Veri Gizliliği, Veri Güvenliği, Hükümet
2 yıllık geçiş, Hintli işletmelere uygunluk için değerli solunum odası verdi
Suparna goswami (Gsuparna) •
13 Ağustos 2025
Başkan Droupadi Murmu’nun Hindistan’ın Dijital Kişisel Veri Koruma Yasasını yasalara imzalamasından iki yıl sonra, iş dünyası kendini daha fazla bilgi beklemek için tanıdık bir konumda buluyor.
Ayrıca bakınız: Web Semineri İsteğe Bağlı: Yeni Nesil Erişim Modellemesi: En az ayrıcalık ve sıfır güven için AI odaklı roller
Elektronik ve Bilgi Teknolojisi Bakanlığı, bu yılın başlarında halkın katılımı için taslak kurallar yayınlarken, DPDPA çevresindeki hakim anlatı, hükümetin uygulama çerçevelerini sonuçlandırma hızında hayal kırıklığı yarattı.
Ancak bu kasıtlı yaklaşım, bazı eleştirmenlerin iddia ettiği gibi düzenleyici yanlış adım olmayabilir.
Tabii ki, Hindistan’ın sektörlerdeki gecikmeli proje uygulamalarının iyi belgelenmiş geçmişi göz önüne alındığında, hükümetin hızıyla ilgili hayal kırıklığı anlaşılabilir. Ancak DPDPA için iki yıllık zaman çizelgesi, düzenleyici eylemsizlik veya vatandaşların verilerinin dijital platformlarda korunmasına olan ilgiyi işaretlememelidir.
Khaitan Hukuk Ortakları ile ortak olan Shruti Dvivedi Sodhi, “Hindistan’ın teknoloji manzarasının çeşitliliği ve önemli veri inançlarının çeşitliliği göz önüne alındığında, sonuçları, pratik etkilerini ve genel uyum maliyetlerini tam olarak değerlendirmek zaman alıyor.” Dedi. “DPDP Yasası kapsamındaki uyum sektörler arasında önemli operasyonel ve kültürel değişim gerektirecektir. Dahil olan değişim yönetimi maliyeti ve ölçeği önemlidir ve hizmetlerin maliyetini yukarı doğru itebilir.” Dedi.
Bu gerçeklik, DPDP Yasası için bir yürütme tarihi belirleme konusunda tereddüte yol açtı. Uygulamada, uygunluğa hazırlanmak için değerli solunum odası göz önüne alındığında pratikte. Bu dönem, sistemleri yükseltme, ekipleri eğitme ve uyum çerçevelerini Hindistan’ın ilk kapsamlı gizlilik yasası için yerine getirme ve uyum çerçevelerini yerine getirme şirketlerine – hem büyük hem de küçük şirketlere verdi.
Ark Legal yönetici ortağı Khushbu Jain, bu zamanı akıllıca kullanarak, birçoğunun küresel standartlarla uyum sağladığını ve yasa uygulandığında kesinti riskini azalttığını söyledi.
Birçoğu, Hintli girişimlerin hükümetin eylemsizliğinin yükünü taşıdığını iddia ediyor. Yurtdışında faaliyet gösterirken katı küresel standartlara uymaları gerekirken, Hindistan’daki yabancı firmalar yerel bir veri koruma yasasının yokluğunda karşılaştırılabilir bir yükümlülükle karşılaşmazlar. Gecikme, Hintli oyuncuların pahasına kazanan küresel teknolojinin basit bir örneği değildir. Birçok yönden, küresel teknoloji platformlarının ve Hint girişimlerinin ekosistemleri tamamlayıcıdır.
Hindistan’da nispeten mütevazı Ar -Ge bütçeleri ve çeşitli olgun Hint şirketlerinde yaygın olarak benimsenen süreç ve standartların olmaması göz önüne alındığında, Hintli işletmeler genellikle büyük teknoloji şirketlerinin geliştirdiği olgun sistemlerden, süreçlerden ve standartlardan faydalanmıştır. Sodhi, bu küresel platformlarla ilgilenmek, Hint girişimlerine ve işletmelere değerli bir başlangıç sağlayabilir ve uyum, yönetişim ve operasyonel uygulamalarda kendi olgunluklarını hızlandırmalarına yardımcı olabilir.
Bununla birlikte, Hindistan’ın gizlilik kurallarına ihtiyaç duyulması ve anlaşılması kolaydır. Daha fazla gecikmeler uygulanmayı zayıflatacak, güven aşındıracak ve mevzuatın niyetini zayıflatacaktır. AI’nın kullanımı çoğu işletme için bir norm haline gelmesiyle DPDPA, verilerin sorumlu kullanımını sağlayarak vatandaşların kişisel olarak tanımlanabilir bilgilerinin daha iyi yönetimini sağlayacaktır.
Nihayetinde, DPDPA’nın başarısının gerçek ölçüsü, uygulama hızı olmayacak, ancak Hindistan’ın bu genişletilmiş hazırlık döneminden yararlanıp yararlanamayacağı, güçlü gizlilik korumalarını hızla gelişen dijital ekonomisinin operasyonel gerçekleri ile dengeleyen bir veri koruma çerçevesi oluşturmak için.