Après des années d’élaboration, l’Inde met enfin en œuvre sa loi sur la protection des données personnelles numériques (DPDPA). Le D de l’Inde PL’APD a mis de nombreuses années à se développer, ayant été lente à mettre en œuvre ses règles en tant que cadre unique et cohérent de protection des données et de gouvernance. Le ministère indien de l’Électronique et des Technologies de l’information ( MeitY) a été au centre de l’évolution de l’Inde vers le leadership en matière d’infrastructure numérique, mais l’Inde a néanmoins pris son temps pour créer une approche globale de la confidentialité des données, n’introduisant le concept qu’en 2023.
La DPDPA prend forme, mais n’est pas encore exhaustive
Le DPDPA de l’Inde continue de prendre forme sous forme de projet et continuera d’évoluer. Pour l’instant, il n’y a pas de date officielle à laquelle la LPDP entrera en vigueur, et diverses dispositions de la loi entreront probablement en vigueur progressivement selon une approche progressive.
La loi indienne, comme on l’a vu jusqu’à présent, reste plus fragmentée et plus vague que la loi existante dans d’autres juridictions, comme le RGPD de l’UE. Mais sa fluidité est considérée comme possédant un potentiel de changement et d’innovation qui pourrait mieux soutenir « l’écosystème technologique national » de l’Inde. Selon de nombreux analystes, il est peu probable qu’il devienne aussi normatif que le RGPD et d’autres réglementations similaires en matière de protection des données.
Que couvre la DPDPA ?
La DPDPA établit les principes de protection des données, les droits des personnes concernées et les obligations du responsable du traitement des données. Voici quelques-uns des principes clés de la DPDPA :
- Les données personnelles ne peuvent être utilisées qu’aux fins spécifiques pour lesquelles elles ont été collectées.
- La collecte des données personnelles doit être effectuée de manière légale, équitable et transparente.
- Des efforts devraient être faits pour s’assurer que les données personnelles collectées sont exactes et à jour.
- La durée de conservation des données doit être limitée à la période nécessaire à leur utilisation de la manière/aux fins pour lesquelles elles ont été collectées.
- Des efforts doivent être faits pour s’assurer qu’il n’y a pas de collecte ou de traitement non autorisé de données personnelles.
- Un Fiduciaire des Données est responsable de ce traitement.
Il ne s’agit que d’un bref aperçu de ce que contient la loi, mais à la base, le consentement éclairé est un élément clé de la LPDPA et un aspect essentiel de la façon dont le règlement sur la protection des données devrait être encadré. Le consentement a été largement considéré comme un processus défaillant dans l’approche indienne de la collecte et du traitement des données, et la DPDPA actuelle vise à adopter une approche plus claire basée sur le consentement pour les données personnelles. Les nouvelles règles reposeront sur l’introduction d’une approche d’« artefact de consentement » pour s’assurer que les demandes de consentement sont plus précises, inconditionnelles et vérifiables.
It’s easy to be compliant with CookieHub
Sign up today and create a custom cookie banner for your website
- 30 day free trial
- No credit card required
Se préparer à la DPDPA : Consentement aux cookies
Comme la plupart des réglementations sur la protection des données, bien que la DPDPA soit une loi indienne, elle aura des répercussions mondiales, car l’Inde est une plaque tournante majeure pour les entreprises mondiales de tous les secteurs. Les entreprises qui opèrent en Inde ou qui traitent des données de clients indiens doivent prendre des mesures pour être en conformité.
Avec sa portée, quelles sont les principales choses que les organisations du monde entier doivent faire pour se préparer ? Bien qu’une série d’actions différentes soient nécessaires pour que les entreprises se conforment, un domaine d’action essentiel est le consentement aux cookies. Selon un livre blanc publié par l’Advertising Standards Council of India (ASCI), seuls 6 % des principaux sites Web indiens sont prêts à se conformer au consentement aux cookies DPDPA. L’enquête sur les bandelettes réactives indique que les bannières de consentement aux cookies sont absentes de la plupart des grands sites Web indiens, et parmi ceux qui en ont, la plupart n’emploient pas les meilleures pratiques, c’est-à-dire que beaucoup ne fournissent pas d’options de désactivation claires ou ne donnent pas aux utilisateurs la possibilité de consentir à des cookies spécifiques à un niveau granulaire.
Comment remédier à ces lacunes ? En plus de se concentrer sur la conception conviviale, le consentement et la transparence, le consentement aux cookies devient considérablement plus facile avec une plateforme complète de gestion des cookies et du consentement comme CookieHub.
Are you compliant?
CookieHub automatically scans your website to detect cookies, ensuring all cookies are easily managed.