Indiens nye it-lov øger overvågningsmagterne

En ny it-lov er trådt i kraft i Indien, der frigør internetportaler fra ansvar for tredjeparts indhold og aktivitet, men giver også regeringens beføjelser til at overvåge kommunikation på internettet og blokere websteder, der viser sig at være stødende.

Lov om informationsteknologi (ændring) 2008 blev vedtaget af det indiske parlament i december sidste år omkring en måned efter terrorangreb i Mumbai og afspejler regeringens bekymring over, at internettet i vid udstrækning anvendes af terrorister til at kommunikere og planlægge deres aktiviteter. Det trådte i kraft tirsdag, ifølge en pressemeddelelse fra Indiens ministerium for kommunikation og informationsteknologi på webstedet for regeringens presseinformationsbureau.

Reglerne for blokering af websteder under visse betingelser er kommet til kritik, da de forlader beslutningen i hænderne på bureaukrater. "Jeg får chancen for at præsentere mit tilfælde, efter at mit websted er blevet blokeret, og jeg vil blive hørt af bureaukratier," sagde Vijay Mukhi, en ekspert i spørgsmål vedrørende cyberregulering, tirsdag. Blokeringen af ​​websteder skal ske i stedet ved en domstol, tilføjede han.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Mens aflytning af online kommunikation kan være berettiget under visse omstændigheder på grund af terroristtruslen mod landet, skal regeringen indføre mekanismer for at sikre, at de oplysninger, der indsamles gennem en sådan aflytning, ikke misbruges, sagde Mukhi. "Jeg er bekymret for misbrug via forretningspionage og tab af privatlivets fred," tilføjede Mukhi. Han anbefalede oprettelsen af ​​en organisation som en ombudsmand for at holde kontrol med misbrug af oplysninger.

Nogle af bestemmelserne om overvågning og blokering af websteder var til stede i den tidligere Information Technology Act 2000, men blev ikke implementeret med nogen alvorlighed, sagde Mukhi.

Sektion 79 i den nye lov opfylder et krav fra internetfirmaer, herunder Google, at de ikke bør holdes ansvarlige for offensivt indhold eller kommunikation ved hjælp af tjenester fra disse virksomheder. Korrespondanceafsnittet i den tidligere retsakt holdt netværksleverandører ansvarlig, medmindre de kunne bevise, at lovovertrædelsen eller overtrædelsen var begået uden deres viden, eller at de havde udvist al omhu for at forhindre udøvelse af en sådan lovovertrædelse eller overtrædelse.

Den nye § 79 fjerner ansvaret for formidlere i sådanne situationer, medmindre det er bevist, at de var i kontakt med lovovertræderen eller ikke handlede hurtigt, når de blev underrettet om at fjerne det offensive materiale.

Det bevise, at formidler har ikke vist due diligence, eller at lovovertrædelsen eller overtrædelsen blev gjort med formidlerens hilsen, nu skifter til den enkelte klager, sagde Pavan Duggal, en cyberlovkonsulent og advokat i Indiens højesteret i et interview tidligere i år.

Ændringen udelukker effektive retsmidler for almindelige brugere, da de ikke har adgang til mellemledets registreringer og aldrig vil kunne bevise at formidleren konspirerede eller forankrede i forbindelse med en lovovertrædelse, tilføjede Duggal.

Den nye it-lov mangler også inden for datahemmelighed og privatlivets fred, siger Duggal.

Loven kan også styrke hænderne på Indiens sikkerhedsagenturer, som har krævet, at tjenesteudbydere som Research In Motion skal give dekrypteringsnøgler til rådighed for sikkerhedsagenturer, når det kræves.

Ved modtagelse af en dekrypteringsordre skal den pågældende dekrypteringsnøgle inden for den periode, der er angivet i dekrypteringsretningen offentliggør dekrypteringsnøglen eller yder dekrypteringsassistance i henhold til den nye lov.

På toppen af ​​kontroversen sidste år udtalte RIM, at BlackBerry-sikkerhedsarkitekturen for virksomhedskunder er specielt designet til at udelukke kapaciteten til RIM eller enhver tredjepart til at læse krypteret information under alle omstændigheder.

BlackBerry Security Architecture for Enterprise-kunder er baseret på et symmetrisk nøglesystem, hvorved kunden opretter sin egen nøgle, og kun kunden besidder en kopi af sin krypteringsnøgle, som RIM sagde i en opdatering til sine indiske kunder sidste år. selskabet nægtede at kommentere tirsdag om de særlige bestemmelser i den nye lov.