Phán Quyết Tối Cao Về Dữ Liệu Aadhaar: Bước Ngoặt Mới Cho Quyền Riêng Tư Của Người Dân Ấn Độ

Sự Nhẹ Nhõm và Thách Thức Mới

Pavan Duggal, chuyên gia luật mạng hàng đầu của quốc gia, cho biết: “Phán quyết về Aadhaar là một sự nhẹ nhõm lớn cho công dân. Nhiệm vụ khổng lồ hiện nay là đảm bảo rằng dữ liệu đang nằm trong tay các công ty tư nhân không bị lạm dụng hoặc bán đi.”

Tòa án Tối cao Cấm Các Công ty Sử dụng Aadhaar, Nhưng Làm Gì Với Dữ Liệu Hiện Có?

Duggal, cũng là một luật sư hàng đầu của Tòa án Tối cao, nhấn mạnh thêm: “Dữ liệu hiện tại cần phải được phá bỏ, nhưng trách nhiệm là phải đảm bảo các công ty không sao chép dữ liệu và sử dụng nó để kiếm tiền từ hoạt động của họ. Câu hỏi lớn là cơ quan nào sẽ kiểm toán nhiệm vụ khổng lồ này.”

Sự Thay Đổi Trong Hệ Sinh Thái Aadhaar

Tòa án Tối cao cũng tuyên bố rằng dữ liệu Aadhaar không thể được chia sẻ với các cơ quan an ninh nhân danh bảo vệ an ninh quốc gia, và cá nhân cũng có thể khiếu nại về việc đánh cắp dữ liệu Aadhaar của họ.

Duggal lưu ý: “Các công ty tư nhân đã thực hiện một canh bạc lớn khi tích hợp dữ liệu Aadhaar vào hệ thống của họ, nơi họ đã chi rất nhiều tiền. Toàn bộ quá trình này hiện nay trở nên vô ích và đất nước hiện nay cần một hệ sinh thái Aadhaar mới.”

Các Biện Pháp Pháp Lý và Bảo Mật

Cơ quan Nhận diện Duy nhất của Ấn Độ (UIDAI) đã nộp hơn 50 đơn kiện hình sự chống lại các công ty tư nhân vì vi phạm dữ liệu Aadhaar, theo Duggal.

Luật sư Apar Gupta tại New Delhi đã tweet: “Phán quyết hôm nay như đã đọc trong tòa án báo hiệu những thay đổi lớn trong dự án Aadhaar và Đạo luật. Tính hợp pháp của các mục đích được tuyên bố bị phá hủy. Ngay cả đa số cũng bày tỏ mối quan ngại đáng kể bằng cách giảm bớt các phần.”

Mặc dù các chuyên gia vẫn chưa đọc kỹ phán quyết, họ cho rằng chỉ thị của Tòa án Tối cao yêu cầu chính phủ đưa ra một luật bảo vệ dữ liệu mạnh mẽ là điều cần thiết vào lúc này.

Duggal nhấn mạnh: “Dữ liệu Aadhaar được lưu trữ trong các trung tâm dữ liệu ngoài ranh giới và luật pháp của đất nước chúng ta. Có một nhu cầu cấp bách để giải quyết các thách thức pháp lý và an ninh mạng mới nổi liên quan đến hệ sinh thái Aadhaar một cách khẩn cấp.”

Tòa án Tối cao Cấm Các Công ty Sử dụng Aadhaar, Nhưng Làm Gì Với Dữ Liệu Hiện Có?

Bước Tiến Đến Luật Bảo Vệ Dữ Liệu

Tòa án Tối cao, trong một phán quyết mang tính bước ngoặt vào năm ngoái, đã tuyên bố quyền riêng tư là một quyền cơ bản. Điều này đã thúc đẩy chính phủ tiến hành các bước để đưa ra một luật bảo vệ dữ liệu mới cho đất nước.

Ủy ban B.N. Srikrishna đã trình bày Dự luật Bảo vệ Dữ liệu Cá nhân 2018 vào tháng 7, đề xuất sửa đổi Đạo luật Aadhaar để cung cấp các hình phạt đối với các bên quản lý dữ liệu và bồi thường cho các bên sở hữu dữ liệu vì vi phạm luật bảo vệ dữ liệu.

Báo cáo 213 trang đã đề xuất các sửa đổi đối với Đạo luật Aadhaar từ góc độ bảo vệ dữ liệu.

Duggal nhấn mạnh: “Không chỉ là những thay đổi hình thức, có một nhu cầu cấp bách để giải quyết các thách thức pháp lý và an ninh mạng mới nổi liên quan đến hệ sinh thái Aadhaar một cách khẩn cấp.”

Quan Điểm Kinh Doanh và Xã Hội

Supratim Chakraborty, Đối tác liên kết tại công ty luật Khaitan & Co, cho rằng phán quyết rằng các bên tư nhân không thể truy cập vào dữ liệu cá nhân là một vấn đề hai mặt.

Chakraborty cho biết: “Từ góc độ xã hội chủ nghĩa và cá nhân, bạn cần phải có các biện pháp bảo vệ thích hợp về cách thông tin của bạn đang được sử dụng bởi một bên tư nhân. Tuy nhiên, từ góc độ kinh doanh, điều này có thể làm tăng chi phí của họ nếu họ cần phải thu thập quá nhiều thông tin từ từng cá nhân. Điều này buộc chúng ta phải suy nghĩ liệu có một cách đúng đắn để kinh doanh trong khi bảo vệ quyền riêng tư của người dùng hay không.”

Ngân hàng Thanh toán Airtel Phải Thực hiện KYC Lại Cho Người Dùng: RBI

So Sánh Với Các Quy Định Quốc Tế

Ở châu Âu, như một phần của Quy định Bảo vệ Dữ liệu Chung của Liên minh châu Âu (GDPR) có hiệu lực từ ngày 25 tháng 5, công dân EU tại bất kỳ thời điểm nào có thể phản đối cách một tổ chức xử lý dữ liệu cá nhân của họ.

Quy định này cụ thể đề cập đến “tiếp thị trực tiếp và phân loại” là các mục đích sử dụng dữ liệu cá nhân mà cá nhân có thể phản đối.

Duggal nhấn mạnh rằng Ấn Độ không nên sao chép luật của bất kỳ quốc gia nào khác và phải nỗ lực để bản địa hóa dữ liệu. “Có một nhu cầu cho các khung pháp lý toàn diện hơn để bảo vệ và bảo tồn dữ liệu và quyền riêng tư của từng người sở hữu tài khoản Aadhaar cụ thể và các bên liên quan đến hệ sinh thái Aadhaar nói chung.”