Privacy by Design: Adopting Pseudonymization as a Security Standard
El texto propone la seudonimización como estándar de seguridad para las organizaciones que procesan datos personales en la India mientras se dictan los reglamentos de la DPDP Act. Los autores la distinguen de la anonimización, describen las técnicas que la sustentan —cifrado, códigos de autenticación de mensajes y funciones hash— y destacan que reduce el impacto de una filtración porque el conjunto seudonimizado no permite por sí solo identificar al titular. Señalan su adopción en los sectores financiero y de salud bajo el GDPR y HIPAA, y sugieren que el gobierno podría reconocerla entre los estándares aplicables al tratamiento con fines de investigación, archivo o estadística.
KYC 2.0: Tackling Fintech Innovations with Risk Based Approach
El texto examina la aplicación de las normas de conocimiento del cliente del Reserve Bank of India al sector fintech y el enfoque basado en riesgo que recomienda el GAFI. Los autores sostienen que la principal brecha está en la falta de normas KYC graduadas, ya que el RBI aplica el mismo estándar a bancos y a entidades no bancarias reguladas, lo que resulta desproporcionado para las fintech. Señalan que el regulador estudia introducir categorías que irían de "básica" a "muy fuerte", aunque advierten que la reforma solo será efectiva si la categorización considera también el tamaño y la naturaleza de los productos.
