Empresas tecnológicas solicitan prórroga en regulación de protección de datos

Las principales empresas tecnológicas solicitan una prórroga para cumplir con la nueva regulación de protección de datos en India

La Coalición de Internet de Asia, un poderoso grupo de la industria que representa a empresas como Apple, Google, Meta, Microsoft y muchas otras compañías tecnológicas, ha solicitado al Ministerio de Tecnología de la Información de India una prórroga para cumplir con ciertas disposiciones de una nueva regulación de protección de datos aprobada que rige el procesamiento de datos de los usuarios.

En una carta enviada el jueves al Ministro de Tecnología de la Información de India, Ashwini Vaishnaw, y al Subsecretario de Tecnología de la Información, Rajeev Chandrasekhar, la Coalición de Internet de Asia recomendó un período de cumplimiento de 18 meses para una disposición de la nueva ley de protección de datos que requiere que los responsables de los datos detengan el procesamiento y eliminen los datos de los usuarios, y obliga a las empresas tecnológicas a renegociar los contratos con los procesadores de datos.

"Este ejercicio será bastante nuevo tanto para las entidades empresariales nacionales como internacionales, ya que el cumplimiento de las leyes de protección de datos de otras jurisdicciones como el GDPR no tiene tales disposiciones. Por lo tanto, las empresas requerirían cambios fundamentales en la arquitectura tecnológica de sus plataformas", escribió la coalición.

La Ley de Protección de Datos Personales Digitales de India se encuentra entre las regulaciones más estrictas del mundo para las empresas tecnológicas, limitando las transferencias internacionales de datos y aplicando multas por infracciones. Nueva Delhi sostiene que las reglas modernizadas son esenciales para salvaguardar los datos de sus ciudadanos y provocar un "cambio fundamental de comportamiento" en las organizaciones que recopilan y utilizan datos personales.

Para muchas de las grandes empresas tecnológicas, incluidas Meta y Google, India representa su mayor base de usuarios. Según las proyecciones de Google, Temasek y Bain, la economía digital de India debería alcanzar aproximadamente $1 billón para 2030.

La Coalición de Internet de Asia también ha propuesto un plazo de 12 meses para que las empresas cumplan con una nueva disposición que requiere que los responsables de los datos emitan un aviso al solicitar el consentimiento para el procesamiento de datos personales.

Implementar el sistema de aviso, que debe estar disponible en 22 idiomas indios, requeriría "cambios estructurales" dentro de las organizaciones. El grupo de la industria anticipa enfrentar desafíos "significativos" durante este período de transición.

La nueva legislación introduce varios conceptos novedosos, como los gestores de consentimiento y otorga a los titulares de los datos los derechos de modificar, eliminar o acceder a su información personal. El grupo de la industria indicó que sería necesario un plazo de 12 meses para cumplir con estas disposiciones, ya que algunas requieren la creación de nuevos marcos y herramientas.

"Solicitamos al MEITY que coordine la armonización de todos los plazos mencionados anteriormente para proporcionar una experiencia de transición sin problemas tanto para los titulares de los datos, los responsables de los datos como para los procesadores de datos. Esta sincronización se vuelve aún más significativa cuando existen disposiciones de plazos flexibles para ciertas clases de responsables de los datos, como las startups, etc.", escribió el cuerpo de la industria.