數據保護條例草案：印度的Fintech行業有很多理由擔心

預計2019年的個人數據保護法案將在議會冬季會議上介紹立法?，F已提交了一份聯合選擇委員會進行進一步評估。無論這些評價的結果如何，所涉及的規定將大修印度的數據保護制度，并解決目前搶占該國信息生態系統的漏洞和不足之處。

FINTECH公司作為業務運營的一部分，收集和處理inpiduals（數據主體）的數據。該法案嚴重影響了處理此類數據的方式，因此對于FINTECH運動員來說是重要的，了解即將發生的立法的后果。

賬單的一個重要條款是“重要數據信托”的概念。根據賬單，基于個人數據量的因素，數據保護機構（DPA），個人數據的敏感性，數據收集實體的營業額（數據信托），因任何處理而導致的損害風險使用新技術，可能會將某些數據信托公司視為“重要數據信托賽”。考慮到FINTECH公司處理的個人數據的數據和敏感性，政府可能會將Fintech公司分類為“重要數據信托”。這將為Fintech公司提供額外的合規義務，這些公司已經努力與需要合規性的法律和法規。它還會增加運營成本。

一些合規義務包括進行數據保護影響評估，任命數據保護官，記錄保存，并在年內審核其政策和流程。雖然法規詳細說明了被歸類為重要的數據信托的標準，但Fintech公司應開始準備額外的合規義務。

限制個人數據的跨境轉移

該法案增加了蓬勃發展的成本和合規，對敏感個人數據（SPD）和關鍵個人數據的跨境轉移進行了特定的限制。如果一個實體想要在印度以外的任何SPD或關鍵的個人數據轉移，則可以這樣做，如果已經獲得了數據本金的明確同意，如果此類轉移符合標準的合同條款或符合要求要求的組織內計劃DPA。該法案尚未闡明“標準合同條款”或“集團內部計劃”的詳細信息。但是，據推測，這兩個概念都將在“標準合同條款”和“綁定公司規則”中所載的“標準合同條款”和“綁定公司規則”。“標準合同條款”的實施可能與RBI在其外包合同中包含某些標準條款時，在其外包的情況下包括某些標準條款。

雖然數據本地化正在討論一段時間，但該法案現在使其強制性。SPD包括其他功能，敏感信息，如財務數據，健康數據，生物識別數據和官方標識符。數據信托必須確保收集的SPD的副本存儲或鏡像（以防在印度領土內被傳輸）。雖然政府尚未定義“關鍵個人數據”，但明確提到了必須在印度存儲和處理所有關鍵的個人數據。在Fintech公司收集的“關鍵個人數據”中，此類公司需要遵守該法案的這一重要條款。在印度鏡像數據的成本將是Fintech公司的額外負擔。

不限制金融公司公司可能必須承擔合規義務和數據本地化的指數成本，該法案旨在提供具有擦除權的數據校長。這可能對Fintech公司的合規性構成挑戰。該法案允許數據校長要求擦除其數據不再需要進行處理。該法案還允許通過以書面性提供充分的理由來拒絕數據信托。但是，如果數據校長對理由不滿意，則存在后果。

Fintech公司在一個生態系統中運行，其中數據基于多個依賴項進行交互。擦除一個數據點或數據集，形成構成財務交易的大型信息鏈的一部分可能是有問題的。Fintech公司可能需要提供增強的能力，以滿足這些需求。當然，這會涉及時間和成本。

條例草案中的一個值得注意的規定是政府從數據信托或數據處理器訪問任何匿名個人數據或其他非個人數據的權利。這一規定對金融氣業具有嚴重的影響。雖然明顯的推論是政府可以尋求其他受保護的加密個人數據的細節，但也有一個潛伏的危險。什么是非個人數據？公司的專有信息？知識產權？Fintech公司的標志和本質是他們擁有創新，技術和開箱即用的想法。如果政府可以訪問此類數據，那么誰將防止濫用或泄露此類數據？

事實上，剛剛領導委員會起草了賬單的統一委員會的司法司法，表示，該法案是危險的，可以將印度變成繁重的國家。這似乎是導致票據被擱置以進行進一步評估的擔憂之一。

需要準備立法大修

添加成本和合規性問題，對生物識別數據的限制將是Fintech公司的另一個擔憂。根據該法案，數據受托人不能使用政府通知的這種生物識別數據，除非法律允許進行此類處理?？紤]到幾家FinteCh公司依賴于用于各種目的的生物識別數據（包括認證），如果使用某些生物識別數據被政府列入黑名單，可能是一個挑戰。目前，Fintech公司可以在獲取數據主體的同意后使用生物識別數據。但是，隨著條例草案中包含的限制，Fintech公司可能必須在使用生物識別數據的使用方面返工他們的業務模式。此外，對于允許使用生物識別數據的現有法律，語言也不清楚。它是否意味著，如果現有的法律允許使用某些生物識別數據，它將取代政府對使用此類黑名單的生物識別數據的通知？如果政府在賬單下澄清這條規定，這將是有用的。

作為潛在的重要數據信托，Fintech公司需要為即將發生的立法大修準備。該法案，無論是現有還是修訂的表格，都可以迎來印度金融氣故事的新時代。它可能會改變印度的金融氣公司的方式被視為世界。印度慣例可能會在其他地方仿真。希望立法中的灰色區域在議會辯論中得到解決，并且通過的立法充分解決了他們。