The Digital Personal Data Protection Act, 2023: Negotiating Contractual Liabilities

El texto aborda la negociación de responsabilidades contractuales bajo la Digital Personal Data Protection Act, 2023, que por primera vez distingue en la India entre fiduciarios y encargados de datos. Los autores identifican tres focos de tensión habituales: la determinación del rol de cada parte, dado que el fiduciario responde también por el incumplimiento de su encargado; el control del cumplimiento mediante auditorías e instrucciones documentadas; y la redacción de las cláusulas de exoneración de responsabilidad. Advierten que un descargo mal calibrado puede impedir al fiduciario repetir contra el encargado tras una brecha de datos, y recomiendan anticipar estos puntos antes de que la ley entre en vigor.