По словам государственного регулирующего органа страны, требования новых правил по сбору данных распространяются на иностранных провайдеров VPN, которые обслуживают индийских пользователей.
Правительство Индии требует от
«Если вы не ведете журналы, это не лучшее место для ведения бизнеса», — сказал Раджив Чандрасекар, государственный министр по электронике и информационным технологиям.
Чандрасекар сделал заявление, чтобы прояснить новые правила, принятые Индией в прошлом месяце, которые призваны помочь стране реагировать на инциденты кибербезопасности. По сути, правила потребуют от широкого спектра
Новые правила также распространяются на VPN и требуют, чтобы они регистрировали и хранили информацию о своих индийских пользователях, включая выделенные им
В среду Индийская группа реагирования на компьютерные чрезвычайные ситуации опубликовала FAQ. (Открывается в новом окне) в нем уточняется, что новая политика применяется «к любому юридическому лицу», даже к иностранным компаниям. «Любой поставщик услуг, предлагающий услуги пользователям в стране, должен включать и поддерживать журналы и записи финансовых транзакций в индийской юрисдикции», — говорится в документе.
В тот же день Чандрасекар также провел брифинг для прессы. (Открывается в новом окне) о правилах, где он сказал: «Никто не может сказать, что мы не будем следовать законам и правилам Индии».
«Если у вас нет журналов, начните вести журналы. Если вы VPN, который хочет скрыть и быть анонимным в отношении тех, кто использует VPN, кто хочет вести бизнес в Индии, и вы не хотите подавать заявку, вы не хотите следовать этим правилам, тогда, если вы хотите вытащить, честно говоря, это единственная возможность, которая у вас есть. Вы должны выйти, — сказал он.
Хотя Индия создала правила, чтобы помочь стране бороться с киберпреступностью и выявлять хакеров, требования по сбору данных подрывают основной аргумент в пользу VPN, которые часто рекламируются как инструменты конфиденциальности. Службы шифруют ваше
В результате несколько ведущих
Surfshark добавил, что даже не сможет соблюдать новые правила Индии, учитывая ее строгую политику отказа от ведения журналов. «Таким образом, в данный момент даже технически мы не сможем выполнить требования ведения журнала», — сказал провайдер VPN.
Однако есть одно исключение из правил. В FAQ отмечается, что требование по сбору данных применяется к VPN, ориентированным на «обычных
Новые правила в Индии вступят в силу 27 июня. Нарушителям грозит тюремное заключение или штраф в размере 100 000 рупий (1286 долларов США). Правительство Индии также имеет историю блокировки приложений из соображений кибербезопасности.