Au milieu des rapports de fuite de données, le gouvernement a demandé mercredi à 21 fabricants de smartphones, y compris des entreprises chinoises, de fournir des détails sur les pratiques de sûreté et de sécurité suivies par eux pour assurer la sécurité et la confidentialité des données personnelles dans les téléphones mobiles.

La directive du ministère de l’Électronique et des technologies de l’information a été envoyée à des entreprises chinoises telles que Vivo, Oppo, Xiaomi, OnePlus et Gionee ainsi qu’à d’autres comme Apple, Samsung et Micromax. Il y a eu des cas où la liste complète des contacts et des messages texte ont été divulgués en Inde et à l’étranger, selon des sources.

Le développement intervient à un moment où l’Inde et la Chine sont dans l’impasse sur Doklam en plus des préoccupations croissantes concernant les importations de produits informatiques et de télécommunications chinois.

« Il est nécessaire de garantir la sûreté et la sécurité des téléphones mobiles. Les gens utilisent leurs téléphones pour effectuer des paiements en ligne, pour acheter des produits de commerce électronique. À un tel moment, il est vital que les données soient sécurisées », a déclaré un haut responsable du ministère. sous la condition de l’anonymat.

Dans la première phase, les appareils, les logiciels préchargés et les applications seront examinés de près. Les entreprises ont eu le temps jusqu’au 28 août pour revenir avec les informations requises.

Le responsable a déclaré que d’autres mesures pourraient être prises pour contenir la menace globale découlant de l’intérêt croissant des entreprises chinoises pour l’Inde. Le gouvernement entreprend également un examen des importations d’électronique et d’autres produits informatiques en provenance de Chine en raison de craintes concernant la sécurité et les fuites de données.

« Toutes les procédures, l’architecture, les cadres et les normes adoptées par eux pour assurer la sécurité et la confidentialité des données des utilisateurs doivent être fournis. Les centres de données de la plupart des entreprises sont situés en Chine », a ajouté le responsable.

Les fournisseurs chinois détiennent environ 49 pour cent de part du marché indien des téléphones portables en termes de revenus.

« Partager des informations de sécurité ou une action sera entreprise »

Selon la revue trimestrielle du marché des téléphones mobiles en Inde de CMR pour le premier trimestre de 2017, les marques chinoises Xiaomi, Vivo et Oppo figuraient parmi les cinq premières avec respectivement 11,7%, 11,5% et 10,6% de part. Samsung a assuré la première place avec 29% de part de revenus.

Faisal Kawoosa, analyste principal chez Cyber ​​Media Research, a soulevé des questions sur la réalisation d’un tel exercice qui nécessite un niveau d’engagement profond des deux côtés. « Ce n’est pas faisable dans la forme actuelle. Comment validera-t-on l’authenticité des informations fournies? Deuxièmement, les créateurs d’applications utilisent également les données des utilisateurs d’une manière ou d’une autre, comment allez-vous y remédier? Ce n’est pas un processus bien pensé . « 

Cependant, le président de l’Association cellulaire indienne, Pankaj Mohindroo, a déclaré que l’industrie des téléphones mobiles était profondément consciente des exigences de sécurité de la nation. « L’économie numérique devenant un élément important, ce sentiment de sécurité est d’une importance capitale. »

Il ne peut y avoir d’argument contre la nécessité d’avoir une communication sécurisée et une protection des données, mais nous devons appréhender cette question dans son intégralité, a-t-il déclaré, ajoutant que nous ne devrions pas aller vers un écosystème qui puisse arrêter l’innovation dans le développement d’applications mobiles.

Conformément à la loi informatique, section 43 (A), une entreprise est responsable de s’assurer qu’elle protège les données des utilisateurs et que les règles doivent être respectées. Il existe une disposition d’indemnisation illimitée et de pénalités de 5 crore Rs par le biais d’arbitres au niveau des États. Sur la base de la réponse des entreprises, le ministère entreprendra la vérification et l’audit des appareils au besoin.

« Tout appareil vendu dans le pays doit être conforme aux normes de sécurité mondiales. Si les entreprises ne se conforment pas, des mesures supplémentaires seront prises », a déclaré le responsable.

Le ministre de l’électronique et de l’informatique Ravi Shankar Prasad avait convoqué le 14 août une réunion de hauts fonctionnaires du département et de représentants du CERT-In et d’autres pour faire le point sur la situation.

La lettre a été envoyée par l’équipe indienne d’intervention en cas d’urgence informatique (CERT-In), sous l’égide du ministère. Le directeur général du CERT-In, Sanjay Bahl, a déclaré dans la lettre: « Si nous découvrons des lacunes, nous pouvons également effectuer un audit pour nous assurer que les entreprises de smartphones sont en conformité. » Dans le cas où les entreprises auraient enfreint les normes de sécurité des données de l’Inde prescrites dans la loi sur les technologies de l’information, elles pourraient être passibles d’une sanction en vertu de l’article 43 (A) de la loi. La pénalité en vertu de l’article n’a pas de limite.

Selon les données du ministère, en 2016-2017, l’Inde a importé des téléphones mobiles d’une valeur de près de 3,74 milliards de dollars. Un total de 17,5 unités de crore a été assemblé en Inde au cours de l’année avec une valeur de près de Rs 90 000 crore.

« Les téléphones mobiles jouent un rôle crucial dans la réalisation des objectifs de l’Inde numérique et ont atteint un taux de pénétration de 65 à 70%. Ces appareils contiennent des informations précieuses sur les utilisateurs et il est nécessaire de garantir la sécurité et la sûreté de ces appareils ». dit la lettre.

« La sécurité des appareils mobiles doit aborder toutes les couches, y compris la sécurité matérielle, la sécurité du système d’exploitation et des applications, la sécurisation des communications réseau, les normes de cryptage utilisées. » La mise à jour du système d’exploitation, du micrologiciel et de l’application doit être effectuée de manière sécurisée « , indique la lettre aux entreprises ont dit.

.