משרד האלקטרוניקה וטכנולוגיית המידע של הודו (MeitY) רוצה לדרוש הסכמה לעיבוד נתונים אישיים והבטחת גיל עבור מדיה חברתית עם טיוטת כללים להפעלת חוק הגנת המידע שלו. הכלים והשיטות המדויקים המותרים לאימות הסכמה או ביצוע בדיקות גיל אינם מפורטים ב-טיוטה שפורסמה.
"כללי ההגנה על נתונים דיגיטליים, 2025" הם חקיקה כפופה לחוק הגנת מידע אישי דיגיטלי, 2023 (), שעברה לפני כמעט 17 חודשים.
פלטפורמות שמחזיקות נתונים, כמו מדיה חברתית, מסחר אלקטרוני ופלטפורמות משחקים, נחשבות ל"נאמני נתונים" (DF), ויצטרכו לאסוף הסכמה ניתנת לאימות כדי לאחסן נתוני משתמשים.
ילדים מתחת לגיל 18 יצטרכו לקבל את הסכמת ההורים לפתיחת חשבונות מדיה חברתית, כאשר הגיל והזהות של ההורה מאומתים על ידי הפניה למקור ממשלתי או מאושר, שיכול לכלול את DigiLocker של ההורה.
ארבע הדוגמאות המופיעות בטיוטה כוללות כולן את הילד או ההורה שלהם שיודיעו ל-DF שהמשתמש הוא ילד. שיטות אימות הגיל אינן מצוינות, ולא מוזכר הערכת גיל פנים ביומטרית.
"עבור ילד, נאמנות הנתונים חייבת לוודא שההורה הוא מבוגר באמצעות פרטי זהות מהימנים או אסימון וירטואלי ממופה לפרטים כאלה",הערת הסברמ-MeitY אומר.
הכללים כוללים גם אחריות ותנאים חדשים של התראה על הפרת נתונים שלפיהם יש למחוק נתונים אישיים, כגון לאחר תקופה של תרדמת חשבון.
הכל יהיה מפוקח על ידי מועצת הגנת מידע שיכולה לגבות קנסות של עד 2.5 מיליארד רופי (כ-29.2 מיליון דולר).
קרן חופש האינטרנט מתחה ביקורת על טיוטת הכללים בסדרה של תשעה פוסטים לפלטפורמת המדיה החברתית X, והדגישה שההתייעצות הציבורית אינה שקופה. הטיוטה לא פורסמה ברוב השפות הרשמיות של המדינה והקבוצה טוענת כי MeitY יכולה לבחור שלא לפרסם את כל ההערות.
המשרד אומר שהגשות "לא יימסרו לאף אחד בשום שלב, מה שיאפשר לאנשים להגיש משוב/הערות באופן חופשי ללא כל היסוס. סיכום מאוחד של המשוב/הערה שהתקבלו, ללא ייחוס לבעלי עניין, יפורסם לאחר סיום הכללים".
MeitY הואקבלת משובעל טיוטת הכללים עד 18 בפברואר 2025.
נושאי מאמר
||||||||
