IRCTC تطرح مناقصة لتعيين مستشار لتحقيق الدخل من البيانات الرقمية ومخاطر إشارات مجموعة الحريات الرقمية

طرحت المؤسسة الهندية للتموين والسياحة (IRCTC) مناقصة تسعى إلى تحقيق الدخل من البيانات الرقمية للسكك الحديدية الهندية و IRCTC. هذا الأخير يتطلع إلى تعيين مستشار لـ “تسييل البيانات الرقمية”. تم رصد المناقصة ، التي تسعى إلى الاستفادة من البيانات من قطارات الركاب والشحن والطرود ، من قبل مؤسسة الحريات الرقمية مؤسسة حرية الإنترنت (IFF) يوم الجمعة. تجدر الإشارة إلى أن الهند ليس لديها حاليًا قانون لحماية البيانات لتنظيم استخدام المعلومات الشخصية للمواطنين.

وفقًا لوثيقة المناقصة الإلكترونية (النسخة المؤرشفة) التي تم تحميلها على موقع IRCTC على الويب ، بعنوان ‘Consultancy for Digital Data Monetization’ ، فإن تعهد القطاع العام يتطلع إلى تعيين شركة استشارية للمشروع ، من أجل توليد ما يصل إلى روبية. 1،000 كرور روبية في الإيرادات. الموعد النهائي لتقديم العطاءات هو 29 أغسطس ، وقد حددت IRCTC وديعة الأموال الجادة (EMD) عند روبية. 2 لكح ، حسب الوثيقة.

تنص IRCTC على أنها “خزان لكمية هائلة من البيانات الرقمية التي تفتح العديد من الفرص لـ IRCTC لتحقيق الدخل” وأنها ترغب في “الاستفادة من أصول البيانات الخاصة بها وموقعها في السوق لدفع نمو قوي في الإيرادات”. من المتوقع أن تدرس الشركة الاستشارية بيانات IRCTC بما في ذلك البيانات من ركاب السكك الحديدية والشحن والطرود والتموين والسياحة وغيرها من العمليات.

تتضمن البيانات التي أدرجتها IRCTC في المناقصة (الصفحة 11) بيانات العملاء التي تم التقاطها من Indian Railways ، والتي تتضمن “البيانات الأساسية” مثل الاسم والعمر ورقم الهاتف المحمول والجنس والعنوان وعناوين البريد الإلكتروني بالإضافة إلى فئة الرحلة وطريقة الدفع ومعلومات تسجيل الدخول – بما في ذلك اسم المستخدم وكلمة المرور.

وفقًا لمناقصة IRCTC ، من المتوقع أن يقوم الاستشاري بتجميع البيانات الملتقطة ، وفصل البيانات ، و “تحديد إمكانات السوق دوليًا” لمجموعات بيانات محددة. يجب عليهم أيضًا وضع إجراءات وبروتوكولات لتحقيق الدخل على المدى الطويل من البيانات الرقمية للسكك الحديدية الهندية ، و “التحكم” في عملية تحقيق الدخل.

من أجل اقتراح نماذج أعمال لتسييل البيانات ، تنص المناقصة على أن الشركة الاستشارية يجب أن تدرس التشريعات المتعلقة بتكنولوجيا المعلومات ، بما في ذلك قانون تكنولوجيا المعلومات لعام 2000 وتعديلاته ، وكذلك قوانين خصوصية البيانات مثل اللائحة العامة لحماية البيانات ( GDPR) و “قانون حماية البيانات الشخصية الحالي لعام 2018 في الهند”. ومع ذلك ، كما يشير IFF ، سحبت الحكومة مشروع قانون حماية البيانات الشخصية في 3 أغسطس.

سلطت منظمة الحريات الرقمية الضوء على مخاطر تسييل بيانات العملاء ، مشيرة إلى أن هدف تعظيم الربح يمكن أن يؤدي إلى زيادة جمع البيانات ، وهو ما يعد انتهاكًا لمبادئ تقليل البيانات والحد من الغرض. وفي الوقت نفسه ، سيتم تحقيق الدخل في غياب قانون حماية البيانات الشخصية. “التجارب السابقة من سوء استخدام [the] قاعدة بيانات فاهان تضخم المخاوف من المراقبة الجماعية والمخاطر الأمنية “، IFF معلن في تغريدة.

تواصلت Gadgets 360 مع Indian Railways للتعليق وستقوم بتحديث هذه المقالة عند تلقي رد.

في 3 أغسطس ، سحبت الحكومة مشروع قانون حماية البيانات الشخصية ، 2021 ، معلنة أنها تعمل على قانون شامل جديد. اقترح مشروع القانون تنظيم نقل البيانات عبر الحدود ، مع تمكين الحكومة من البحث عن البيانات من الشركات. في ذلك الوقت ، قال وزير الإتحاد للإلكترونيات وتكنولوجيا المعلومات أشويني فايشناو إن الحكومة تأمل في الحصول على تشريع جديد يتم تمريره من قبل جلسة الميزانية في البرلمان.