publicado em 27 de maio de 2018
Embora a inovação não possa ser dimensionada sem salvaguardas de privacidade, é essencial não regulamentar excessivamente a coleta de dados.
Os dados são um dos ativos mais valiosos da nossa economia global atual. A revolução dos dados é semelhante à revolucionária revolução industrial que estimula a inovação aos trancos e barrancos. Os serviços baseados em dados interferem em todos os aspectos de nossa existência e seu impacto é significativo. Apenas 15 ou 20 anos atrás, as inovações de hoje teriam sido inconcebíveis, exceto nas cabeças de pesquisadores cientistas ou escritores de ficção científica.
O boom da inovação pode ser atribuído à liberdade que a internet concedeu ao derrubar barreiras globais. O compartilhamento de dados entre os continentes em um piscar de olhos e o armazenamento e o processamento de dados usando tecnologia baseada na nuvem se mostraram eficazes em termos de custo e permitiram que as pequenas empresas competissem em pé de igualdade com as grandes corporações.
Infelizmente, juntamente com a liberdade e a inovação que desfrutamos, os governos e as corporações têm que lidar com violações de dados, segurança cibernética e uso indevido de dados. Isso, portanto, leva à necessidade de uma estrutura e diretrizes apropriadas em torno da proteção e segurança de dados, ao mesmo tempo em que promove um ambiente de progresso e honra aos acordos de livre comércio.
Tendo isso em mente, existem diferentes políticas sendo desenvolvidas em todo o mundo e refletem a paisagem em mutação em torno da proteção de dados e privacidade. Tomemos o exemplo da União Européia, por exemplo. A Índia e a UE têm uma longa história de cooperação e parceria benéficas que precisam ser desenvolvidas e nutridas. A UE é, de facto, o maior parceiro comercial da Índia, compreendendo 12,5% do nosso comércio global regido por um tratado UE-Índia. Mais de dois terços da nossa população tem menos de 35 anos, enquanto a UE tem um perfil relativamente envelhecido. Num futuro próximo, a UE, em particular, pode continuar a alavancar a força de trabalho mais jovem, com uma boa relação custo-eficácia, na Índia, para as suas necessidades.
A União Europeia lançou recentemente o seu GDPR – Regulamento Geral de Proteção de Dados – que visa padronizar as leis de privacidade de dados em toda a UE. O GDPR é uma atualização essencial para um regulamento antigo dos anos 90 – e aborda como os dados são coletados, armazenados e processados no mundo de hoje.
O GDPR visa proporcionar aos cidadãos da UE maiores direitos e transparência sobre os seus dados pessoais. Qualquer organização que lida com dados de cidadãos da UE, a qualquer título, é coberta pelo GDPR – mesmo que os dados sejam armazenados fora da UE ou em uma nuvem. Isso leva em conta o fato de que, nos tempos atuais de corporações multinacionais e armazenamento em nuvem, a localização dos dados deve ser irrelevante para saber se está protegida por lei.
Política protecionista
O GDPR adota uma política mais protecionista através do “Princípio da Adequação”. Tem havido um amplo debate sobre como o GDPR afecta particularmente os países em desenvolvimento, uma vez que estipula que os dados dos cidadãos da UE só podem fluir para países que também implementam um nível semelhante de proteção de dados e aqueles que a UE considera “adequados”. O mercado europeu de TI está crescendo três vezes mais do que o dos EUA e existe um grande potencial para a TI indiana alavancar oportunidades nessas regiões. Como a UE é um grande bloco de 500 milhões de clientes, os países que não cumprem os requisitos do GDPR correm o risco de afetar a sua partilha de dados e o fluxo transfronteiriço. Com os dados sendo um dos ativos mais valiosos comercializados nesta época, como isso afeta nosso acordo de livre comércio com a UE?
Antes de o PIBR da UE ser finalizado, um estudo da Deloitte estimou o seu impacto econômico na economia europeia: redução do PIB em 173 mil milhões de euros (1,34 por cento do PIB na UE-27), resultando numa perda de 2,8 milhões de empregos – efeito combinado apenas quatro setores: análise da web, marketing direto, publicidade comportamental on-line e informações de crédito.
Em contraste direto, os EUA formularam regulamentações setoriais para proteger a privacidade sem prejudicar os fluxos de dados transfronteiriços. Isso beneficiou o crescimento em nossa indústria indiana de TI. A indústria pode não ter escalado se os EUA não permitirem que os dados fluam para a Índia, incluindo dados financeiros de cidadãos dos EUA.
Os EUA garantiram obrigações de privacidade com empresas indianas por meio de contratos. Os EUA protegem e garantem seu fluxo de dados transfronteiriço com a UE, apesar de não cumprir o requisito de “adequação” da UE, bem como através de um “escudo de privacidade” negociado para manter os objetivos de livre comércio.
Ambas as abordagens são tentativas de obter proteção de dados. No entanto, a abordagem dos EUA continua a encorajar e promover o crescimento do mercado livre, ao mesmo tempo em que torna as organizações responsáveis por violações de privacidade. Não é de surpreender que as empresas mais inovadoras do mundo tenham surgido dos EUA e não da UE.
Quais poderiam ser as políticas de privacidade de dados mais eficazes para a Índia? A compreensão e expectativa em torno de noções de privacidade e proteção de dados diferem entre jurisdições e sociedades. Claramente, qualquer marco regulatório deve necessariamente contextualizar as práticas internacionais dentro das metas e prioridades nacionais.
Mais flexibilidade necessária
Vamos considerar onde a Índia atualmente está nos mercados globais. A Índia é uma das economias que mais cresce e uma grande parte dela se deve ao mercado de terceirização ou aos serviços de IT-BPM (Business Process Management). O setor indiano de TI contribui com um tremendo dois terços do mercado de US $ 120-130 bilhões. Nossas oportunidades de crescimento precisarão ser mantidas na mente enquanto formulamos leis de privacidade de dados e cumprimos as regulamentações globais.
A Índia precisará ser flexível e se adaptar às maiores demandas de processamento de dados. Os requisitos globais para processamento de dados só podem aumentar com o advento da Internet das Coisas (IoT). Com a IoT, grandes quantidades de dados serão gerados regularmente por consumidores e empresas.
As demandas de processamento em tempo real aumentarão para dar sentido aos dados e coletar insights significativos sobre os negócios. Restringir esse crescimento na Índia só aumentará o risco de perder negócios para outros países em desenvolvimento e reduzir nossa vantagem competitiva. As políticas de dados de longo prazo fornecerão uma vantagem maior às corporações baseadas na Índia e aumentarão o emprego de nossa população em idade ativa.
A inovação e a privacidade são compatíveis – a inovação não pode ser dimensionada sem garantias adequadas de privacidade e ganhando a confiança dos usuários. É essencial capacitar os usuários, sem excesso de regulamentação na coleta de dados.
O governo indiano está focado na redução do risco de violações de dados, ciber-fraude e outras questões de segurança. Recentemente, no esboço da Política Nacional de Comunicação de Dados (NDCP), uma seção inteira, chamada “Secure India”, é dedicada à proteção de dados – dos direitos dos cidadãos indianos, enquanto reconhece os dados como um recurso econômico.
A Índia está à beira de uma revolução de dados – tanto do mercado de terceirização quanto de um boom de empresas iniciantes indianas – e para garantir nosso futuro estimulante na economia global, precisaremos de políticas de dados que permitam o crescimento enquanto protegemos recursos pessoais e sensíveis. dados. Afinal, como o Ministro da Lei e da TI, Ravi Shankar Prasad, disse recentemente: “Não devemos matar a inovação em nome da privacidade”.
O autor é presidente do Broadband India Forum. As visões são pessoais. Inquéritos de pesquisa de Chandana Bala e Kartik Berry.
Fonte: www.thehindubusinessline.com
