¿Qué es la Ley de Protección de Datos Personales Digitales (DPDP)?
A principios de agosto de 2023, el Parlamento indio aprobó la Ley de Protección de Datos Personales Digitales (DPDP) de 2023. La Ley de Protección de Datos Personales Digitales de la India es una legislación pionera que equilibra el derecho de las personas a proteger sus datos personales con la necesidad de tratar dichos datos con fines legales. La Ley impone obligaciones a los Fiduciarios de Datos, es decir, aquellos que procesan datos, y establece los derechos y deberes de los Principales de Datos, personas a las que pertenecen los datos. También introduce sanciones económicas por incumplimientos.
La ley de 2023 es la segunda versión del proyecto de ley presentada en el Parlamento y la cuarta en total. En 2017, el Tribunal Supremo de la India reconoció el derecho a la privacidad como un derecho constitucionalmente protegido en la sentencia Puttaswamy, también conocida como el veredicto del Derecho a la Privacidad. El tribunal también señaló la falta de una ley integral de privacidad en India y las limitaciones de las normas actuales de Tecnologías de la Información (Prácticas y Procedimientos Razonables de Seguridad y Datos Personales Sensibles o Datos Personales Sensibles) o Reglas SPDI, implementadas en 2011.
Tras el veredicto sobre el Derecho a la Privacidad, el gobierno de la India elaboró un proyecto de ley diseñado para proteger la privacidad de los indios. Las versiones anteriores de la Ley de Protección de Datos Personales recibieron un escrutinio significativo y finalmente no tuvieron éxito, incluyendo el Proyecto de Ley de Protección de Datos de 2021, que presentaba algunas similitudes con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Fue retirado en agosto de 2022.
En noviembre de 2022, el Ministerio de Electrónica y Tecnología de la Información propuso la Ley de Protección de Datos Personales Digitales 2023, y en agosto de 2023, el Presidente de la India promulgó formalmente la "Ley de Protección de Datos Personales Digitales" tras su aprobación por ambas cámaras del Parlamento indio.
¿A quién se aplica la Ley de Protección de Datos Personales Digitales (Ley DPDP) de la India?
La Ley DPDP se aplica al tratamiento de datos personales digitales, que se define en términos generales como datos en formato digital (ya sea recopilados en formato digital o no digital y luego digitalizados) sobre una persona identificable por dichos datos. La Ley DPDP se aplica a las organizaciones que procesan datos si se cumplen las siguientes condiciones:
Por organización
Las organizaciones que procesan "datos personales digitales", que son capaces de identificar al "principal de datos". El Principal de Datos es la persona a la que se refieren los datos.
Las organizaciones que procesan "datos personales digitales", que son capaces de identificar al "principal de datos". El Principal de Datos es la persona a la que se refieren los datos.
Por tipo de dato
Los datos que procesa una organización se recopilan en formato digitalizado o bien digitalizados.
Los datos que procesa una organización se recopilan en formato digitalizado o bien digitalizados.
Por ubicación
Organizaciones que procesan datos personales digitales dentro del territorio indio. Alternativamente, si procesas datos personales digitales fuera de la India pero el procesamiento está relacionado con una actividad relacionada con la oferta de bienes o servicios a particulares en la India.
Organizaciones que procesan datos personales digitales dentro del territorio indio. Alternativamente, si procesas datos personales digitales fuera de la India pero el procesamiento está relacionado con una actividad relacionada con la oferta de bienes o servicios a particulares en la India.
Los datos agregados, los datos utilizados para fines domésticos o domésticos y los datos personales públicos están fuera del alcance de la Ley DPDP.
Cómo pueden ayudar las soluciones Fortra de protección de datos
Fortra Data Loss Prevention (DLP) puede desempeñar un papel crucial para ayudar a las organizaciones a cumplir con la Ley de Protección de Datos Personales Digitales de la India de 2023 (Ley DPDP). La Ley DPDP se centra en la protección y el tratamiento de datos personales, garantizando derechos de privacidad de los individuos y haciendo cumplir la responsabilidad de los responsables de los gestores de datos. Fortra aborda aspectos clave de esta regulación con sus soluciones integrales de protección y seguridad de datos. Así es como:
