个人数据保护法案对印度金融科技行业的影响

Bhaskar Bhandari

经过两年的激烈辩论，《个人数据保护（PDP）法案》最终于2019年12月由议会通过。政府希望创建一个总体框架，以在不断发展的地缘政治经济背景下管理以数据为驱动的商业环境的动态。

法案的通过将对包括快速发展的金融科技领域在内的多个行业产生深远的影响。首先，被归类为数据受托人的公司必须在收集个人数据之前获得客户的许可。客户可以要求这些公司以结构化且机器可读的格式共享此信息以进行查看。他们还可以要求根据“被遗忘的权利”对其进行编辑或删除。

法案中包括这些条款，使印度公民可以控制其数据特权。它还试图限制大型技术公司在数据收集，处理和管理方面的主导地位。通过在金融科技中提供基于同意的数据共享，该公司的目标是在该领域的Facebook，Amazon和Google等大型巨头进军之后，为大型和大型实体提供公平的竞争环境。

社交媒体公司现已被纳入数据信托领域。作为“社交媒体中介”，其注册用户必须同意自愿验证其帐户。有趣的是，许多社交媒体公司（如Facebook，Whatsapp和Google）都已涉足金融科技领域。

此外，所有来自印度或国际的金融科技公司都必须在印度存储和处理“关键且敏感的个人数据”。这些公司必须遵守与印度储备银行指南并列的，作为本法案一部分的支付数据的本地存储要求。

尽管像Reliance Group这样的印度公司都支持政府的数据本地化工作，但诸如Facebook，Amazon，Microsoft和Mastercard之类的美国科技公司对此却持谨慎态度。美印商业委员会主席尼莎·比斯瓦尔（Nisha Biswal）认为，以隐私为重点的法案已进入社交媒体中介机构的领域，应在单独的立法中加以解决。但是，她指出，放宽对本地数据本地化的要求将提振印度经济，因为它将为其提供访问全球处理和数据分析标准的机会。

金融科技公司还担心该法案可能会影响其当代运营，尤其是诸如“遗忘权”之类的规定。他们经常需要收集，存储，跟踪和共享客户详细信息，其中一些很敏感。没有这些信息的所有权，为客户设计定制产品将成为一项挑战。

对于金融科技公司来说，要适应这种变化的数据环境将是一个挑战。但是，鉴于印度是他们的最佳选择，因此有必要投资于存储和处理个人数据的系统，而不是拒绝更改。