股票配资公司_在线配资网站_网上配资平台-武汉配资网
您的位置:首页 >杠杆 >

重要的是要看拟议的《数据保护法案》将如何影响数据取证:德勤印度

时间:2020-07-29 17:13:19 | 来源:

司法Srikrishna委员会提出的《数据保护法案》为个人和公司数据处理,存储等规定了一些条件和要求。

Jayant Saran,德勤印度合伙人向Moneycontrol谈到了该法案将如何影响数据取证行业。

考虑到大多数组织都允许合理使用公司发行的计算机和其他IT资产供个人使用,因此这些资产上可能存在大量个人数据。在寻求资产进行调查或组织采取其他主动欺诈检测措施时,这可能构成挑战,这就是数据取证专业人士可能面临挑战的地方。

编辑节选:

相关新闻Ather 450X的起始价格为99,000卢比,OnePlus计划在印度开设100家体验店WhatsApp,从2月起停止在这些iPhone和Android手机上提供服务;您的设备在列表中吗?

问:本条例草案对数据取证业的现行形式意味着什么?

A:拟议中的条例草案没有直接专门涉及数据或数字取证程序;但是我们认为影响是多种多样的。

大多数法证案件涉及对电子存储信息(例如工作电子邮件以及其他商业文档)的广泛分析。此外,对于特定事项,诸如HR文件,绩效审查,费用报表,报销单等文件可能包含指标或证据。

为了调查这些数据来源,条例草案强制要求事先征得个人的同意,以访问任何此类材料,因为它们可能包含个人信息。

此外,第三方是否应代表

在组织中,同意书必须具体提及数据收集的目的,所需数据的类型以及请求数据的一方。

在没有事先知情的情况下,这可能会对调查产生不利影响,特别是因为在员工拒绝提供同意的情况下,即使账单中没有提供追索权(即使数据源可能位于公司拥有的设备/资产中) 。

一些主动监控欺诈或利益冲突指标的公司可能会受到影响。例如,可用于采购欺诈分析的数据点会受到影响,因为这些数据点可能包括PAN,TAN编号,收款人银行帐号,以及数据主体不仅限于个人,而且可以是关联的事实,公司或公司。

此外,有关数据本地化的条款可能会影响在印度以外运营的印度公司;特别是在非印度辖区面临诉讼或监管查询的公司。

问:数据本地化将如何影响您的工作?

A:跨境数据传输的限制和数据当局的批准要求可能会阻止组织要求将数据移出印度。

以目前的形式简单地阅读该法案表明,跨境诉讼将需要在印度境内进行更多的处理工作,而传统的案例是在印度取证收集数据然后由海外母公司处理。

诸如外部顾问和客户人员之类的审阅者可能必须在此类诉讼期间在印度境内部署团队或聘请当地专家来建立远程审阅平台,以确保在此处自行处理和审阅数据,从而遵守该条款。法案。

因此,在接下来的几个月中,我们与此类审稿人的合作可能会增加。

问:您认为起草该法案的委员会在哪里可以进行更多磋商?由于政府一直在征求反馈意见,直到9月底,您会为法案的修改提出建议吗?

A:根据我们的经验和客户反馈,需要讨论的一些方面是-如果雇主(数据受托人)不确定资产/设备/计算机上是否有个人数据,他们是否仍需要征求员工的同意,设备分配给(数据主体)?

雇主是否需要披露正在进行调查,还是等到在这样的系统上发现潜在的相关数据之前?如果员工拒绝提供同意,即使数据位于为官方目的而提供的公司资产上,该公司还有哪些选择呢?

另一个问题是,该法案对在印度以外的印度公民(例如欧盟)以及在印度境内工作的欧盟公民的影响?法案是否优先于其他数据隐私法规,例如欧盟的通用数据保护法规(GDPR)或新加坡的个人数据保护法(PDPA)?

问:如果法案以目前的形式通过,您预计组织将在其IT策略中进行哪些更改?

A:为了遵守该法案,公司可以在更新其IT策略时考虑一些选择,例如可能会阻止公司拥有的资产存储个人数据,这可能给员工带来不便,但会限制公司的责任。

另一个变化可能是公司允许员工将公司资产用于合理的个人使用,公司可以选择征求同意,以在雇用员工时访问存储在公司拥有的设备/服务器上的任何个人数据。

这可以通过合同签署或接受IT策略来完成。这里唯一的挑战可能是公司如何指定他们可能雇用的任何第三方,以便在此类系统上处理数据。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。