La loi indienne DPDP progresse, la préparation des startups est inégale

Les règles indiennes sur la protection des données personnelles numériques (DPDP) sont en cours de déploiement progressif, représentant un défi de conformité pour les startups et les entreprises. La première étape, impliquant le cadre du gestionnaire de consentement, entre en vigueur le 13 novembre 2024, avec une conformité DPDP complète attendue pour le 13 mai 2027.

Les pénalités pour non-conformité sont substantielles, avec des amendes pouvant atteindre 250 crores de roupies (environ 3 millions USD) pour le non-respect des mesures de sécurité raisonnables. Des pénalités supplémentaires s'appliquent aux violations de données et à la mauvaise manipulation des données des enfants, avec des amendes potentielles de 200 crores de roupies pour chacun. Certaines violations peuvent entraîner des amendes allant jusqu'à 50 crores de roupies.

Une enquête de février menée par EY India a révélé que si la prise de conscience du DPDP augmente, la mise en œuvre en reste aux premiers stades. Près de 81 % des organisations n'avaient pas encore mis à jour ou rédigé de politiques de confidentialité ou de cadres de gouvernance conformes, et 48 % avaient commencé des évaluations des lacunes. Les secteurs tels que la fintech, la banque et les télécommunications seraient plus avancés en raison des environnements réglementaires existants, tandis que les entreprises mondiales adaptent les processus GDPR. Les industries traditionnelles et de nombreuses entreprises de taille moyenne sont à la traîne.

Les experts soulignent les défis liés à la cartographie des données de base et à l'intégration de la conformité dans les opérations quotidiennes, en particulier pour les micro, petites et moyennes entreprises (MPME). Ces petites entreprises manquent souvent de budget et d'accès à des consultants spécialisés. Le coût de la conformité, y compris les frais juridiques, la cartographie des données et les investissements technologiques, peut être important, pouvant varier de plusieurs lakhs à plusieurs dizaines de lakhs de roupies par an par entreprise. EY India estime que la loi DPDP stimulera un marché de services de conformité de plus de 10.000 crores de roupies sur trois ans.