¿Cuáles son algunos problemas con las leyes cibernéticas modernas en la India?

La pregunta es demasiado vaga para responder. Para hacer justicia a su pregunta, “No hay leyes cibernéticas modernas”. Las leyes cibernéticas se rigen por la Ley de Tecnología de la Información de 2000, que se actualizó recientemente en 2008. Y eso es como hace casi una década. A diferencia de otras leyes que pueden seguir su debido curso, las leyes de TI están obligadas a mantenerse al día con los tremendos cambios en las industrias. No ha habido cambios significativos en la ley. Para indicar un poco lo que falta o lo que me gustaría incorporar a la Ley de TI de 2000, de la siguiente manera:

  • Todos los sitios de redes sociales deben estar bajo el alcance de la Ley de TI, y un equipo dedicado debe ser asignado por dichos SNS para cumplir con las solicitudes de las agencias de aplicación de la ley (LEA) a disposición rápida.
  • Todos los ISP deben mantener registros durante un mínimo de 180 días para prestar servicio a las LEA.
  • Se deben establecer Tribunales Cibernéticos especiales en cada tribunal de distrito para escuchar y emitir órdenes en casos que no pueden esperar las órdenes judiciales.
  • Las pruebas digitales deben ser obligatoriamente certificadas por los autenticadores de pruebas digitales. Esto se hará a través de una Oficina que funciona de manera autónoma.
  • Se deben especificar pautas para los sitios web / servicios que operan dentro de la India. Esto incluye servicios que operan dentro de India con raíces extranjeras.
  • Todos los datos personales de los residentes indios deben almacenarse en servidores indios. (Como cumplimiento de HIPAA en EE. UU.).
  • Todos los servidores de correo deben aplicar DKIM y DMARC aparte de SPF para evitar la suplantación de identidad.
  • Un sub-acto especial para replicar DMCA (Digital Millennium Copyright Act).
  • La inclusión de los bancos de pago y los servicios de Waller bajo las estrictas pautas de la Ley de TI que exige un período de resolución de 30 días.

Estos son solo algunos de los puntos que tenía en mente en función de los casos que había tratado. Estoy seguro de que otros podrían sumarse a lo que he dicho.

Algunas leyes están bien. El problema está en su interpretación, especialmente, de las áreas superpuestas y su aplicación.

Algunas leyes se hacen sin comprender la tecnología subyacente. Ejemplo: prohibición reciente de sitios de torrents. Inicialmente, incluso acceder a un sitio de torrents se consideraría un delito. No tienen la menor idea de cuán útiles son los torrents para la distribución de contenidos para diversos fines legales: distribución de código abierto (al prohibir a Github se hicieron el ridículo en la comunidad), distribución abierta de medios, textos, etc.

Analogía:

Una persona recibe un arma y su licencia de uso para defensa propia. Ahora depende totalmente de la educación y el juicio de la persona si apretar el gatillo en una situación dada o no.

Así fue el caso con los torrentes. Algunas personas lo usaron para distribuir contenido legal genuino. Algunos lo usaron para contenido ilegal. Fue totalmente el juicio del accionista.

Más tarde se modificó la ley para descargar contenido. Pero incluso eso sería un enfoque estúpido. Aquellos que entienden la tecnología simplemente usarían sistemas para evitar los mecanismos o cambiar a otros sistemas.

Comprender la tecnología implicaría tiempo, costo y experiencia en los que las personas aquí no quieren gastar.