Law firm
Spice Route Legal
9 articles · 2 practice areas · 1 country · 3 years · Legal Industry Reviews
- Data Protection & Cybersecurity
DPDPA Compliance for GDPR-Compliant Businesses
El texto compara la Digital Personal Data Protection Act, 2023 de India con el GDPR europeo y analiza qué ajustes deben hacer las empresas ya conformes con la norma europea. Los autores señalan que la DPDPA tiene un ámbito más acotado —no alcanza los datos publicados por el propio titular ni los datos no digitales— y admite solo dos bases de tratamiento: el consentimiento y los "usos legítimos". El artículo aborda también las exigencias específicas de avisos y consentimiento en inglés y en las otras veintidós lenguas constitucionales, la prohibición de publicidad dirigida a menores y el régimen de transferencias internacionales basado en una lista de países vedados.
Ada Shaharbanu, Ajeeth Srinivas, Sidharth MalhotraIndiaDecember 11, 2024Spice Route Legal - Technology, Media & Telecommunications (TMT)
Navigating the DPDPA as an Ad-Tech Business
El artículo analiza el impacto de la Digital Personal Data Protection Act de 2023 sobre la industria publicitaria digital india. Los autores explican la dificultad de clasificarse como encargado o responsable del tratamiento cuando una misma plataforma combina servicios de DSP y DMP, y advierten que la dependencia casi exclusiva del consentimiento puede volver obsoletos los modelos tradicionales de segmentación. También señalan la fatiga de consentimiento, la complejidad de sincronizar revocaciones entre plataformas y las reglas estrictas sobre verificación de edad y publicidad dirigida a menores.
Ada Shaharbanu, Ajeeth Srinivas, Vijaya SinghIndiaNovember 5, 2024Spice Route Legal - Data Protection & Cybersecurity
The Digital Personal Data Protection Act, 2023: Negotiating Contractual Liabilities
El texto aborda la negociación de responsabilidades contractuales bajo la Digital Personal Data Protection Act, 2023, que por primera vez distingue en la India entre fiduciarios y encargados de datos. Los autores identifican tres focos de tensión habituales: la determinación del rol de cada parte, dado que el fiduciario responde también por el incumplimiento de su encargado; el control del cumplimiento mediante auditorías e instrucciones documentadas; y la redacción de las cláusulas de exoneración de responsabilidad. Advierten que un descargo mal calibrado puede impedir al fiduciario repetir contra el encargado tras una brecha de datos, y recomiendan anticipar estos puntos antes de que la ley entre en vigor.
Ada Shaharbanu, Ajeeth Srinivas, Ritika AcharyaIndiaJuly 29, 2024Spice Route Legal - Technology, Media & Telecommunications (TMT)
TRAI's Recommendations on a Regulatory Sandbox – the Age of Innovation?
El artículo analiza las recomendaciones que la autoridad reguladora de telecomunicaciones de India emitió en abril de 2024 para crear un sandbox regulatorio en el sector de comunicaciones digitales. Los autores describen su gobernanza, los requisitos de elegibilidad y el objetivo de abrir entornos de prueba a entidades no reguladas y a startups mediante trámites simplificados. Advierten sobre los riesgos de vigilancia, falta de transparencia y control excesivo de información propietaria, y proponen extender las obligaciones de protección de datos a los reguladores y reforzar la confidencialidad, en un contexto de recepción dispar entre organizaciones de consumidores y operadores.
Aadya Misra, Ajeeth SrinivasIndiaMay 27, 2024Spice Route Legal - Data Protection & Cybersecurity
Significant Data Fiduciaries – What to Consider
El artículo examina la figura del "significant data fiduciary" (SDF) creada por la Digital Personal Data Protection Act, 2023 de India y los criterios con que el gobierno designará a estas entidades. Los autores detallan las obligaciones adicionales que asumirán —designar un responsable de protección de datos residente, realizar auditorías independientes y evaluaciones periódicas de impacto— y anticipan que el sector financiero, los intermediarios de redes sociales y los operadores de infraestructura crítica quedarán comprendidos. Recomiendan anticipar el cumplimiento mediante mapas de datos descentralizados y una oficina centralizada de protección de datos.
Aadya Misra, Mathew ChackoIndiaMarch 27, 2024Spice Route Legal - Data Protection & Cybersecurity
The Digital Personal Data Protection Act, 2023: Verifiable Parental Consent
El artículo analiza la exigencia de consentimiento parental verificable que introduce la Digital Personal Data Protection Act, 2023 de India para el tratamiento de datos de menores. Compara los estándares aplicables en la Unión Europea, el Reino Unido y Estados Unidos como referencia ante la falta de reglamentación india. Los autores recomiendan a las empresas inventariar los datos de menores, realizar evaluaciones de impacto y establecer avisos de transparencia y mecanismos de reclamo antes de la entrada en vigor de la ley.
Aadya Misra, Ajeeth SrinivasIndiaDecember 12, 2023Spice Route Legal - Data Protection & Cybersecurity
Regulating Spam Messaging in India: Developments and Challenges
El artículo repasa la regulación india de las comunicaciones comerciales no deseadas a partir del TCCCPR de 2018 dictado por la TRAI y del régimen corregulatorio que impone a los operadores de telecomunicaciones. Los autores señalan las razones del fracaso del sistema, como la falta de depuración de los registros de consentimiento y el envío de mensajes promocionales encubiertos bajo otras categorías. Detallan luego las directrices de junio de 2023 sobre la Adquisición Digital de Consentimiento, sus requisitos de forma y el calendario de cumplimiento fijado para el 30 de noviembre de 2023.
Aadya Misra, Mathew ChackoIndiaAugust 10, 2023Spice Route Legal - Data Protection & Cybersecurity
The Digital India Act: Forging the Future
El texto presenta el paquete normativo Digital India Act anunciado por el Ministerio de Electrónica y Tecnologías de la Información en marzo de 2023, llamado a sustituir el envejecido marco de la Information Technology Act, 2000. Los autores repasan sus cuatro componentes —el proyecto de ley de protección de datos personales, la política nacional de gobernanza de datos, las reglas de la propia ley y reformas penales sobre ciberdelitos— y los ejes de internet abierto, seguridad, rendición de cuentas y nuevas tecnologías. Señalan además los debates sobre la responsabilidad de los intermediarios, el safe harbour y la flexibilización de las transferencias internacionales de datos.
Mathew Chacko, Aadya MisraIndiaApril 11, 2023Spice Route Legal - Data Protection & Cybersecurity
A New Data Protection Law: A Way Forward?
El texto examina el Digital Personal Data Protection Bill, 2022, cuarto intento del gobierno indio por consensuar un marco legal de protección de datos. Los autores señalan que solo alcanza al tratamiento automatizado de datos digitales, que se aplica extraterritorialmente y que delega en el ejecutivo un amplio conjunto de facultades, lo que podría plantear cuestiones de constitucionalidad por exceso de delegación. Destacan la exigencia de avisos de privacidad en inglés y veintidós lenguas indias, la flexibilización de la localización de datos, los deberes impuestos a los titulares y sanciones de hasta INR 5.000 millones.
Mathew Chacko, Aadya MisraIndiaNovember 28, 2022Spice Route Legal
