Experten nannten das Urteil des Obersten Gerichtshofs zu Aadhaar einen Hauch frischer Luft für indische Bürger und sagten, es müsse ein völlig neues Regime eingeführt werden, um die Aadhaar-Daten zu schützen, die bei privaten Unternehmen liegen.
Das Apex-Gericht stellte fest, dass private Unternehmen oder Einzelpersonen Aadhaar-Daten nicht zur Erbringung von Verbraucherdiensten nutzen können, und schlug § 57 des Aadhaar-Gesetzes nieder, der den Austausch von Daten mit privaten Unternehmen ermöglichte.
Dies bedeutet, dass Telekommunikationsunternehmen, E-Commerce-Unternehmen und Privatbanken keine biometrischen und anderen Daten von Verbrauchern anfordern können, um ihre Dienstleistungen zu erbringen.
„Das Aadhaar-Urteil ist ein großer Seufzer der Erleichterung für die Bürger. Die gewaltige Aufgabe besteht nun darin, sicherzustellen, dass die Daten, die sich bereits bei privaten Unternehmen befinden, nicht missbraucht oder verkauft werden,Pavan Duggal, der führende Cyberrechtsexperte des Landes, sagte.
„Die Daten müssen jetzt abgebaut werden, aber es muss sichergestellt werden, dass Unternehmen keine Kopien der Daten erstellen und diese zur Monetarisierung ihrer Geschäftstätigkeit verwenden. Die große Frage ist, welche Agentur diese gewaltige Aufgabe prüfen wird,Fügte Duggal hinzu, ebenfalls ein führender Anwalt des Obersten Gerichtshofs.
Das Apex-Gericht sagte auch, dass Aadhaar-Daten nicht im Namen der Wahrung der nationalen Sicherheit an Sicherheitsbehörden weitergegeben werden können und auch Einzelpersonen sich über den Diebstahl ihrer Aadhaar-Daten beschweren können.
„Private Unternehmen spielten ein großes Risiko, Aaddhar-Daten in ihre Systeme zu integrieren, wobei sie viel Geld ausgaben. Die ganze Übung ist jetzt zwecklos und das Land braucht jetzt ein frisches Aadhaar-Ökosystem,Duggal bemerkte.
Die indische Behörde für die eindeutige Identifizierung (UIDAI), so Duggal, habe bereits mehr als 50 FIRs gegen private Unternehmen wegen Verletzung der Aadhaar-Daten eingereicht.
„Das heutige vor Gericht verlesene Urteil signalisiert massive Änderungen im Aadhaar-Projekt und im Gesetz. Die Legitimität seiner erklärten Zwecke wird zerstört. Selbst die Mehrheit signalisiert erhebliche Besorgnis, indem sie Teile abliest,Twitterte der in Neu-Delhi ansässige Anwalt Apar Gupta.
Obwohl Experten das Urteil noch nicht im Kleingedruckten gelesen haben, sagten sie, die Anweisung des Obersten Gerichtshofs an das Zentrum, ein solides Datenschutzgesetz einzuführen, sei das Gebot der Stunde.
„Die Aadhaar-Daten werden in Rechenzentren außerhalb der Grenzen und Gesetze unseres Landes gespeichert. Es ist dringend erforderlich, die neu auftretenden rechtlichen und Cybersicherheitsprobleme im Zusammenhang mit dem Aadhaar-Ökosystem dringend anzugehen,Sagte Duggal.
Der Oberste Gerichtshof hat in einem wegweisenden Urteil im vergangenen Jahr die Privatsphäre zum Grundrecht erklärt. Dies veranlasste die Regierung, Schritte zu unternehmen, um eine neue Datenschutzgesetzgebung für das Land einzuführen.
Die Gerechtigkeit B.N. Das Srikrishna-Komitee legte im Juli das Gesetz zum Schutz personenbezogener Daten 2018 vor, in dem Änderungen des Aadhaar-Gesetzes vorgeschlagen wurden, um Strafen für Datenschutzbeauftragte und Entschädigungen für Datenschutzbeauftragte für Verstöße gegen das Datenschutzgesetz vorzusehen.
Der 213-seitige Bericht schlug Änderungen des Aadhaar-Gesetzes aus datenschutzrechtlicher Sicht vor.
Laut DuggalNicht nur kosmetische Veränderungen, sondern es ist dringend erforderlich, die neu auftretenden rechtlichen und Cybersicherheitsprobleme im Zusammenhang mit dem Aadhaar-Ökosystem dringend anzugehen.”
Supratim Chakraborty, Associate Partner bei der Anwaltskanzlei Khaitan & Co, sagte, das Urteil, dass private Parteien keinen Zugang zu personenbezogenen Daten haben, sei zweischneidig.
„Aus sozialistischer und individualistischer Sicht müssen Sie angemessene Sicherheitsvorkehrungen treffen, wie Ihre Informationen von einer privaten Partei verwendet werden.
„Aus geschäftlicher Sicht könnte dies jedoch die Kosten erhöhen, wenn zu viele Informationen einzeln von einer Person gesammelt werden müssen. Es zwingt uns zu überlegen, ob es einen richtigen Weg gibt, Geschäfte zu machen und gleichzeitig die Privatsphäre der Benutzer zu schützen,Sagte Chakraborty.
In Europa können EU-Bürger im Rahmen der am 25. Mai in Kraft getretenen Allgemeinen Datenschutzverordnung (DSGVO) der Europäischen Union jederzeit Einwände gegen den Umgang ihrer Organisation mit ihren personenbezogenen Daten erheben.
In der Verordnung wird „Direktmarketing und Profilerstellung“ ausdrücklich als personenbezogene Daten verwendet, gegen die Einzelpersonen Einwände erheben können.
Laut Duggal sollte Indien die Gesetze anderer Länder nicht ausschneiden und einfügen und sich um die Lokalisierung von Daten bemühen. „Es sind umfassendere rechtliche Rahmenbedingungen erforderlich, um die Daten und die Privatsphäre einzelner Aadhaar-Kontoinhaber im Besonderen und der Stakeholder des Aadhaar-Ökosystems im Allgemeinen zu schützen und zu bewahren,Duggal bemerkte.