provvedimento venisse bocciato, lo stato di protezione della privacy del Paese si troverebbe in un limbo. Nessuno lo vuole, ha twittato Nikhil Pahwa, redattore del sito di informazione politica e mediatica MediaNama.

La nuova legislazione deve poter essere commentata. Il governo deve riconoscere che i contributi della società civile e del settore in generale aiutano a rendere più efficaci le leggi e i regolamenti. Si è notata una notevole mancanza di partecipazione di importanti membri pubblici nel JPC. Le regole IT 2021 e le direttive CERT-in del governo sono già un disastro. È in gioco il futuro digitale dell’India. Pertanto, il governo deve essere equo nelle sue restrizioni.