Pakistan: Il MITT presenta la nuova proposta di legge sulla protezione dei dati personali e dei minori

Il Ministero delle Tecnologie dell'Informazione e delle Telecomunicazioni (MITT) ha reso pubblica, il 19 maggio 2023, una nuova proposta di legge sulla protezione dei dati personali.

Ambito di applicazione della legge

In particolare, la legge si applicherebbe a qualsiasi responsabile del trattamento o al processore dei dati che:

• Elabora o esercita il controllo o autorizza l'elaborazione di qualsiasi dato personale, a condizione che sia stabilito, presente o registrato nel territorio del Pakistan;
• Pur essendo costituito in un'altra giurisdizione e indipendentemente dal fatto che sia operativo in Pakistan, effettua l'elaborazione di dati personali riguardanti qualsiasi attività commerciale o non commerciale, compresi i dati di profilazione dei soggetti interessati, nel territorio del Pakistan;
• Pur non avendo una presenza fisica in Pakistan, effettua l'elaborazione dei dati personali in un territorio in cui si applica la legge pakistana in conformità al diritto internazionale pubblico o privato;
• Raccoglie dati personali di un soggetto interessato nel territorio del Pakistan, compreso un soggetto interessato straniero presente fisicamente al momento della raccolta e tratta dati personali in Pakistan.

Obblighi

La proposta di legge stabilirebbe obblighi per i responsabili del trattamento e i processori dei dati. Tra gli altri compiti, i responsabili del trattamento e i processori dei dati sarebbero tenuti a registrarsi presso la Commissione Nazionale per la Protezione dei Dati Personali (NCPDP), che sarebbe istituita entro sei mesi dall'entrata in vigore della legge.

Per quanto riguarda le violazioni dei dati, la legge imporrebbe ai responsabili del trattamento dei dati di notificare la NCPDP e il soggetto interessato, salvo che la violazione non sia suscettibile di comportare la violazione dei diritti e delle libertà del soggetto interessato, senza ritardi ingiustificati e, ove ragionevolmente possibile, entro 72 ore dal momento in cui si viene a conoscenza della violazione dei dati personali. Allo stesso modo, i processori dei dati dovrebbero seguire i requisiti di notifica delle violazioni dei dati personali previsti per i responsabili del trattamento dei dati, con l'eccezione che il processore dei dati dovrebbe informare solo il responsabile del trattamento dei dati e la NCPDP.

La proposta di legge stabilirebbe anche ulteriori obblighi per il trattamento dei dati dei minori e dei dati personali sensibili. Ai sensi della legge, i dati personali critici, ossia i dati personali conservati da un fornitore di servizi pubblici, nonché i dati identificati dagli enti di regolamentazione settoriale e classificati dalla NCPDP come critici, o qualsiasi dato relativo agli obblighi internazionali, sarebbero soggetti a requisiti specifici. Ad esempio, i dati personali critici potrebbero essere trattati solo su un server o su un'infrastruttura digitale situati nel territorio del Pakistan.

La proposta di legge prevederebbe che i dati personali non critici possano essere trasferiti verso paesi che garantiscono un livello adeguato di protezione dei dati personali. In alternativa, la NCPDP potrebbe autorizzare il trasferimento dei dati personali al di fuori del Pakistan nei seguenti casi:

• Per un contratto o un accordo vincolante;
• Se il consenso esplicito del soggetto interessato non è contrario all'interesse pubblico o alla sicurezza nazionale del Pakistan;
• Per la cooperazione internazionale;
• Per qualsiasi altra condizione specificata dalla NCPDP.

Diritti dei soggetti interessati

Ai sensi della proposta di legge, ai soggetti interessati sarebbero garantiti vari diritti, tra cui il diritto di accesso, la prevenzione dell'elaborazione suscettibile di causare danni o disagi, la cancellazione, la nomina in caso di morte o disabilità e la portabilità dei dati.

Glossario tecnico:

• Commissione Nazionale per la Protezione dei Dati Personali (NCPDP): citata nell'articolo come ente a cui i responsabili del trattamento e i processori dei dati devono registrarsi.
• Dati dei minori: menzionati nell'articolo come soggetti a requisiti specifici nel trattamento dei dati personali.
• Diritti dei soggetti interessati: riferimento ai diritti concessi ai soggetti interessati, come il diritto di accesso, di cancellazione e di portabilità dei dati.
• Notifica delle violazioni dei dati: punto nell'articolo che sottolinea l'obbligo dei responsabili del trattamento e dei processori di notificare le violazioni dei dati alla NCPDP e ai soggetti interessati.
• Principi di legge sulla privacy: riferimento nell'articolo a principi fondamentali che guidano la protezione dei dati personali.
• Protezione dei dati personali: tema centrale dell'articolo, con riferimenti alle norme proposte per garantire la sicurezza e la privacy dei dati personali.
• Riforma della legge sulla privacy: menzionata nell'articolo come obiettivo della nuova proposta di legge.
• Trasferimenti dei dati: punto nell'articolo che sottolinea le condizioni e le possibilità di trasferimento dei dati personali al di fuori del Pakistan.

#ProtezioneDatiPersonali #PrivacyPakistan #LeggeDatiPersonali #DirittiSoggettiInteressati #SicurezzaDati #NCPDP #TrasferimentoDati

Source by Redazione