Trai寻求对电信部门数据安全的看法

印度电信监管局 (Trai) 周三发布了一份咨询文件，征求有关电信行业数据的隐私，安全性和所有权的意见，该文件还将研究智能手机制造商从使用此类设备的用户中持有的用户数据。

这是在Trai与主要智能手机制造商陷入困境的时候，后者不允许监管机构的 “请勿打扰” 应用程序访问用户数据。在论文中，Trai指出，尽管它认识到数据分析的 “巨大业务和效率潜力”，但也有必要评估inpiduals的数据保护权是否得到充分保护。结果，它补充说，至关重要的是确定所有权，使用，交易和删除个人数据的权限。

咨询文件引用了隐私原则，例如通知，选择和同意，收集限制，目的限制，访问和更正，信息披露，安全性，开放性和问责制。这些原则是由Ap Shah法官领导的专家组2012年提交给以前的计划委员会的数据隐私报告中提出的建议的一部分。

“上述原则可以被视为检查当前管理数字生态系统中各个利益相关者的用户数据保护框架的健全性的起点。同时，考虑在 “大数据” 的背景下出现的其他挑战也很重要，“大数据” 通常具有诸如所考虑数据的高种类，速度，数量等特征，咨询文件说。

通过本文，Trai指出了建立一种监管和管理数据控制器的机制，并就数据控制器的权利和责任以及数据控制器的权利是否可以取代个人对他/她的权利等问题征求了意见。数据。根据文件，数据控制者指的是 “确定处理用户个人信息的目的和手段的任何组织，应在从用户那里收集任何个人信息之前，以简洁明了的语言向所有用户发出其信息实践的简单易懂的通知”。

此外，本文还就拥有技术支持的体系结构来审核个人数据的使用以及与之相关的同意征求了意见。“基于审计的机制是否会为政府或其授权机构提供足够的可见性，以防止损害？该行业能否创造一支能够承担这些责任的足够有能力的审计师队伍？“Trai问。

尽管Trai的咨询文件只会在电信行业的背景下研究数据的隐私和安全，但由大法官国阵·斯里克里希纳 (BN Srikrishna) 领导的专家委员会正在研究一个更广泛的项目，以审议数据保护法。由7月31日电子和信息技术部组成。