旧版太严苛遭撤 印度新个资保护草案 Google、Meta喘口气

印度个资保护法草案修正朝有利于美国科技业者的方向前进。法新社

监于先前版本的个资保护法太过严苛，印度日前发布的新版个资保护草案大幅放宽跨境数据传送的要求，一旦通过可能让Meta、Google等跨国科技公司及新创业者获喘息空间。

印度电子信息科技部发布2022年数码个资保护法(Digital Personal Data Protection Bill 2022)草案，正对外征求公众意见至12月17日止，经修改并获得国会同意后才会形成法律。

印度电子信息科技部表示，这项草案的目的是要让数码个资处理可以兼顾保障个资的权利，以及个资能被依法处理的需求，希望可为印度数码个资保护建立起全面性的法律架构。

印度于8月时撤回先前的个资保护法版本，彭博(Bloomberg)报导指出，无论外国大型科技业者或印度本土新创，都认为先前的版本太过严格。TechCrunch指出，若以量化表示，8月撤回的版本有90多条条款，最新公布的草案只有30条。

先前的版本中，印度将个资依敏感性区分成不同等级，若数据被归类为「关键性」个资，则禁止传输至境外，不过在最新的版本中，印度并无此类数据区分法。

这次的草案中，印度表示，可能通知数据保管方可以传输数据至哪些国家，这项修改或有利于Meta及Google等业者，但印度并未在官方文件中点名哪些国家适用较宽松的规定。

此外，最新草案除为数据保管方规定一般性的个资保护义务外，也为被列为「重大」的数据保管方额外提出其他义务，印度将根据拥有的个资量、敏感性，以及对国安、民主选举及公共秩序的风险等方面评估，决定哪些数据保管方应被列为「重大」。

罚则方面，印度在草案中规定，若数据处理者或数据保管方未能合理保障个网安全，防范数据窃取，最高罚款是25亿卢比(约3,000万美元)。

自从智能手机及网络在印度快速渗透后，印度最高法院于2017年宣布，个资属于基本人权，并于2019年公布前版的个资保护法草案，但因过于严苛，于2022年8月被撤回。

责任编辑：游允彤