不要急于触犯坏法律: 给予印度应有的数据保护法

作者: 乌德巴夫 · 蒂瓦里

两年多前，最高法院裁定，隐私是保障所有印度人的一项基本权利。随着内阁在过去一周清理了一项数据保护法案，印度政府在兑现这一承诺方面正在取得进展。自做出判决以来，印度人面临着来自自动面部识别系统，强制性FastTag汽车注册以及持续违反Aadhaar人口统计数据的众多威胁。

然而，制定数据保护法的过程一直缓慢而不透明，政府传出的谣言并不鼓励该法案可能会在下周提出，将提供印度人需要和应得的隐私保护。至关重要的是，议会常务委员会有机会审查法律，并建议进行任何必要的修改，以确保印度公民的隐私得到保护。

自2018年发布大法官国阵Srikrishna委员会草案以来，IT部进行了多次磋商，但公众在超过18个月的时间内尚未看到新草案。多亏了这种积累，将仔细研究2018草案与即将颁布的法律之间的变化，以衡量政府对行业和民间社会要求改善法律的程度。

<Iframe loading = "lazy" src =" https://www.youtube.com/embed/bTN05Uppdjc "Width =" 560 "height =" 315 "frameborder =" 0 "allowfullscreen =" allowfullscreen "></iframe>

随着最终法案的细节开始泄露，并非所有迹象都令人鼓舞。尽管公众仍未看到该法案的实际文本，但已引用了一些政府消息来源，详细介绍了可能破坏而不是保护印度人隐私的新规定。例如，援引一位官员的话说，社交媒体公司将必须验证社交媒体用户的身份，以打击假新闻。

他们还说，该法案将要求将非个人数据强制转移给政府。这些都是对隐私的严重威胁，议会常务委员会应仔细审查。

解释: 有关数据保护法案的问题，辩论

如果要相信谣言，该法案包含一项规定，要求社交媒体公司为用户提供使用 “了解您的客户” (KYC) 验证其身份的选项喜欢流程，并要求公司向政府报告选择退出此验证的帐户。人们不应该因为想要保护自己的隐私而被举报给政府。有人想使用与假新闻无关的化名有很多原因-例如，一个女人不想让缠扰者找到她的在线帖子或位置。

社交媒体公司也可以很容易地利用从政府id中收集的敏感数据进行此类验证，以针对目标用户和个人资料用户。Facebook和Twitter都因使用用户提交的电话号码进行两因素身份验证 (一种安全措施) 来定位其平台上的广告而受到严厉批评。

阅读更多: 有些数据可以存储在国外，而无需在印度复制，误用罚款15卢比

除了损害用户隐私之外，这还将增加数据泄露的风险，并进一步巩固社交媒体领域有能力构建和维护此类系统的大型参与者。没有证据表明这种举动将有助于打击任何形式的假新闻作品。政府还考虑通过修订印度的中介责任制度来解决错误信息问题，这是辩论内容监管问题的更好场所。

另一个有关的规定是据传与政府强制性共享非个人数据以用于公共政策和计划。允许政府强迫公司传输非个人数据会引起严重的知识产权问题，即使未明确识别用户，仍可能威胁用户。例如，我们是否希望政府知道城市中的哪些住房殖民地倾向于购买支持LGBTQIA的海报，有关特定种姓的书籍或宗教物品？此数据可能不包含有关特定对象的任何识别信息，但可能会被恶意行为者使用，造成灾难性后果。

法律应将重点放在保护个人数据上，而不是试图在一项法律中解决从错误信息到数据共享问题的所有问题。这将导致这些问题都无法以可持续的方式解决，同时积极损害印度用户的隐私，从而违背了这项立法的全部要点。

法律如何执行这些规定以及解决其他问题 (例如其对政府使用数据的适用性) 的细节只有在法律公开后才会清楚。我们敦促常务委员会适当审查该法案，并敦促政府执行建议，以确保最终法律成为世界的榜样。

Udbhav Tiwari是印度Mozilla的政策顾问