L'accès Internet privé supprime les serveurs en Inde en raison de la directive PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

L'accès Internet privé supprime des serveurs en Inde en raison d'une directive

L'accès Internet privé supprime les serveurs en Inde en raison de la directive PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

Fournisseur VPN Accès internet privé (PIA) annoncé lundi qu'il supprimera ses serveurs situés en Inde en raison d'un nouveau directive sur la collecte de données (appelé n° 20(3)/2022-CERT-In) promulgué par le gouvernement indien.

Cette directive, qui entre en vigueur le 27 juin, oblige les sociétés de traitement de données (comme les VPN) à collecter les informations personnelles des utilisateurs. De plus, cela nécessite que les données des clients soient stockées et partagées jusqu'à 5 ans (si nécessaire), même après qu'ils aient cessé d'utiliser le service.

La nouvelle décision a un impact direct sur les VPN, car tout service en ligne doté d'une infrastructure physique en Inde doit se conformer à la nouvelle législation. Alors que PIA n'aura plus de serveurs situés en Inde, le fournisseur VPN a déclaré que les utilisateurs auront toujours accès aux adresses IP indiennes en utilisant ses serveurs géolocalisés.

"La règle n ° 20 (3) / 2022-CERT-In porte gravement atteinte à la confidentialité en ligne des résidents indiens", a déclaré PIA dans son annonce. "Que vous viviez en Inde ou que vous voyagiez à travers le pays, votre comportement en ligne sera lié à vos informations personnelles identifiables (PII)."

En vertu de cette directive, des entreprises comme les VPN, les centres de données et les marchés de la crypto-monnaie devraient stocker des informations personnellement identifiables (PII), y compris les noms complets, les adresses IP, les habitudes en ligne et l'historique de recherche, les numéros de contact et la date de début (et d'arrêt) en utilisant un service.

Les entreprises en Inde seront également confrontées à de graves conséquences à la suite de cette directive. CERT-In exige désormais des entreprises qu'elles signalent les violations de données dans les six heures suivant leur découverte, le non-respect entraînant des amendes importantes. Au lieu de prendre le temps nécessaire pour corriger les vulnérabilités et gérer les attaques au sein de l'entreprise, les employés devront d'abord remplir de longs formulaires pour signaler une violation au gouvernement indien.

Le juin 3, ExpressVPN aussi annoncé sa décision de supprimer les serveurs VPN basés en Inde en réponse à la directive sur la collecte de données.

Horodatage:

Plus de Détectives de sécurité