查看原文
其他

W&W国际法律团队 | 印度2023年数字个人保护法案提交议会

W&W国际法律团队 出海互联网法律观察
2024-08-25

W&W国际法律团队

专注互联网出海法律实务:

W&W国际法律团队深耕海外多地区多条业务线,通过多年来积累的出海法律服务经验以及资源优势,结合本土化的合规经验与国际化的思维,致力于为出海互联网企业提供专业的一站式法律解决方案,为逐鹿海外的互联网企业提供优质及多元化的法律服务,为各类新型业务搭建运营合规体系及提供有效的风险评估及合规解决方案。


互联网前沿领域法律服务:

W&W国际法律团队深耕出海法律实务的同时,也紧跟互联网前沿动态,可以为互联网企业提供前沿领域的法律服务,为企业开拓新的业务领域保驾护航,比如AIGC产品全链路合规法律服务,包括AI与数据合规, AIGC与知识产权布局、侵权风险防范,内容审核标准制定等。


覆盖以下行业领域:

物联网、智能家居、智能汽车、车联网、芯片制造、Web3.0、NFT、AI、电子设备及智能终端制造、数字化安全、IOT、云计算与服务、社交网络平台、电子商务、短视频视听直播、网络游戏、人力资源等行业领域。


(此处仅展示部分内容,如有任何需求,请尽管与我们联系。)




引言


2023年8月3日,印度《2023年数字个人保护法案》(The Digital Personal Data Protection Bill, 2023,下称“2023法案”)已向议会提交,该法案对数字个人数据的处理进行了规范,以保障数据主体的个人权利并确保其数字个人数据被合法处理。


内容




该法案将适用于下列数字个人数据的处理:


· 在印度境内,以数字形式收集的数据或在后续被数字化的非数字形式的数据;以及

· 在印度境外,此类处理与在印度境内向数据主体提供产品或服务的活动相关。


该法案不适用于:

· 数据主体出于个人或家庭目的进行的处理活动;以及

· 当个人数据被数据主体或其他有法律义务公开数据的人公开。


对数据控制者的义务要求如下:


数据控制者可以在数据主体同意的情况下处理个人数据,或者基于合法用途处理个人数据,包括:


· 印度政府基于向数据主体提供任何许可、福利等,向数据主体披露或为主权和安全利益履行其职责;

· 遵守法律或法院的执行令;

· 用于就业目的;以及

· 用于应对紧急医疗情况、流行病或灾难。


除此之外,数据控制者还需要任命一名数据保护官,并为数据主体建立申诉补救机制。印度政府有权将数据控制者归类为重要的数据受托人,其中包括:


· 数据的敏感性和数量;

· 处理数据对数据主体的权利影响;以及

· 对印度国家主权、安全性和完整性的影响。


重要的数据受托人将承担额外的义务,包括任命独立审计师和进行数据保护影响评估。


数据主体的权利和义务:


根据该法案,数据主体享有下列权利:

· 访问权;

· 纠正权;

· 删除权;

· 申诉权;以及

· 有权提名在数据主体死亡或丧失行为能力的情况下能够行使数据主体权利的个人。


数据的跨境传输:


该法案规定,印度政府可以在印度境外设立限制数据控制者向其传输个人数据的地区。



近期推荐阅读:

挥毫泼墨谱合规 | 2023《全球数据合规法律观察报告》重磅发布

合规实务 | AIGC非知识产权领域的法律风险与合规应对

合规实务 | AIGC知识产权领域的法律风险与合规应对

要点分析 | 欧盟Artificial Intelligence Act 解读(二)

要点分析 | 欧盟Artificial Intelligence Act 解读(一)

要点分析 |  中国《生成式人工智能服务管理办法(征求意见稿)》解读

重榜发布  | 《AIGC产业发展与法律合规实务手册》(第一版)

重磅蓝皮书 | 《中国个人信息保护法与海外多国/地区数据合规法律企业合规要点比较报告》发布

2023年中重磅 | V4.0版《个人信息保护与数据合规法律汇编》如期而至

欧洲观察 | EDPB通过投诉模板和关于BCR-C批准申请的建议

欧洲观察 | 意大利:AGCM调查苹果涉嫌滥用IOS操作系统在市场的支配地位

亚太观察 | 越南《个人数据保护法》开始生效

亚太观察 | 以色列批准通过《隐私保护条例(草案)》

北美观察 |美国蒙大拿州立法全面禁用TikTok,法案将于2024年1月1日起生效

北美观察 | TikTok听证会中的质询要点及危机剖析

非洲观察 | 肯尼亚非法营销行为的数据执法情况



主编介绍


王 捷 律师

垦丁广州联合创始人、执行主任、垦丁国际业务部负责人

W&W国际法律团队创始人


业务领域:

个人信息保护与全球数据合规、数据合规、互联网与网络法实务合规、企业出海合规、网络安全


王律师持有CIPP/E(国际信息隐私专家认证/欧盟)、区块链应用操作员资格证书、数据安全师、数据合规官资格证书,是联合国世界丝绸之路委员会专家,中国国际贸易促进委员会深圳调解中心专家调解员,广东省法学会信息通讯法学研究会理事,荷兰RuG国际经济法与商法硕士。


王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了12年+科技型公司实务经验,具备中外律所从业背景。专业能力模块包括产品风险管控、业务流程搭建、竞对攻防布局、政府监管合规、海外公司治理等。王律师已为多家头部与一线的知名互联网公司、大中型外资企业及大型国企提供专业法律服务,行业覆盖物联网、智能终端制造、IOT、云计算与服务、社交网络平台、电子商务及平台、智能汽车与车机系统、芯片制造业、网络游戏、Web 3.0、NFT、AI、以及GPT等新兴领域。


王律师擅长解决由互联网、数据及智能技术引发的数据安全风险与合规解决方案落地,包括数据保护与合规、产品风险管控、业务流程搭建、风险分析评估、政府监管合规、竞对攻防布局,已为各类涉互联网企业拓展全球市场提供法律支持,尤其擅长为企业出海欧美、东南亚、印度、日韩、中东、中国港澳台地区等新兴及重要市场提供有效的合规解决方案与落地支持。


同时,王律师独著《Comparison of Various Compliance Points of Data Protection Laws in Ten Countries/Regions》,在全球最高分的六篇论文中,荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖,该文章同时被评为年度隐私政策制定者“必读”文章。其耕笔的多篇互联网与数据合规文章收录于国际知名专业数据库。


联系方式:jie.wang@kindinglaw.com

+86 13650790754 



欢迎对数据合规感兴趣的法务同行加入


【全球数据合规实务群】


请添加主编微信(jie-72)

(入群请详细备注姓名、单位、研究领域)


资讯编写

陈凯婷

垦丁律师事务所W&W国际法律团队实习生





继续滑动看下一个
出海互联网法律观察
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存