数据保护法案:数据处理不当的公司可能面临高达20亿卢比的巨额罚款

时间:2022-11-25 09:36  

修订后的《数据保护法案》设想,如果组织未能合作,将受到严厉的经济处罚 防止数据泄露或亲密用户 关于这类事件,一份草案透露。

ET审查了该法案的部分内容,这些内容已更名为《数字数据保护法案》。预计将在未来几天公布征求公众意见。

印度数据保护委员会(Data Protection Board of India)将作为一个独立机构运作,发挥“数字办公室”的功能,有权决定任何此类处罚的金额。

根据该法案草案,如果处理用户个人数据的任何组织、数据受托人或处理机构未能“采取合理的安全措施防止个人数据被泄露”,将被处以最高20亿卢比的罚款。此外,如果一个组织没有“在个人数据泄露事件中通知(数据保护)委员会和受影响的数据主体(用户),这可能会对数据主体造成重大伤害,将处以高达15亿卢比的罚款。”

在不履行与儿童有关的一些额外义务的情况下,可处以类似的处罚。儿童被定义为未满18岁的人。

建议成立的委员会将由一名主席,以及具有不同经验和资历的全职和非全职成员领导。他们在委员会任职期间将被视为公务员。据《经济学人》11月16日报道,政府将允许在数据保护法案修订草案中的“可信区域”传输数据和存储数据,取消了早期版本中提出的数据本地化要求。

政府将不时定义哪些地理位置是“可信的”。

在新草案中,对涉及数据泄露的公司员工提出的刑事处罚也可能被取消。新草案可能会在未来几天向公众征求意见。

 

 
本文版权遵从外房网免责声明,更多问题请发送邮件至:
sam@glofang.com
12小时在线QQ客服
周一至周日 9:00-21:00

广告联系

邮箱:glofang@glofang.com