La Ley de Protección de Datos Personales Digitales de 2023 (también conocida como Ley DPDP o DPDPA-2023 ) es una ley del Parlamento de la India que regula el tratamiento de datos personales digitales de manera que se reconozca tanto el derecho de las personas a proteger sus datos personales como la necesidad de tratarlos con fines lícitos. Esta es la primera ley del Parlamento de la India en la que se utilizan los pronombres «ella/la» en lugar de los habituales «él/lo».

18 de noviembre de 2022: El Ministerio de Electrónica y Tecnologías de la Información publicó el Proyecto de Ley de Protección de Datos Personales Digitales de 2022 para consulta pública. 5 de julio de 2023: El gabinete aprobó el Proyecto de Ley de Protección de Datos Personales Digitales de 2023, que era la versión revisada del proyecto de ley de 2022. 3 de agosto de 2023: El Proyecto de Ley de Protección de Datos Personales Digitales de 2023 fue presentado en el Lok Sabha, la cámara baja del Parlamento de la India . 7 de agosto de 2023: El proyecto de ley de protección de datos personales digitales de 2023 fue aprobado por el Lok Sabha . 9 de agosto de 2023: El proyecto de ley de protección de datos personales digitales de 2023 fue presentado y aprobado por el Rajya Sabha, la cámara alta del Parlamento de la India. 11 de agosto de 2023: El presidente de la India sancionó el Proyecto de Ley de Protección de Datos Personales Digitales de 2023, que se convirtió en la Ley de Protección de Datos Personales Digitales de 2023. 13 de noviembre de 2025: Entrada en vigor de las disposiciones relativas al establecimiento del Consejo de Protección de Datos de la India .

Contexto

El 24 de agosto de 2017, la Corte Suprema de la India emitió el veredicto sobre el Derecho a la Privacidad . En el caso del Juez KS Puttaswamy (Retirado) y otro contra la Unión de la India y otros , la Corte Suprema sostuvo que el Derecho a la Privacidad es un derecho fundamental protegido por el Artículo 21 y la Parte III de la Constitución de la India . Tras el veredicto, el Gobierno de la India estableció un marco de protección de datos que comenzó a tomar medidas para la creación de la legislación de protección de datos tras el veredicto de la Corte Suprema de la India sobre privacidad. El 22 de diciembre de 2018, se constituyó un comité de expertos para deliberar sobre un marco de protección de datos para la India, presidido por el juez BN Srikrishna. Tras la constitución por parte del Gobierno de la India de un comité de expertos, este solicitó la consulta pública sobre diversos libros blancos relativos al marco de protección de datos para la India. Se publicó el borrador del Proyecto de Ley de Protección de Datos Personales de 2018. El comité de expertos presidido por el juez BN Srikrishna ha publicado su informe del Comité de Protección de Datos. El 14 de agosto de 2018, el Ministerio de Electrónica y Tecnologías de la Información solicitó comentarios sobre el Proyecto de Ley de Protección de Datos Personales. El 4 de diciembre de 2019, tras nuevas deliberaciones, el proyecto de ley fue aprobado por el gabinete ministerial de la India . El 11 de diciembre de 2019, el Proyecto de Ley de Protección de Datos Personales de 2019 fue presentado en el Lok Sabha . El 11 de diciembre de 2019, el Proyecto de Ley de Protección de Datos Personales de 2019 fue remitido al Comité Parlamentario Conjunto . El 16 de diciembre de 2021, la comisión permanente presentó su informe sobre el proyecto de ley. El 3 de agosto de 2022 se retiró el Proyecto de Ley de Protección de Datos Personales de 2019. El 18 de noviembre de 2022, el Ministerio de Electrónica y Tecnologías de la Información publicó el proyecto de ley del marco de protección de datos para consulta pública. El 3 de agosto de 2023, se presentó en el Lok Sabha el Proyecto de Ley de Protección de Datos Personales Digitales de 2023

Proyecto de Ley de Protección de Datos Personales Digitales, 2023 El Ministerio de Electrónica y Tecnologías de la Información creó un comité para estudiar cuestiones relacionadas con la protección de datos. El comité estuvo presidido por el magistrado jubilado del Tribunal Supremo , BN Srikrishna . El comité presentó el borrador de la Ley de Protección de Datos Personales en julio de 2018. El informe fue posteriormente modificado varias veces por el Gobierno de la India y, tras recibir la aprobación del gabinete central, el proyecto de ley se presentó ante el Parlamento de la India el 11 de diciembre de 2019.

Objetivo El proyecto de ley tiene como objetivo:

Preveía amplias disposiciones en torno a la obtención del consentimiento, la evaluación de conjuntos de datos, los flujos de datos y las transferencias de datos personales, incluso a terceros países, y otros aspectos relacionados con los datos anonimizados y no personales.

Crítica y retirada El proyecto de ley revisado de 2019 fue criticado por el juez BN Srikrishna, autor del proyecto original, por su potencial para convertir a la India en un « Estado orwelliano ». En una entrevista con el Economic Times, Srikrishna afirmó: «El gobierno puede acceder en cualquier momento a datos privados o de agencias gubernamentales en nombre de la soberanía o el orden público. Esto tiene implicaciones peligrosas».

El papel de los intermediarios en las redes sociales se está regulando con mayor rigor en varios aspectos. La Fundación Wikimedia espera que el proyecto de ley PDP resulte ser el mal menor en comparación con el Proyecto de Reglamento de Tecnología de la Información [Directrices para Intermediarios (Enmienda)] de 2018.

Forbes India informa que "existe preocupación de que el proyecto de ley otorgue al gobierno poderes ilimitados para acceder a los datos de los ciudadanos".

Tras su presentación, el proyecto de ley fue remitido a la Comisión Parlamentaria Conjunta, presidida por Meenakshi Lekhi . Tras recibir críticas de las partes interesadas, la oposición y los expertos, el proyecto de ley fue retirado del Parlamento de la India el 3 de agosto de 2022.

Proyecto de Ley de Protección de Datos Personales, 2019

Objetivo Fuente:  "El Proyecto de Ley establece el tratamiento de los datos personales digitales de manera que se reconozcan tanto los derechos de los individuos a proteger sus datos personales, como la necesidad de tratar dichos datos con fines lícitos y para cuestiones conexas o incidentales a los mismos."

El Proyecto de Ley de Protección de Datos Personales Digitales de 2023 es la versión preliminar de la Ley de Protección de Datos Personales Digitales de 2023. Inicialmente, el gobierno publicó el Proyecto de Ley de Protección de Datos Personales Digitales de 2022 el 18 de noviembre de 2022 para consulta pública hasta el 2 de enero de 2023 y aprobó la versión revisada del borrador anterior que se publicó para consulta pública, convirtiéndolo en el Proyecto de Ley de Protección de Datos Personales Digitales de 2023.

Cronología, introducción y desarrollo

El 18 de noviembre de 2022 se publicó para consulta pública el Proyecto de Ley de Protección de Datos Personales Digitales de 2022; el plazo para la recepción de comentarios finalizó el 17 de diciembre de 2022. El 17 de diciembre de 2022, el Ministerio de Electrónica y Tecnologías de la Información amplió el plazo para la recepción de comentarios públicos hasta el 2 de enero de 2023. El 5 de julio de 2023, el gabinete aprobó el Proyecto de Ley de Protección de Datos Personales Digitales de 2023, que es la versión revisada del proyecto de ley que se sometió a consulta pública anteriormente. El 3 de agosto de 2023, Ashwini Vaishnaw, Ministro de Electrónica y Tecnologías de la Información, presentó en el Lok Sabha la versión revisada del Proyecto de Ley de Protección de Datos Personales Digitales de 2022, que ahora se denomina Proyecto de Ley de Protección de Datos Personales Digitales de 2023 . El 7 de agosto de 2023, el proyecto de ley fue aprobado por el Lok Sabha . Posteriormente, el proyecto de ley fue presentado y aprobado en la cámara alta del Parlamento indio, el Rajya Sabha, el 9 de agosto de 2023. El 11 de agosto de 2023, Draupadi Murmu, presidenta de la India, dio su aprobación al Proyecto de Ley de Protección de Datos Personales Digitales de 2023, que se convirtió en la Ley de Protección de Datos Personales Digitales de 2023.

Descripción general La Ley protege los datos personales digitales (es decir, los datos por los cuales se puede identificar a una persona) estableciendo lo siguiente

Las obligaciones de los Fiduciarios de Datos (es decir, personas, empresas y entidades gubernamentales que procesan datos) para el procesamiento de datos (es decir, la recopilación, el almacenamiento o cualquier otra operación con datos personales). Derechos y obligaciones de los titulares de los datos (es decir, la persona a la que se refieren los datos). Sanciones económicas por incumplimiento de derechos, deberes y obligaciones Creación del Consejo de Protección de Datos de la India

Comparación con el RGPD La Ley de Protección de Datos Personales Digitales de 2023 (DPDPA) y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea comparten principios similares, pero difieren en aspectos clave. La DPDPA-2023 se aplica únicamente a los datos personales digitales, mientras que el RGPD abarca todas las formas de datos personales. A diferencia del RGPD, la DPDPA-2023 no distingue entre datos personales y datos personales sensibles. Ambas leyes otorgan derechos similares a las personas, pero difieren en su enfoque respecto a las bases jurídicas para el tratamiento de datos. +Comparación de la Ley de Protección de Datos Personales Digitales de 2023 (DPDPA-2023) y el Reglamento General de Protección de Datos (RGPD) Característica Ley de Protección de Datos Personales Digitales de 2023 (DPDPA-2023) Reglamento General de Protección de Datos (RGPD) Alcance Regula el procesamiento digital de datos personales; incluye la aplicación extraterritorial para ofrecer bienes/servicios en India. Abarca todos los datos personales, digitales o de otro tipo; se aplica a cualquier organización que procese datos de personas físicas dentro de la UE, independientemente de su ubicación. Tipo de datos Limitado a datos personales digitales. Cubre todos los datos personales, incluidos los no digitales. Base jurídica para el tratamiento Se requiere consentimiento en algunos casos legítimos (p. ej., empleo, obligaciones legales, emergencias). No incluye la necesidad contractual ni los intereses legítimos. Se requiere consentimiento con bases explícitas que incluyan intereses legítimos, necesidad contractual, obligaciones legales, etc. Derechos principales de datos Derecho de acceso, rectificación, supresión y reclamación. Derechos únicos: designar a otra persona para que ejerza sus derechos en nombre del titular de los datos en caso de fallecimiento o incapacidad. Derechos a ser informado, de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición y a no ser objeto de decisiones automatizadas. Transferencias transfronterizas de datos Permitido salvo en jurisdicciones restringidas por el Gobierno de la India. Permitido en función de las decisiones de adecuación.

Junta de Protección de Datos de la India En virtud del artículo 18 de la Ley de Protección de Datos Personales Digitales de 2023, se establecerá la Junta de Protección de Datos de la India, un órgano jurisdiccional.