Después de años de preparación, la India finalmente está implementando su Ley de Protección de Datos Personales Digitales (DPDPA). La D de la India PLa DPA ha tardado muchos años en elaborarse, y ha tardado en implementar sus normas como un marco único y coherente de protección de datos y gobernanza. El Ministerio de Electrónica y Tecnología de la Información de la India ( MeitY) ha estado en el centro del movimiento de la India para convertirse en líder en infraestructura digital, pero la India se ha tomado su tiempo para crear un enfoque integral de la privacidad de los datos, y solo introdujo el concepto en 2023.
El DPDPA está tomando forma, pero aún no es exhaustivo
La DPDPA de la India sigue tomando forma en forma de borrador y seguirá evolucionando. Hasta el momento, no hay una fecha oficial en la que la DPDPA entrará en vigor, y es probable que varias disposiciones de la Ley entren en vigor gradualmente con un enfoque gradual.
La legislación india, como se ha demostrado hasta ahora, sigue siendo más fragmentada y vaga en comparación con la legislación existente en otras jurisdicciones, como el RGPD de la UE. Pero se considera que su fluidez posee el potencial de cambio e innovación que puede apoyar mejor el «ecosistema tecnológico nacional» de la India. Según muchos analistas, es poco probable que llegue a ser tan prescriptivo como el GDPR y otras regulaciones similares de protección de datos.
¿Qué cubre la DPDPA?
La DPDPA establece los principios de protección de datos, los derechos de los interesados y las obligaciones del responsable del tratamiento de datos. Algunos de los principios clave de DPDPA incluyen:
- Los datos personales solo podrán utilizarse para los fines específicos para los que se recopilaron.
- La recopilación de datos personales debe realizarse de manera legal, justa y transparente.
- Se deben hacer esfuerzos para garantizar que los datos personales recopilados sean precisos y estén actualizados.
- La duración del almacenamiento de los datos debe limitarse al período necesario para utilizarlos de la manera o los fines indicados para los que se recopilaron.
- Se deben hacer esfuerzos para garantizar que no haya recopilación o procesamiento no autorizado de datos personales.
- Un Fiduciario de Datos es el responsable de dicho tratamiento.
Esta es solo una breve descripción de lo que contiene la ley, pero en esencia, el consentimiento informado es un componente clave de la DPDPA y un aspecto crítico de cómo debe enmarcarse el reglamento de protección de datos. El consentimiento ha sido ampliamente visto como un proceso roto en el enfoque indio de la recopilación y el procesamiento de datos, y la actual DPDPA tiene como objetivo adoptar un enfoque más claro basado en el consentimiento para los datos personales. Las nuevas normas se basarán en la introducción de un enfoque de «artefactos de consentimiento» para garantizar que las solicitudes de consentimiento sean más específicas, incondicionales y auditables.
It’s easy to be compliant with CookieHub
Sign up today and create a custom cookie banner for your website
- 30 day free trial
- No credit card required
Preparación para la DPDPA: Consentimiento de cookies
Al igual que la mayoría de las regulaciones de protección de datos, si bien DPDPA es una ley india, tendrá repercusiones globales, ya que India es un centro importante para las empresas globales en todas las industrias. Las empresas que operan en la India o que manejan datos de clientes indios deben tomar medidas para cumplir con la normativa.
Con su alcance, ¿cuáles son los aspectos clave que las organizaciones de todo el mundo deben hacer para prepararse? Si bien se requerirá una variedad de acciones diferentes para que las empresas cumplan, un área crítica de acción es el consentimiento de cookies. De acuerdo con un Libro blanco publicado por el Consejo de Normas Publicitarias de la India (ASCI), solo el 6% de los principales sitios web de la India están preparados para el cumplimiento del consentimiento de cookies de la DPDPA. La encuesta realizada con varilla medidora indica que los banners de consentimiento de cookies faltan en la mayoría de los principales sitios web de la India, y entre los que sí tienen banners, la mayoría no emplea las mejores prácticas, es decir, muchos no ofrecen opciones claras de exclusión o brindan a los usuarios la capacidad de dar su consentimiento a cookies específicas a un nivel granular.
¿Cómo abordar estas deficiencias? Además de centrarse en un diseño fácil de usar, el consentimiento y la transparencia, el consentimiento de cookies se vuelve considerablemente más fácil con una plataforma integral de gestión de cookies y consentimiento como CookieHub.
Are you compliant?
CookieHub automatically scans your website to detect cookies, ensuring all cookies are easily managed.