Tracking the Data Protection Regime in India

Abhishek Tripathy, a 4th year student at the Institute of Law, Nirma University

Introduction

The Personal Data Protection Bill, 2019 as introduced in Lok Sabha has been referred to a Joint Parliamentary Committee of both the Houses, under the Chairperson of Smt. Meenakshi Lekhi for further evaluation. It has to be noted that this bill is not the same as the Draft Personal Data Protection Bill, 2018 which was made public by the Srikrishna Committee last year. The bill which is most likely to be placed in the winter session is expected to have certain changes especially with regards to the data localization norms. The bill will mark the way for a new data protection regime in India.

Background

The Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules which was released on 18th April, 2011 by power conferred under Section 87 (2)(ob) read with Section 43A of the Information Technology Act is the only existing law on data privacy in India. The SPDI Rules is currently the only existing law that ensures the safety and security of sensitive personal data or information. The IT Act defines sensitive personal data or information as such personal information which should be protected by the government with due consultation of professional and experts. According to Section 43A of the Act, a corporate body has to be accountable to the possession of any sensitive personal data or information, and any wrongful use of the same will make it liable to pay damages to the person aggrieved. 

The 2011 rules which specifically deal with body corporates and persons illustrate certain fundamental principles on data privacy. The rules define personal information as any information that directly or indirectly assists in the identification of an individual. A body corporate thus in case of usage of any information should provide a clear and accessible statement of its policies, the type of information and the purpose of such collection. Such Information collected must be necessary and shall not be retained for longer than required. Consent is the cornerstone of privacy laws around the world and the use, transfer or processing of personal data is impossible without prior permission. Obtaining consent is a prerequisite for the collection of information and an option of non-participation must be provided prior to the collection of information. 

The SPDI rules also allow for a right to review to the providers of information with an option to amend or change any data that is inaccurate. Moreover, the data collected cannot be used in any other manner than for the purpose for which it is collected. Security of information is the sole responsibility of the body corporate which acts as a data fiduciary in the entire process. Any kind of grievance should be dealt with by an officer (appointed by the body corporate) within a month of receipt of such grievances. Consent can also be withdrawn by the provider if it is sent in writing to the concerned corporate/person. Disclosure of SPDI to third parties is not prohibited if a similar level of data protection is provided and such disclosure is necessary for the performance of a contract between the three parties. A body corporate is said to comply with reasonable security practices and procedures, if they have implemented such security practices and standards such as either IS/ISO/IEC 27001 standard or the codes of best practices for data protection as approved. In cases of a breach, a body corporate can be mandated to prove the requisite practices followed. The absence of effective enforcement machinery, therefore, raises concerns about the implementation of the SPDI Rules.

The SPDI Rules recognise financial information, health information, etc as “sensitive personal data” and thus regulate its collection, use and disclosure. The other primary legal instruments that address data protection in the financial sector include the Credit Information Companies (Regulation) Act, 2005 (CIC Act), the Credit Information Companies Regulation, 2006 (CIC Regulations) and circulars issued by the Reserve Bank of India (RBI). According to the CIC Act, credit information companies (CICs) are identified as collectors of information and have to adhere to privacy principles at the stage of collection and use of such credit information. Maintenance of data secrecy along with adherence to a large number of recognised data protection principles is mandated by the CIC Act. As per RBI regulations, information collected through KYC and various other information collected therein should be kept secure and in utmost confidentiality. Data protection norms for personal information collected under the Aadhaar Act are found in the Aadhaar (Data Security) Regulations, 2016 (Aadhaar Security Regulations). The Aadhaar Security Regulations mandates UIDAI to have a security policy encapsulating varied measures adopted to keep information secure such as maintenance of confidentiality and controlling access to data collected. 


The Data Protection Bill, 2019


The bill is expected to have major changes with regard to the data localisation norms. The draft e-commerce policy was received with a lot of backlashes as it advocated that data of all kinds should be localized from India. The cost of maintenance, investment and trade were supposed to get adversely affected due to the government’s stance on data localisation. The bill of 2019 addresses this concern by differentiating varied kinds of data. The differentiation will be on the basis of “Sensitive Personal Data” and “Critical Data”. The sensitive personal data can be processed with consent outside the country but cannot be stored. The Critical Data, which is to be defined by the government (mostly on security and defence matters), will have to be mandatorily processed and stored in India. Whereas the general data can be processed and stored outside India. The entities will be given up to 2 years to make changes in their structure to adhere to the provisions of the Act. For the purpose of the investigation, certain agencies will be exempted from the bill. The penalty from a gross violation can go up to 15 Crore or 4% of the global turnover, whichever is higher. Minor violations can attack penalty up to 5 Crores or 2%, whichever is higher. The data protection bill will establish a much needed rigid and full-fledged data protection framework in India. 

43 Replies to “Tracking the Data Protection Regime in India”

  1. After going over a handful of the articles
    on your web page, I really appreciate your technique of blogging.
    I bookmarked it to my bookmark site list and will be checking
    back soon. Take a look at my web site too and let me know
    how you feel.

  2. Please let me know if you’re looking for a writer for your site.
    You have some really good posts and I think I would be a
    good asset. If you ever want to take some of the load off, I’d love to write some
    articles for your blog in exchange for a link back to mine.

    Please send me an email if interested. Thanks!

  3. My spouse and I stumbled over here different page and thought I might as well check things out.
    I like what I see so now i’m following you.
    Look forward to looking over your web page for a second time.

  4. Hey would you mind stating which blog platform you’re
    using? I’m going to start my own blog in the near future but I’m having a tough time making a decision between BlogEngine/Wordpress/B2evolution and Drupal.
    The reason I ask is because your design seems different then most blogs and I’m looking for something
    completely unique. P.S Apologies for being off-topic but I had to ask!

  5. What i don’t understood is in reality how to spice up your sex life you are not
    actually much more smartly-liked than you might be right
    now. You are so intelligent. You realize thus considerably in terms of this subject, produced me
    in my view believe it from a lot of numerous angles.
    Its like men and women are not involved except it’s one
    thing to accomplish with Woman gaga! Your own stuffs nice.
    All the time maintain it up!

  6. Excellent goods from you, man. I’ve understand your
    stuff previous to and you’re just too wonderful.
    I actually like what you have acquired here, certainly
    like what you’re stating and the way in which you say it.
    You make it entertaining and you still take care of to keep it wise.
    I cant wait to read much more from you. This is actually
    a great website.

    Feel free to visit my blog post: ways for sex

  7. Excellent site you have here but I was wondering if you knew of any message boards that
    cover the same topics discussed in this article?
    I’d really love to be a part of community where I can get feed-back
    from other knowledgeable people that share the same interest.
    If you have any recommendations, please let me know. Many thanks!

    Feel free to visit my site … lose weight

  8. It’s perfect time to make some plans for the future and it is time to be happy.
    I’ve read this post and if I could I wish to suggest you some interesting things or advice.
    Perhaps you could write next articles referring to this article.
    I want to read more things about it!

    Here is my homepage … night skin

  9. Hi! This is kind of off topic but I need some guidance from an established blog.

    Is it tough to set up your own blog? I’m not very techincal but I can figure things out pretty fast.

    I’m thinking about creating my own but I’m not sure where to
    start. Do you have any tips or suggestions? Thank you

    My website … quality treatment

  10. We’rе a gaɡgle of volunteers and opening a brand
    new scheme in our community. Your web site offered us wіth valuablе info to work on. You’ve performed a fоrmidabe
    process and our whle group will ƅbe thankful
    to you.

    Here isѕ my web page Agen poker

  11. No llevo mucho tiempo usando Internet, quizá sea porque no
    sabía lo adecuado.

    Pero tengo que reconocer que páginas web como mi me hace sospechar muy bien. Esta nombre es %nombre_simple_masculino.dat% Y
    soy un pequeño pueblo de %provincias_espana.dat%, comparto
    numerosos gustos y aficiones con el resto de la gente
    de este blog. Lo único que puedo decir es
    en hora buena por la calidad y el diseño que le
    habéis dado a mi página. Llevo bastante tiempo buscando escrutinio parecida y
    no he dado con ella.

    Así que seré un usuario habitual de la web.

    Muchas gracias por todo y deseo poder colaborar más adelante.

  12. Nadie llevo mucho período usando Internet, quizá sea porque no sabía lo adecuado.

    Pero tengo que reconocer que páginas web como mi
    me hace notar muy bien. Esta nombre es %nombre_simple_masculino.dat% Y
    soy un pequeño pueblo de %provincias_espana.dat%, comparto numerosos gustos y entretenimientos con el resto de la gente de este blog.
    Lo único que puedo decir es en hora generosa
    por la pensamiento y el diseño que le habéis dado a
    esta página. Llevo bastante tiempo buscando averiguamiento parecida y no he dado con ella.

    Así que seré un usuario frecuente de la web.

    Muchas gracias por todo y espero poder colaborar más adelante.

  13. Embargo llevo mucho tiempo usando Internet, quizá sea porque no sabía lo
    adecuado.

    Pero tengo que reconocer que páginas web como esta me hace sentir muy
    bien. Esta nombre es %nombre_simple_masculino.dat% Y soy un pequeño pueblo de %provincias_espana.dat%, comparto montones de
    gustos y entretenimientos con el resto de la multitud de
    este blog. Lo único que puedo decir está en hora benigna por la
    calidad y el diseño que le habéis dado a esta página. Llevo altamente tiempo buscando escrutinio parecida y no he dado con ella.

    A fin de que seré un usuario frecuente de la web.

    Muchas gracias lucro todo y espero poder colaborar en las siguientes lineas.

  14. No llevo mucho periodo usando Internet, probablemente sea porque no sabía lo adecuado.

    Pero tengo que reconocer que páginas web como mi me hace notar muy bien.
    Mi nombre es %nombre_simple_masculino.dat% Y soy un pequeño pueblo de %provincias_espana.dat%, comparto numerosos gustos y distracciones con el resto de la multitud de este blog.
    Lo único que puedo decir es en hora buena por la
    calidad y el diseño que le habéis dado a esta página.
    Llevo altamente tiempo buscando averiguamiento parecida y no he dado con ella.

    A fin de que seré un usuario frecuente de la web.

    Muchas gracias lucro todo y espero poder colaborar más adelante.

  15. Nadie llevo mucho período usando Internet, probablemente sea porque no sabía lo adecuado.

    Pero tengo que reconocer que páginas web
    como esta me hace notar muy bien. Mi nombre es %nombre_simple_masculino.dat% Y soy un pequeño pueblo
    de %provincias_espana.dat%, comparto muchos gustos
    y aficiones con el resto de la gente de este blog. Lo único que puedo decir existe en hora generosa por la opinión y el diseño que
    le habéis dado a esta página. Llevo bastante tiempo buscando escrutinio
    parecida y no he dado con ella.

    Así que seré un usuario habitual de la web.

    Muchas gracias lucro todo y deseo poder colaborar en mi aporte.

  16. No llevo mucho periodo usando Internet, quizá sea porque no sabía lo competente.

    Pero tengo que reconocer que páginas web como esta me hace notar muy bien. Esta
    nombre es %nombre_simple_masculino.dat% Y soy un pequeño pueblo de
    %provincias_espana.dat%, comparto montones de gustos y aficiones con el resto de la gente de este blog.
    Lo único que puedo decir es en hora benigna
    por la opinión y el diseño que le habéis dado a esta
    página. Llevo bastante tiempo buscando escrutinio parecida y no he dado con ella.

    Así que seré un usuario habitual de la web.

    Muchas gracias por todo y espero poder colaborar más adelante.

  17. Nadie llevo mucho tiempo usando Internet, quizá sea porque no
    sabía lo competente.

    Pero tengo que reconocer que páginas web como esta me hace sentir muy bien. Esta nombre es
    %nombre_simple_masculino.dat% Y soy un pequeño pueblo de %provincias_espana.dat%, comparto muchos gustos y
    distracciones con el resto de la gentío de este blog.
    Lo único que puedo decir es en hora generosa por la pensamiento y
    el diseño que le habéis dado a esta página.
    Llevo bastante tiempo buscando averiguamiento parecida y no he dado con ella.

    A fin de que seré un usuario frecuente de la web.

    Muchas gracias por todo y espero poder colaborar más adelante.

  18. No llevo mucho período usando Internet, probablemente
    sea porque no sabía lo adecuado.

    Pero tengo que reconocer que páginas web como esta me hace sospechar muy bien. Esta nombre
    es %nombre_simple_masculino.dat% Y soy un pequeño
    pueblo de %provincias_espana.dat%, comparto numerosos gustos
    y entretenimientos con el resto de la multitud de este blog.
    Lo único que puedo decir existe en hora generosa por la calidad y el
    diseño que le habéis dado a esta página. Llevo altamente tiempo buscando
    escrutinio parecida y no he dado con ella.

    A fin de que seré un usuario usual de la web.

    Muchas gracias lucro todo y deseo poder colaborar más adelante.

  19. Nadie llevo mucho tiempo usando Internet, quizá sea porque
    no sabía lo adecuado.

    Pero tengo que reconocer que páginas web como esta me hace notar muy bien. Mi nombre es %nombre_simple_masculino.dat%
    Y soy un pequeño pueblo de %provincias_espana.dat%, comparto
    muchos gustos y distracciones con el resto de la gente de este blog.
    Lo único que puedo decir existe en hora buena por la pensamiento y
    el diseño que le habéis dado a mi página. Llevo bastante tiempo buscando escrutinio parecida
    y no he dado con ella.

    A fin de que seré un usuario usual de la web.

    Muchas gracias por todo y espero poder colaborar más adelante.

  20. Nadie llevo mucho periodo usando Internet, quizá sea porque no sabía lo competente.

    Pero tengo que reconocer que páginas web como esta me hace sentir muy
    bien. Esta nombre es %nombre_simple_masculino.dat% Y soy un pequeño pueblo de %provincias_espana.dat%, comparto muchos gustos y
    aficiones con el resto de la gentío de este blog. Lo único que
    puedo decir es en hora generosa por la calidad y el diseño que le habéis dado a
    esta página. Llevo altamente tiempo buscando averiguamiento parecida y no he dado con ella.

    Así que seré un usuario habitual de la web.

    Muchas gracias lucro todo y espero poder colaborar
    más adelante.

  21. Embargo llevo mucho período usando Internet,
    probablemente sea porque no sabía lo competente.

    Pero tengo que reconocer que páginas web como esta me hace notar muy bien. Esta
    nombre es %nombre_simple_masculino.dat% Y soy un pequeño pueblo de %provincias_espana.dat%, comparto numerosos gustos y distracciones con el resto de la gentío de este blog.
    Lo único que puedo decir está en hora generosa por la calidad y el diseño que le habéis dado
    a esta página. Llevo bastante tiempo buscando información parecida y no
    he dado con ella.

    A fin de que seré un usuario frecuente de la web.

    Muchas gracias lucro todo y deseo poder colaborar en las siguientes lineas.

  22. No llevo mucho periodo usando Internet, probablemente sea porque no
    sabía lo adecuado.

    Pero tengo que reconocer que páginas web como esta me hace sentir
    muy bien. Esta nombre es %nombre_simple_masculino.dat%
    Y soy un pequeño pueblo de %provincias_espana.dat%,
    comparto montones de gustos y entretenimientos con el resto de la gente de
    este blog. Lo único que puedo decir existe en hora generosa por la pensamiento y el diseño
    que le habéis dado a esta página. Llevo mucho tiempo buscando información parecida y
    no he dado con ella.

    Así que seré un usuario frecuente de la
    web.

    Muchas gracias por todo y espero poder colaborar más adelante.

  23. No llevo mucho período usando Internet, probablemente sea porque no sabía lo competente.

    Pero tengo que reconocer que páginas web como esta
    me hace sospechar muy bien. Mi nombre es %nombre_simple_masculino.dat% Y soy un pequeño pueblo de %provincias_espana.dat%, comparto montones de gustos y aficiones con el resto de la gente de este
    blog. Lo único que puedo decir es en hora generosa por la opinión y el diseño que le
    habéis dado a esta página. Llevo mucho tiempo buscando averiguamiento parecida y no he dado con ella.

    A fin de que seré un usuario frecuente de la web.

    Muchas gracias por todo y espero poder colaborar más adelante.

Leave a Reply

Your email address will not be published. Required fields are marked *