Zákon o ochraně osobních údajů z roku 2023 je indický zákon o ochraně osobních údajů, který byl představen parlamentu 3. srpna. Indická dolní komora Lok Sabha schválila zákon 7. srpna, následovaná horní komorou Rayja Sabha 9. srpna 2023. Posledním krokem je nyní podpis indického prezidenta Droupadi Murmu.
Návrh zákona o ochraně osobních údajů z roku 2023 má za cíl „regulovat zpracování digitálních osobních údajů způsobem, který uznává jak právo jednotlivců na ochranu jejich osobních údajů, tak potřebu zpracování těchto osobních údajů pro zákonné účely“.
Zákon se vztahuje na zpracování osobních údajů v Indii a bude se vztahovat i na osobní údaje mimo zemi, pokud jde o společnosti nabízející zboží nebo služby. Abyste přesně pochopili, co jsou osobní údaje, můžete si přečíst oficiální definici v návrhu zákona o ochraně osobních údajů z roku 2023 . Pro vaše pohodlí zde uvádíme stručný popis přímo z návrhu zákona (originál v angličtině, přeložený do němčiny):
„Osobní údaje jsou definovány jako ‚jakékoli údaje o jednotlivci, který je z těchto údajů identifikovatelný nebo s nimi souvisí‘. Stejně tak je „zpracování“ definováno jako plně nebo částečně automatizovaná operace nebo soubor operací prováděných s digitálními osobními údaji.
Klíčové prvky zákona o ochraně osobních údajů z roku 2023:
- Souhlas : Oznámení o souhlasu je nutné k získání souhlasu subjektu údajů, aby bylo zpracování osobních údajů zákonné. Souhlas by měl obsahovat informace o účelu zpracování osobních údajů a podrobnosti o tom, jaké osobní údaje mají být shromažďovány.
- Zásady : Návrh zákona vychází z následujících zásad, které zajišťují zákonné nakládání s osobními údaji:
- Zásada souhlasu, zákonnosti a transparentnosti při používání osobních údajů;
- Zásada účelového omezení (použití osobních údajů pouze k účelu uvedenému v době získání souhlasu vlastníka údajů);
- Zásada minimalizace údajů (shromažďování pouze takového množství osobních údajů, kolik je nezbytné pro stanovený účel);
- Zásada přesnosti údajů (zajištění správnosti a aktuálnosti údajů);
- Princip omezení úložiště (ukládání dat pouze po dobu nezbytně nutnou pro stanovený účel);
- Zásada přiměřených bezpečnostních opatření; a
- Zásada odpovědnosti (odsuzováním porušení dat a porušení ustanovení zákona a ukládáním sankcí za porušení).
- Více práv pro jednotlivce: Návrh zákona také posiluje (ale není omezen na) následující práva jednotlivců:
- Právo na informace o zpracování osobních údajů;
- Právo na opravu a výmaz vašich vlastních údajů;
- Právo jmenovat někoho, kdo se bude starat o vaše práva v případě vaší smrti nebo nezpůsobilosti.
- Práva dětí: Návrh zákona zakazuje zpracování údajů, které ovlivňují blaho dětí nebo zahrnují sledování/monitorování jejich chování nebo cílenou reklamu
- Zpracování osobních údajů dětí správcem je podle návrhu zákona povoleno pouze se souhlasem rodičů.
Co můžete udělat, abyste dodrželi zákon o ochraně digitálních dat z roku 2023
Dávejte pozor na jakékoli změny nebo aktualizace zákonů a předpisů na ochranu údajů, protože zákon je v závěrečné fázi a ještě není plně uzákoněn. Mezitím se můžete začít seznamovat s návrhem zákona o ochraně osobních údajů a zavést zabezpečení pro vaši firmu. Zejména pokud vaše společnost používá aktivní soubory cookie, můžete začít implementací upozornění na soubory cookie.
Chcete-li zkontrolovat, které soubory cookie jsou na vašem webu aktivní, jednoduše zadejte adresu URL vašeho webu do našeho nástroje pro kontrolu souborů cookie zde.
