Le Data Protection Office lance un nouvel appel aux organisations publiques, entreprises, associations et professionnels qui traitent des données personnelles. En vertu de la section 14 du Data Protection Act 2017, tous les ‘Controllers’ et ‘Processors’ doivent obligatoirement être enregistrés auprès du Data Protection Office. Un délai supplémentaire de deux semaines a été accordé aux retardataires pour régulariser leur situation via la plateforme en ligne. À défaut, ils s'exposent à des sanctions pouvant aller jusqu'à Rs 200 000 d'amende et cinq ans d'emprisonnement.

La Data Protection Commissioner, Dudreisha Madhub, rappelle que cette obligation est en vigueur depuis janvier 2018. Elle souligne toutefois qu'un grand nombre d'organisations ne se sont toujours pas conformées à la loi.

La commissaire précise qu'un ‘Controller’ est toute organisation qui détermine les finalités du traitement des données personnelles, qu'il s'agisse d'un ministère, d'une banque, d'une entreprise privée, entre autres. Un ‘Processor’, en revanche, est une entité qui traite ces données pour le compte d'un controller, par exemple une société à laquelle certaines activités sont externalisées.

Dudreisha Madhub rappelle également que toutes les démarches d'enregistrement peuvent être effectuées en ligne sur la plateforme du Data Protection Office et invite les organisations concernées à agir sans tarder, d'autant que les frais d'enregistrement pourraient prochainement être révisés.