he

סקירת שוק

מאמר זה אינו ייעוץ משפטי.

הגנת מידע אישי בהודו

Demo

מוסדות פיננסיים נדרשים בדרך כלל לעמוד במסגרות משפטיות קיימות בתחום ה-IT, אבטחת הסייבר ופרטיות הנתונים, לרבות באמצעות הסדרי מיקור חוץ. בהקשר זה, ה-RBI הציב הגבלות מסוימות על מסירת פרטי אשראי לקוחות על ידי בנקים ומלווים חוץ בנקאיים לגופים שאינם מפוקחים (כגון חברות פינטק שאינן מפוקחות) ללא הסכמה מפורשת של הלקוחות. קיימת גם דרישה כללית על פי חוק טכנולוגיית המידע (חוק ה-IT) והתקנות שהונפקו מכוחו לבקש את הסכמתם של נושאי מידע לפני איסוף וחשיפת הנתונים האישיים הרגישים שלהם.1

לגבי שיתוף מידע חובה, מוסדות בהודו נדרשים לשתף מידע על לקוחות רק כאשר החשיפה נדרשת על ידי בית משפט או צו ממשלתי על פי חוק. עם זאת, כדי לאזן את החששות לפרטיות הנתונים עם הצורך ההולך וגובר של התעשייה בשיתוף נתונים פתוח, ה-RBI השיק לאחרונה קטגוריה חדשה של NBFCs בשם "צוברי חשבונות" (AAs). AAs הם מתווכים מוסדרים בגישה לנתונים המאפשרים החלפה מאובטחת ומבוססת הסכמה של נתונים פיננסיים באמצעות מסגרת תואמת ואגנוסטית לטכנולוגיה עם ארגוני שירותים פיננסיים.1

חוק טכנולוגיית המידע מסדיר את נוהלי הגנת המידע והאבטחה בהודו, לפיהם "מידע אישי רגיש" מאופיין כמידע אישי הנוגע לסיסמאות, מידע פיננסי וכו'. ישויות שאוספות, מקבלות, מחזיקות או מעבדות מידע אישי רגיש זה חייבות לספק מדיניות הפרטיות, ואיסוף או חשיפה של מידע יחייבו הסכמה מהמשתמש או נושא הנתונים הנוגעים בדבר, אשר עשויה להתבטל לאחר מכן. העברת מידע זה לאדם משפטי או טבעי בהודו או מחוץ להודו מותרת בכפוף לתנאים מסוימים.1

במסגרת הגנת הנתונים והפרטיות הנוכחית, ארגון נדרש רק לקבל הסכמת משתמש אקטיבית לאיסוף או שימוש בנתונים, במסגרתם הארגון יכול לבצע פרופיל דיגיטלי. עם זאת, הממשלה פועלת להכנסת חקיקה מקיפה לפרטיות מידע כדי להתאים את משטר הגנת הנתונים של הודו לסטנדרטים בינלאומיים חזקים יותר כמו תקנת הגנת המידע הכללית של האיחוד האירופי. לאחרונה פרסמה הוועדה הפרלמנטרית המשותפת דו"ח על השינויים המוצעים בהצעת החוק של PDP ושינתה את שמה ל-Data Protection Bill 2021 (DPB), אשר הרחיבה את היקף החקיקה המוצעת כך שתכלול נתונים שאינם אישיים. כמה שינויים מרכזיים נוספים ב-DPB כוללים הסרה של נתונים לא דיגיטליים מהיקפו והכנסת הגבלות מחמירות יותר על העברת נתונים על ידי נאמן נתונים. לאחר שה-DPB (בכפוף לשינויים נוספים) יאושר סופית, ייתכן שחברות פינטק בהודו יידרשו להשקיע משאבים וזמן נוספים כדי לציית למשטר החדש.1

פלטפורמות פינטק זרות בשוק ההודי

פינטק בהודו

פינטק במדינות אחרות

בואו נכיר לכם

עורכי דין טכנולוגיה פיננסית בהודו

Denis Polyakov

Denis Polyakov

שירותים משפטיים מקיפים לעסקים בנושאי חברות, דיני מס, חקיקת מטבעות קריפטוגרפיים, פעילויות השקעות

Kristina Berkes

Kristina Berkes

השתתפות כעורך דין בקרנות סיכון השקעה, ביצוע עסקאות מיזוגים ורכישות בתחום ה-IT, תמיכה ב-iGaming ונכסים עסקיים

הערות
  1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/india