Privat internetåtkomst tar bort servrar i Indien på grund av direktivet PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Privat internetåtkomst tar bort servrar i Indien på grund av direktiv

Privat internetåtkomst tar bort servrar i Indien på grund av direktivet PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

VPN-leverantör Privat Internetuppkoppling (PIA) meddelade på måndag att det kommer att ta bort sina servrar i Indien på grund av en ny datainsamlingsdirektivet (kallad nr 20(3)/2022-CERT-In) antagen av den indiska regeringen.

Detta direktiv, som träder i kraft den 27 juni, tvingar datahanteringsföretag (som VPN) att samla in användarnas personliga information. Dessutom kräver det att kundernas data lagras och delas i upp till 5 år (om det behövs), även efter att de slutat använda tjänsten.

Den nya domen påverkar VPN direkt, eftersom alla onlinetjänster med fysisk infrastruktur i Indien måste följa den nya lagstiftningen. Medan PIA inte längre kommer att ha servrar i Indien, sa VPN-leverantören att användarna fortfarande kommer att ha tillgång till indiska IP-adresser med hjälp av sina geografiskt placerade servrar.

"Regeln nr 20(3)/2022-CERT-In undergräver allvarligt onlineintegriteten för indiska invånare", sade PIA i sitt tillkännagivande. "Oavsett om du bor i Indien eller reser genom landet, kommer ditt onlinebeteende att vara kopplat till din personligt identifierbara information (PII)."

Enligt detta direktiv skulle företag som VPN, datacenter och kryptovalutamarknader behöva lagra personligt identifierbar information (PII), inklusive fullständiga namn, IP-adresser, onlinevanor och sökhistorik, kontaktnummer och datum för start (och stoppad) med en service.

Företag i Indien kommer också att möta allvarliga konsekvenser till följd av detta direktiv. CERT-In kräver nu att företag rapporterar dataintrång inom sex timmar efter upptäckten, med underlåtenhet att följa efterlevnaden som resulterar i betydande böter. Istället för att ta den tid som behövs för att korrigera sårbarheter och hantera attacker inom företaget, kommer anställda först att behöva fylla i långa formulär för att rapportera ett intrång till den indiska regeringen.

På juni 3, ExpressVPN också meddelade sitt beslut att ta bort indiska baserade VPN-servrar som svar på datainsamlingsdirektivet.

Tidsstämpel:

Mer från Säkerhetsdetektiver