Notícias de dispositivos móveis, gadgets, aplicativos Android

Governo indiano ordena que serviços VPN entreguem dados do usuário

O governo indiano ordenou que as empresas VPN coletassem e entregassem dados dos usuários por pelo menos cinco anos. A Equipe de Resposta a Emergências de Computadores (CERT-in) do país também pediu a mesma coisa aos data centers, provedores de serviços em nuvem e trocas de criptografia.

Os data centers, provedores de servidores virtuais privados (VPS), provedores de servi√ßos em nuvem e provedores de servi√ßos de redes privadas virtuais (servi√ßos VPN) ser√£o obrigados a registrar as seguintes informa√ß√Ķes precisas que devem ser mantidas por eles por um per√≠odo de 5 anos ou uma dura√ß√£o mais longa, conforme exigido por lei, ap√≥s qualquer cancelamento ou retirada do registro, conforme o caso:

Minist√©rio da Eletr√īnica e Tecnologia da Informa√ß√£o

Quais dados de usu√°rios as empresas VPN enviar√£o ao governo indiano?

De acordo com Minist√©rio da Eletr√īnica e TIas empresas VPN devem coletar e entregar os seguintes dados do usu√°rio ao governo indiano:

  • Nomes de clientes validados.
  • Endere√ßos f√≠sicos.
  • Endere√ßo de e-mail.
  • N√ļmeros de contato.
  • Raz√£o do cliente para usar o servi√ßo
  • Per√≠odo de tempo em que o cliente utilizou o servi√ßo, incluindo datas.
  • Padr√£o de propriedade dos assinantes/clientes que utilizam os servi√ßos.
  • Endere√ßo de e-mail, endere√ßo IP e carimbo de data/hora do cliente usado no registro/integra√ß√£o.
  • Todos os endere√ßos IP emitidos para um cliente pela VPN.
  • Uma lista de endere√ßos IP usados ‚Äč‚Äčpela base de clientes em geral.

De acordo com Minist√©rio de TI, o objetivo √© ‚Äúcoordenar atividades de resposta, bem como medidas de emerg√™ncia em rela√ß√£o a incidentes de seguran√ßa cibern√©tica‚ÄĚ. Eles tamb√©m disseram que a lei entraria em vigor ap√≥s 60 dias, em 27 de julho de 2022.

N√≥s recomendamos:  Servi√ßos pagos a cr√©dito: como bloquear o VAS Tim, Wind, 3 e Vodafone

De acordo com a nova lei, o não cumprimento dessas exigências pode levar à prisão por até um ano. O governo indiano também pediu às empresas VPN que mantivessem os registros dos usuários mesmo após o cancelamento da assinatura.