Legislación sobre privacidad de datos en India, novedades

El miércoles 4 de agosto de 2022, el gobierno indio anunció que retiraba el Proyecto de Ley de Protección de Datos Personales, 2019, a pesar de que muchos funcionarios del gobierno dentro de la nación habían anticipado la aprobación de la ley después de que se presentó por primera vez hace varios años en 2019. Las razones de esta retirada tienen que ver con una conversación más amplia que se está teniendo en el país de la India en lo que respecta a la protección de la privacidad de los datos personales, particularmente en lo que se refiere a las principales empresas tecnológicas y plataformas de medios sociales como Meta, Twitter y Google, entre otras. En este caso, el gobierno indio ha planteado problemas con la forma en que estas empresas han estado interactuando con el público en general dentro de su país.

Twitter en la India

Como referencia, Twitter anunció que iba a demandar al gobierno indio en julio de 2022 en respuesta a las numerosas prohibiciones que dicho gobierno había impuesto contra la plataforma de medios sociales en los últimos 2 años. Si bien la Ley de Protección de Datos Personales tenía por objeto regular la forma en que las empresas tecnológicas podían recopilar, procesar, retener, transferir y divulgar la información personal de los ciudadanos indios, hay otras leyes que también se han promulgado en la India sobre una base similar. Por ejemplo, el gobierno indio también aprobó un nuevo conjunto de normas de TI en agosto de 2021, que esencialmente ordenaba que las principales empresas que tuvieran una presencia significativa en línea dentro del país nombraran funcionarios que pudieran servir para abordar las preocupaciones que el gobierno tuviera directamente.

Del mismo modo, antes de la aprobación de las nuevas normas de TI de la India en agosto de 2021, el gobierno nacional también había ordenado a Twitter que bloqueara hasta 500 cuentas pertenecientes a residentes indios en febrero del mismo año, ya que los funcionarios del gobierno del país consideraban que Twitter se estaba utilizando para agitar las tensiones políticas dentro de la nación. Aunque este pequeño intercambio sólo afectó a una pequeña parte de la población de Twitter de la India, estimada en 75 millones de usuarios, los problemas subyacentes que provocaron tales acciones en primer lugar influyeron directamente en la decisión del gobierno indio de retirar la propuesta de Ley de Protección de Datos Personales de 2019 hace varias semanas.

Vigilancia gubernamental frente a privacidad

En el otro lado del espectro, además de regular las prácticas de recopilación de datos de las principales empresas tecnológicas y de medios sociales, el proyecto de Ley de Protección de Datos Personales de la India de 2019 también concedió al gobierno indio varias exenciones de la ley. Más concretamente, “Manish Tewari, político de la oposición del partido Congreso Nacional Indio, dijo que el proyecto de ley creaba “dos universos paralelos: uno para el sector privado, donde se aplicaría con todo rigor, y otro para el gobierno, donde está plagado de exenciones.” En este sentido, muchos defensores de la privacidad, tanto dentro como fuera del país, temían que la promulgación de este proyecto de ley permitiera de hecho al gobierno indio censurar la libertad de expresión y, al mismo tiempo, retener los datos personales de los ciudadanos indios a su entera discreción.

La respuesta del gobierno indio

En cuanto a la línea de razonamiento en la que se basó el gobierno indio para tomar la decisión de retirar el proyecto de ley de protección de datos personales de 2019, se ha informado de que los funcionarios del gobierno consideraron que la ley se había vuelto esencialmente demasiado complicada y enrevesada, ya que se habían propuesto 81 enmiendas a un proyecto de ley que solo contenía 99 secciones. Además de esto, también hay funcionarios del gobierno dentro del país que sintieron como si el alcance y la aplicabilidad de la ley fueran limitados, ya que muchos de dichos funcionarios sostuvieron que el procesamiento de datos debería tener lugar localmente en la India, en lugar de en otro país. Es más, también preocupaba la forma en que la ley habría afectado a la capacidad de los ciudadanos indios para utilizar sus tarjetas de crédito y débito, ya que “el banco central del país ordenó el año pasado a todas las empresas que purgaran los datos de las tarjetas de débito y crédito a partir de 2022 para proteger a los clientes de cargos contra su voluntad”.

La retirada de la Ley de Protección de Datos Personales de la India de 2019 fue un acontecimiento intrigante en varios niveles diferentes, ya que es muy raro ver a una nación importante como la India negar efectivamente una ley que ha ganado tanta tracción en los últimos años, especialmente en lo que respecta a las regulaciones de recopilación y procesamiento de datos. Por consiguiente, la miríada de factores que han influido en la promulgación de la legislación sobre protección de datos en la India ha demostrado ser demasiado volátil para superarla a corto plazo, ya que el gobierno indio probablemente pasará los próximos años deliberando sobre qué disposiciones de la ley deben añadirse, cambiarse, modificarse, etc. No obstante, el objetivo de cualquier ley de protección de datos personales debe ser salvaguardar los datos personales de los ciudadanos, con independencia de las agendas políticas o los intereses financieros que puedan estar presentes.