Analiz | Veri Gizliliği Bir Startup’ın Kabusu Olduğunda


Twitter Inc., kısa süre önce Hindistan hükümetini, içeriği kaldırma ve hesapları engelleme konusunda “keyfi” ve “orantısız” olarak gördüğü talimatlar nedeniyle mahkemeye verdi. Geçen yıl Meta Platforms Inc.’den WhatsApp, Hindistan’ın sohbetlerin izlenebilirliğini talep eden yeni internet kurallarına karşı Yeni Delhi’de yasal işlem başlattı. Mesajlaşma servisi, böyle bir yükümlülüğün, onu uçtan uca şifreleme vaadini kırmaya zorlayarak gazeteciler ve siyasi aktivistler için ciddi bir risk teşkil edeceğini iddia ediyor.

Bu yüksek profilli vakaların ötesinde, daha büyük bir endişe, Hindistan’daki sıradan dijital işletmeler için bozulan operasyonel ortamdır. Hızlı büyümeleri rutin olarak alkışlanıyor, ancak günlük olarak gittikleri mayın tarlaları yeterince ilgi görmüyor.

Bu, geçen hafta bir ödeme ağ geçidi görevi gören sekiz yaşındaki Bengaluru girişimi Razorpay ile değişti. Firma, Başbakan Narendra Modi’nin Hindu sağcı Bharatiya Janata Partisini hiç bitmeyen bir şekilde sinirlendiren bir teyit sitesi olan Alt News’e yönelik bir polis soruşturmasında müşteri verilerini sağlamak zorunda olduğunun bilinmesinin ardından farkında olmadan bir fırtına başlattı.

27 Haziran’da Alt News’in iki kurucu ortağından biri olan Muhammed Zubair, dini duyguları incittiği iddiasıyla tutuklandı. Orijinal şikayet, dört yıldan fazla bir süre önce gönderdiği eski bir Bollywood filmine atıfta bulunan bir tweet üzerineydi. Ancak o zamandan beri, Delhi Polisi, kar amacı gütmeyen kuruluşların kayıt olmadan yabancı fonlara erişmesini yasaklayan bir yasanın ihlali iddiasını da içerecek şekilde suçlamaları genişletti. Bir savcı, 2 Temmuz’da teknoloji kökenli gazetecinin kefalet duruşmasında sulh hakimine verdiği demeçte, Alt News “Pakistan, Suriye, Avustralya, Singapur ve BAE’den Razorpay aracılığıyla para aldı ve hepsi daha fazla soruşturma gerektiriyor” dedi. tüm suçlamalar.

Alt News web sitesi, denizaşırı ödemeleri kabul etmediğini açıkça belirtiyor; ayrıca, gerçek denetleyicinin Razorpay ağ geçidi yalnızca banka hesapları, dijital cüzdanlar veya kredi ve banka kartları gibi Hint ödeme araçlarına bağlanır. Dolayısıyla polis soruşturması, en azından savcının şu ana kadar ortaya çıkardığı bilgilere dayanarak, ödeme için kullanılan cihazların denizaşırı konumlarıyla ilgili – bu, bağışın kendisinin yabancılardan olduğunu kanıtlamaz. Bu nedenle, Razorpay kullanıcıları, firmanın Alt News bağışçılarının verilerini polise neden bu kadar kolay verdiğini ve potansiyel olarak müşterileri siyasi görüşleri nedeniyle tacize karşı savunmasız bıraktığını sormakta oldukça haklılar.

Cevap basit: Razorpay’in başka seçeneği yoktu. Polis, Hindistan ceza muhakemesi yasasının 91. Bölümü uyarınca kendisine sunulan geniş kapsamlı yetkileri kullanarak bilgi talep etti. Bu nedenle ağ geçidi, bağışçıların vergi kimlik numaraları veya fiziksel adresleri gibi müşterilerle ilgili sahip olduğu her şeyin bir veri dökümünü sağlamazken, telefon numaralarını, IP adreslerini ve işlemler için kullanılan ödeme araçlarını belirli bir süre üzerinden paylaşmak zorunda kaldı. dönem. Bir aracının lisansını riske atmadan özel talepleri geri çevirmesi imkansızdır.

Bir dijital hizmet sağlayıcı, Bölüm 91 bildirimine uymadığı için ciddi sonuçlarla karşı karşıyadır. Delhi merkezli avukat Abhinav Sekhri bir blog yazısında, Alibaba Group Holding Ltd.’nin ülkedeki bulut işinin geçen yıl nasıl ciddi bir sorunla karşılaştığını açıklıyor. Alibaba, dolandırıcılık yaptığı iddia edilen bir işletmenin web sitesine ev sahipliği yapmaktan 2.000 dolardan az kazanmıştı. Ancak siteyi inceleyen polis ekibinin veri talebine yeterince cevap vermediği için banka hesabı donduruldu. Sekhri, Alibaba’nın Hindistan Yüksek Mahkemesi’nden Kasım ayında üçüncü bir duruşma tarihinde geçici yardım almasından önce bulut operasyonlarının “neredeyse durma noktasında” olduğunu yazıyor. Razorpay’in Delhi Polisinin ihbarına karşı kendisine hızlı bir mahkeme emri verebileceğini düşünmek, ülkede iş yapma gerçeğinden boşanmış bir hüsnükuruntu.

Razorpay gibi şirketler için tek umut, yapım aşamasından beş yıl geçmiş olan bir veri koruma kanununda yatıyor. Hizmet sağlayıcıların, kendileri tarafından elde edilen belirli bir kişisel veri parçasının talep üzerine polise verilip verilmeyeceğini gösteren renk kodları sağlamaları gerekiyorsa, güven oluşturmalarına yardımcı olabilir; veya en azından önce bir mahkeme kararı gerekecekse. Finans ve bankacılık gibi denetime tabi işletmeler daha fazla korumayı hak ediyor. Razorpay fiyaskosunda, polisin 91. Bölüm bildirimi ideal olarak Hindistan Merkez Bankası aracılığıyla yönlendirilmeliydi.

RBI, verilerin Alt News bağışçılarına vergi baskınları yapmak gibi alakasız bir amaç için kullanılmadığından emin olmalıdır. Delhi’de bir teknoloji gizlilik avukatı olan Ameet Datta, “Ülkenin kalkınmasında sivil toplum kuruluşlarının rolü ne kadar vurgulansa azdır” diyor. “Hükümetlerin hedefsiz gözetim yapma eğiliminin caydırıcı bir etkisi var.”

Bunların herhangi biri hakkında iyimser olmak zor. Herhangi bir Hint gizlilik yasası kağıt üzerinde ne kadar katı olursa olsun, devlet ulusal güvenlik gerekçesiyle kendisi için büyük bir muafiyet aramak zorundadır. Bir internet güvenlik analistine göre böyle bir oylama, herhangi bir firmanın teorik olarak bir rakibin müşterisi üzerinde bir polis soruşturması başlatarak ticari rakipleri hakkında hassas veriler elde edebileceği anlamına gelecektir.

Hindistan’daki dijital girişimler, operasyonlarını sürdürme özgürlüğünden, özel verilerini güvende tutmaktan ve müşteriler nezdinde itibarlarını korumaktan çok daha fazlasını istemiyor. Kurucular, kişisel güvenlik konusunda ek bir endişeye sahiptir: Kendilerinden istenen bilgilerin devletin soruşturma kapsamıyla orantısız olduğu veya belirtilen amacı ile alakasız olduğu durumlarda adaleti engellemekten tutuklanmamalıdırlar.

Hindistan’daki Big Tech, zaman zaman devletin aşırı erişimlerine karşı durduğu için manşetlere çıkıyor. Bununla birlikte, Razorpay olayının altını çizdiği gibi, hem Hindistan’ın dijital ekonomisi hem de demokrasisi için daha büyük güvenlik açığı, küçük firmalarının kötü durumu olabilir.

Bloomberg Opinion’daki Bu Yazardan ve Diğerlerinden Daha Fazlası:

• Büyük Teknoloji Telefon Bağımlılığımızda Bize Yardımcı Olmalı: Parmy Olson

• Biraz Epoksi Hindistan’ın Refah Sistemini Çözebilir: Andy Mukherjee

• Hint Özelliklerine Sahip Büyük Bir Güvenlik Duvarı: Mukherjee & Culpan

Bu sütun mutlaka yayın kurulunun veya Bloomberg LP’nin ve sahiplerinin görüşlerini yansıtmaz.

Andy Mukherjee, Asya’daki sanayi şirketleri ve finansal hizmetleri konu alan bir Bloomberg Opinion köşe yazarıdır. Daha önce Reuters, Straits Times ve Bloomberg News için çalıştı.

Bunun gibi daha fazla hikaye mevcut bloomberg.com/opinion


Kaynak : https://worldnewsera.com/news/entrepreneurs/analysis-when-data-privacy-became-a-startups-nightmare/

Yorum yapın

SMM Panel PDF Kitap indir