Con el Ministerio de Electrónica y Tecnología de la Información (MeITY) redactando un proyecto de ley sobre protección de datos personales y confidenciales, surgieron nuevas preguntas sobre el tema no explorado de la localización de datos. ¿Puede impactar a jugadores establecidos como Amazon o Microsoft, o incluso a empresas nuevas y futuras que ingresen al mercado? En esta edición de IEthinc se discutió "Cuando el gobierno se mueve para la localización de datos, ¿dónde se pone eso?". Gopalakrishan S, secretario conjunto, MeitY; Ashish Aggarwal, Director Senior y Director (Políticas Públicas), Nasscom; S Chandrasekhar, Director de Asuntos Gubernamentales de Microsoft; Shagufta Kamran, Directora Asociada (TMT), Foro de Asociación Estratégica Estados Unidos-India; Shweta Rajpal Kohli, Directora de País (Asuntos Gubernamentales y Políticas Públicas), Salesforce; y Bedavyasa Mohanty, miembro asociado de la Observer Research Foundation, fueron los miembros del panel de la discusión, moderados por Shruti Dhapola, editor asistente de The TecNoticias.

Gopalakrishan S: La ley sobre esto es un trabajo en progreso. Ha habido un proyecto de ley sobre protección de datos, que incluye un poco sobre la localización que ha sido objeto de consultas y hemos recibido comentarios de más de 600 entidades en todo el mundo. Ahora ha sido puesto en marcha, tiene que ir al Parlamento ahora. Nada ha sido definitivo hasta ahora.

LEER | "El enfoque de talla única para la localización de datos probablemente será perjudicial"

Me gustaría decir que hoy lo más drástico que necesitamos es una ley de privacidad. Es cierto que es útil cuando alguien vigila lo que buscamos, lo que compramos, etc. que hace uso fácil de usar. Pero hay algo que se llama excedente de comportamiento, que luego se comercializa y se pone a disposición en el mercado. Entonces, alguien está dispuesto a pagar ese excedente para saber qué hará este tipo, qué hará esta señora. Ahí es donde entra en juego el debate sobre la necesidad de privacidad. Hoy, honestamente, no hay nada que pueda decir que algo que esté sucediendo esté en contra de la ley. La ley de privacidad dice que algo crítico es mejor almacenado localmente. Ahora concede dos respuestas extremas y comprende que la media de oro está en algún punto intermedio.

Datos almacenados por alguna empresa x de su país. No sé si es seguro o no para la India, porque el gobierno extranjero puede acceder a eso. Este es solo un punto para reflexionar. Hay problemas sobre lo que se almacena y hay problemas de tecnología. También hay varios escenarios de miedo. El borrador del proyecto de ley, que se propone presentar, trata únicamente con datos personales. Probablemente es un subconjunto de datos; no es que todos los datos deban almacenarse en la India. Ahí es donde empezamos y el producto final, después de la retroalimentación de todo el mundo, será mucho más claro y más centrado en lo que busca hacer. El propósito de todo es traer una ley que proteja la privacidad. La localización puede ser uno de los componentes, no el final. Podría ser uno de los componentes que serviría para el propósito final de garantizar la privacidad, los datos están protegidos y, en caso de que alguien sufra algún daño, entonces hay algún remedio, ya sea que esa persona obtenga una compensación o la persona que la haya recibido. El incumplimiento puede ser penalizado. Creo que esa es la dirección básica en la que nos estamos moviendo.

Ashish Aggarwal: Como consumidor, creemos que mis datos me pertenecen. Si realmente no puede hacer cumplir ese derecho, o ese derecho no es real, entonces esa brecha es lo que la ley de protección de datos y privacidad trata de resolver. Eso ha estado sucediendo a nivel mundial. El hecho de que India lo esté haciendo es genial, particularmente desde la perspectiva de la industria de la tecnología. La industria ha florecido en las exportaciones al procesar los datos del mundo. Las empresas indias lo han hecho. En ese sentido, conocemos las oportunidades que existen como industria y también reconocemos la conciencia del consumidor. Y creo que ahí es donde estamos. El proyecto de ley de protección de datos es solo una parte de la ley y trata con datos personales. Entonces, si bien el proyecto de ley es un trabajo en progreso, ya tiene el RBI tomando ciertas posiciones sobre este asunto y esa ley está vigente. Hemos tomado una decisión consciente como regulador bancario para decir que todos los datos relacionados con el pago deben almacenarse solo en la India, lo cual, si se analiza cómo soluciona las inquietudes de los consumidores, no está muy claro. Estamos en una etapa en la que estamos debatiendo mientras tenemos un objetivo final en mente, los medios que deseamos alcanzar esos objetivos, ¿imponen a la industria un tipo de obligación que valga la pena?

S Chandrasekhar: Me gustaría que reflexionen sobre una pregunta. ¿Desde cuándo los datos se vuelven valiosos? En realidad, los datos empezaron a ser valiosos cuando pudo obtener información a partir de ellos, porque su capacidad de contar con una computación a gran escala a escala global quedó disponible. Ese fue el momento en que los datos se convirtieron en recurso. Ahora, si hubiera tenido una estricta localización de datos de 10 a 15 años atrás, ¿habría recibido productos como Google, Facebook, que está analizando gran parte de los datos y funciona en un patrón que proporciona los datos que se requieren?

En segundo lugar, ¿es factible comercialmente que cada país tenga localización? Esto llevaría a la balcanización de Internet, y muchos países no están en esa escala donde puedan costear la localización. Ahora llegamos a dos o tres problemas críticos: privacidad, seguridad y control estratégico. La privacidad se puede asegurar, como en muchos países más pequeños, sin localización. La seguridad puede ser asegurada sin localización. Luego viene el control estratégico, que es parte de la política del gobierno, y probablemente necesitaría cierta cantidad de localización. Entonces, incluso como una empresa multinacional, también decimos que si hay datos militares muy valiosos, datos de inteligencia o datos críticos, no es necesario que se coloquen en la nube pública, se puede suponer que existen muy buenos medios tecnológicos. para asegurarnos de que los datos estén localizados, pero la información puede anonimizarse, y podemos obtener el beneficio de la nube sin que los datos salgan. Ahora estamos tratando de mover el perro y no la cola. El tipo de estos datos supersensibles, que deben residir en el país en cualquier circunstancia, es muy minúsculo. Ahora, para este minúsculo porcentaje de datos, estamos mencionando cosas que probablemente están amenazando a una gran cantidad de servicios que son baratos porque son globales. ¿Puede la India desarrollar un Google? Ciertamente no. ¿Puede la India desarrollar un Facebook? Ciertamente no. Ahora que estamos llegando a la localización: no es el mandato de localización del gobierno lo que los obliga a venir aquí, son los clientes. Y cuando los obliga a ingresar datos de manera obligatoria en India, el costo de los servicios aumenta y la gente se muda. Por lo tanto, un tipo de enfoque de "talla única para todos" en la localización de datos probablemente será perjudicial. Lo que yo instaría al gobierno es que se necesita un control estratégico, se necesita una clasificación de los datos; Hay algunas normas muy buenas a través de las cuales podríamos clasificar los datos. Los datos súper críticos definitivamente deben permanecer aquí, definitivamente localizados. Pero una gran mayoría de los datos deben fluir libremente para que puedan florecer mil ideas.

Shagufta Kamran: En el último par de meses, hemos visto una gran cantidad de medidas de política, proyectos de documentos de política, documentos de discusión que vienen del gobierno, todo en torno a la localización de datos. Teníamos la directiva RBI. Ahora, una de las razones que se mencionan en apoyo de la localización de datos es que permite el acceso del gobierno hoy, o que los datos se vuelven más seguros cuando se trata de residentes locales y deben estar necesariamente en el país. Ahora, lo que necesitamos entender realmente es, ¿qué es lo que estamos tratando de resolver? Y dadas algunas de las estadísticas recientes que han aparecido, la localización realmente no parece ser la respuesta. El sector de BPM, según las estimaciones de MEITY, alcanza los $ 140-150 mil millones y sigue siendo uno de los sectores más altos en lo que respecta al empleo. Si nos fijamos en la innovación causada por los datos, según los estudios recientes, se estima en $ 10 mil millones. India es uno de los destinos favoritos de muchas compañías globales debido a sus instalaciones de investigación y desarrollo. Dadas esas estadísticas, personalmente considero que bloquear el país y avanzar hacia la estrategia de balcanización de datos puede no ser necesariamente de interés tanto para las empresas indias como para las empresas extranjeras. Una de las cosas que también me gustaría resaltar es, ¿cómo están surgiendo las empresas emergentes, cómo están usando los datos para innovar y encontrar soluciones? O bien, ya se trate de problemas generales de seguridad, ¿cómo ayuda o cuáles son las razones por las que realmente no ayuda tener todos los datos en un solo lugar? O también en términos de la experiencia general del consumidor o la experiencia del usuario, ¿cómo se ve obstaculizado por tal balcanización? En términos de marco general, hay muchos marcos globales existentes, y como país, dado que nos hemos beneficiado enormemente de los flujos de datos transfronterizos, deberíamos trabajar hacia marcos más alineados a nivel mundial que apoyen los intereses de la economía global de Internet. como un todo y no solo un segmento en particular.

Shweta Rajpal Kohli: Creo que no puede haber un momento más desafiante y emocionante en el mundo de la política tecnológica. Lo que está sucediendo no solo en la India sino en todo el mundo no tiene precedentes. Sí, requerimos una legislación de privacidad sólida. Es algo con lo que están lidiando las economías de todo el mundo. Los formuladores de políticas, los reguladores están tratando de entender cuál es la mejor respuesta a algunas de las preguntas apremiantes que la economía digital de hoy nos ha planteado. Es por eso que es aún más pertinente que lleguemos a la respuesta correcta, porque cualquier política que se haga con prisa, o sin comprender sus implicaciones de gran alcance, puede tener un impacto adverso no solo para las empresas sino también para la economía global, la economía digital. . Es por eso que un principio que cualquier político debe poner a prueba es el análisis de costo-beneficio. ¿Cuáles son las compulsiones del gobierno, los responsables políticos, los reguladores, los políticos, para establecer estos requisitos de localización de datos? ¿Qué están tratando de lograr frente a qué es lo que esto podría impactar? Algunos de los argumentos que hemos escuchado muy a menudo son: mejora la privacidad, mejora la seguridad, es algo que tenemos que hacer en interés nacional. El otro argumento que hemos escuchado muy a menudo es: se requiere para la aplicación de la ley, especialmente en un momento en que ocurren fraudes cada dos días.

Ahora veamos el otro lado. Hay un estudio realizado por NIPFP, un grupo de expertos autónomo que también informa al Ministerio de Finanzas. El estudio dice que una amplia legislación sobre la localización de datos eliminaría un 0,8% del PIB de la India. Obviamente, podríamos cuestionar esos números, analizarlos, pero reduciría la inversión doméstica en un 1,4%. Permítanme pasar al otro argumento que se hace, que necesitamos localización para mejorar la seguridad y la privacidad. Pero pregúntele a cualquier experto en privacidad y le dirán que la localización no hace avanzar sus objetivos de seguridad y privacidad. Por el contrario, en realidad aumenta la vulnerabilidad de los datos simplemente porque reside en un lugar en particular.

India es hoy el centro de la industria de BPO a nivel mundial. Imagine que cada país estableciera mandatos de localización de datos, imagine el impacto recíproco para un país como la India, que hoy en día es el centro de software del mundo. Ese impacto es algo que ni siquiera hemos cuantificado en este momento, porque el mundo de hoy está mirando a la India para ver cuál será su legislación de privacidad. Si no lo hacemos bien, y si hacemos de la localización de datos un sabor y los medios para el fin que estamos tratando de lograr, tal vez el impacto en la economía global sea muy adverso. Esas son algunas de las preguntas que los reguladores y los responsables de la formulación de políticas deben analizar antes de que pongamos en práctica, de manera rápida, la localización de datos.

Bedavyasa Mohanty: La localización de datos obviamente no es nueva. Diferentes gobiernos lo han estado utilizando como medida coercitiva de último recurso o amenazándolo. Ahora, desde la perspectiva del gobierno de la India, no creo que la balcanización cibernética sea una preocupación porque el gobierno cree que como un gran mercado para las compañías tecnológicas extranjeras, el poder coercitivo es algo que solo la India puede manejar hoy. Si otros países imponen la localización no es realmente una preocupación para ellos. Para ellos, parece un escenario de ganar-ganar. No requiere ninguna inversión del gobierno: todas las inversiones provendrán del sector privado; Los datos se localizan aquí. Y luego se resaltan dos o tres preocupaciones: la aplicación de la ley, la vigilancia extranjera, etc., todas se resolverán, por lo que es ganar-ganar. Ahora, mientras observamos la eficacia de la política, la verdadera pregunta es si es un buen movimiento estratégico o no. Una de las mayores quejas que siempre han tenido el gobierno de la India, la aplicación de la ley y el Ministerio del Interior es el tiempo que le toma a la aplicación de la ley india obtener datos de los Estados Unidos. Cuando se comete un delito aquí, cuando el culpable está aquí, cuando la parte afectada está aquí, los datos se encuentran en otro lugar. La razón por la que las compañías tecnológicas estadounidenses no pueden entregar los datos a las autoridades policiales es porque existen restricciones en virtud de la Ley de Privacidad de las Comunicaciones Electrónicas que no permiten que ninguna compañía tecnológica divulgue los datos a ningún gobierno que lo solicite. Solo el Procurador General puede hacer la solicitud, el tribunal federal otorga la orden, sobre la cual se comparten los datos. Es poco probable que eso cambie, incluso si se implementa la localización de datos. Todavía no harían algo que esté en contra de la ley estadounidense.

Para la gran variedad de datos que considera el proyecto de ley de localización de datos, solo es necesario que guarde una copia de los datos aquí y otra copia en otro lugar. Si un gobierno extranjero debía interceptar alguna comunicación, realizar vigilancia sobre los usuarios, no hay nada que les impida atacar el sistema que se encuentra dentro de sus territorios. Entonces, ¿la localización de datos resuelve el problema de la vigilancia extranjera? No.

El efecto adverso de la localización de datos es de nuevo algo que no se ha investigado. ¿Cómo afectará a la economía? Los servicios de datos realmente no requieren mucha mano de obra, no es como que va a generar ningún tipo de empleo. ¿Ha realizado el gobierno alguna evaluación del impacto económico para gestionar estos servicios de datos? ¿Tiene la capacidad o el terreno para hacer alguno de estos? No se ha visto todavía.

Shruti Dhapola: ¿Es posible diseñar un producto teniendo en cuenta la localización de datos?

S Chandrasekhar: La respuesta es sí; para una empresa como Microsoft, es posible diseñar productos para cumplir con la estricta localización de datos. Pero el costo y el esfuerzo son tan altos que una compañía como Microsoft o cualquier compañía global probablemente pasará por alto el mercado indio porque hoy hay productos disponibles, hay servicios, características que están disponibles en todo el mundo y que no operamos en India. Debido a que el ajetreo requerido para la reingeniería del producto es demasiado, en comparación con cualquier posible ingreso o beneficio que podamos obtener.

Ashish Aggarwal: No se trata solo de grandes corporaciones. Mira el efecto involuntario. Tienes startups. En el primer paso, está buscando soluciones para proporcionar a su cliente porque no quiere hacer soluciones. Buscas algo preparado y se lo traes a tus clientes. Es posible que los datos se almacenen en otro lugar: la solución más económica y eficiente que desea comprar. La ley se aplica a todos, y el umbral para la exención es bastante bajo. Entonces, en esta etapa, la puesta en marcha va a tomar decisiones basadas no en la economía sino en la ley. En segundo lugar, las nuevas empresas son como: estoy en la India hoy, ¿por qué debería molestarme en la localización, tal vez me da alguna ventaja? Creo que es una visión miope, al menos para aquellas nuevas empresas que tienen aspiraciones globales. Cuando hacemos eso, la ventaja percibida del almacenamiento local se convierte en una desventaja porque, entonces, está varado con un modelo que no es económicamente competitivo.

Shagufta Kamran: Cuando analizamos la ingeniería de productos o las soluciones de productos de hoy, lo que debemos analizar es que los datos en sí no tienen ningún valor intrínseco. En realidad, es la tecnología, o la ecuación que las compañías han podido manejar a través de esos datos, lo que se ha vuelto valioso. WhatsApp es un ejemplo que todos sabemos … Si nos fijamos en las soluciones de datos y productos, muchas empresas diseñan y rediseñan sus modelos. Algunos han fallado, algunos han tenido éxito. En segundo lugar, cuando consideramos la localización de datos como una solución, hemos visto cómo luchan algunos de los gigantes más grandes en términos de proporcionar cualquier solución o apoyo, incluso cuando se trata de programas gubernamentales simples. Por ejemplo, cuando almacena todos los datos en una ubicación y mañana hay un desastre natural, ¿cuál es la solución allí? ¿Tiene la India realmente ese tipo de capacidad e infraestructura para soportar la estructura de datos en la India? Esos son los puntos inmediatos cuando uno piensa en la solución del producto.

Gopalakrishan S: Tiendo a ver un escenario muy aterrador desde el resto del panel. Creo que no es tan aterrador. La localización de datos no es la solución en su totalidad. Es parte de la solución. Cada país tiene sus propios problemas de localización de datos … Cierta cantidad de localización es obligatoria, es un tema discutible y puede resolverse. Hay varios problemas críticos de soberanía que deben ser examinados, a los que no podemos hacer la vista gorda. Esto no es solo una preocupación de la India, es una preocupación de los Estados Unidos, es una preocupación de la UE.

Shweta Rajpal Kohli: Todos están de acuerdo en que hay una compulsión de los responsables políticos. Uno tiene que entender y llegar a la mejor solución posible. Al mismo tiempo, cuando estamos considerando la formulación de políticas en el espacio tecnológico, es muy importante asegurarnos de que no estamos dando marcha atrás porque hemos logrado cierto avance en la tecnología, hemos derivado ciertos beneficios de la globalización. Hoy, cuando hablamos de hacer una clara distinción entre compañías extranjeras y compañías indias, el nacionalismo de naturaleza muy estridente está entrando en este debate. Casi estamos conduciendo a un desglose de todo el modelo que nos permitió prosperar, avanzar y crear esta economía digital. Toda la base de la economía digital falla en el momento en que decimos que hay límites y hay flujo de datos. Volvemos a la pregunta de sí, hay una necesidad; Sí, hay ciertas cosas que debemos abordar. ¿Pero vamos a traer daños de una naturaleza que será muy difícil de deshacer? Y también creo que el cumplimiento sucede. Todas las compañías que operarán en un país cumplirán con las leyes de la tierra. ¿Pero es esa razón suficiente para implementar políticas que a veces ni siquiera son posibles? Esa es la pregunta.

Extractos editados