在所有的外包地中，印度依然占據(jù)頭把交椅。根據(jù)SourcingLine（華盛頓地區(qū)的一家研究機(jī)構(gòu)）最新研究：在其前10名名單中，其他南亞國(guó)家依次為印尼、愛沙尼亞、新加坡、中國(guó)、保加利亞、菲律賓、泰國(guó)、立陶宛和馬來西亞。有趣的是，這些外包地中僅印度，愛沙尼亞，新加坡，保加利亞，菲律賓，立陶宛和馬來西亞有數(shù)據(jù)保護(hù)法。
什么是數(shù)據(jù)保護(hù)法？本質(zhì)上，數(shù)據(jù)保護(hù)法關(guān)注以下幾個(gè)問題：
處理信息之前征得消費(fèi)者許可
數(shù)據(jù)信息的準(zhǔn)確性
信息轉(zhuǎn)移至第三方
安全標(biāo)準(zhǔn)
作業(yè)領(lǐng)域
數(shù)據(jù)竊取
許可
關(guān)于許可這個(gè)問題，大多數(shù)這些國(guó)家明確規(guī)定信息和可以被收集信息的列表需經(jīng)個(gè)人明確許可。
需要被收集信息的主題包括可被識(shí)別的信息。敏感信息一般包括財(cái)務(wù)信息、相關(guān)個(gè)人物理及生理?xiàng)l件的信息。
數(shù)據(jù)信息的準(zhǔn)確性
不同的國(guó)家關(guān)于信息修改有不同的規(guī)定。新加坡，菲律賓和馬來西亞依據(jù)信息所有者的要求盡快地更正不準(zhǔn)確的，需要修改的數(shù)據(jù)。印度也有相同的規(guī)定，但有另一特點(diǎn)——確保申訴人員的信息在一個(gè)月內(nèi)完成校正，使其有一個(gè)更有效的流程。
菲律賓數(shù)據(jù)保護(hù)法具有另一條款，當(dāng)由信息不正確而引起的損失情況發(fā)生時(shí)，對(duì)信息提供者進(jìn)行補(bǔ)償。
數(shù)據(jù)信息的保留
雖然所有其他法令規(guī)定在信息使用后進(jìn)行銷毀——新加坡數(shù)據(jù)保護(hù)法規(guī)定個(gè)人信息可保留一年時(shí)間。
數(shù)據(jù)竊取
所有這些國(guó)家限制國(guó)家法律自己經(jīng)營(yíng)——展示了一個(gè)以國(guó)家為中心的方法：
頂級(jí)外包地的數(shù)據(jù)保護(hù)狀態(tài)
印度
預(yù)防措施
NASSCOM（印度軟件和服務(wù)業(yè)企業(yè)行業(yè)協(xié)會(huì)）在印度為IT專業(yè)人員推出了國(guó)家技能注冊(cè)。這是為了幫助雇主通過跟蹤員工特定信息來更好地了解他們的背景，如員工的工作經(jīng)歷。
印度的信息服務(wù)提供商也越來越多地采用合規(guī)程序和全面的安全審查，包括人員和設(shè)備的審計(jì)，具體檢查到位，防止敏感信息和數(shù)據(jù)的誤用。
合規(guī)程序包括：
培訓(xùn)員工加強(qiáng)保密意識(shí)、培訓(xùn)計(jì)算機(jī)系統(tǒng)管理人員計(jì)算機(jī)系統(tǒng)安全、信息安全的共同威脅、訪問控制技術(shù)、風(fēng)險(xiǎn)評(píng)估和管理、入侵檢測(cè)、認(rèn)證和其他類似問題的認(rèn)識(shí)。
印度執(zhí)法機(jī)構(gòu)也與BPOs（商業(yè)處理外包中心）共同舉辦研討會(huì)，讓員工提高知識(shí)和技能以預(yù)防和懲治濫用數(shù)據(jù)。此外，需要注意的是數(shù)據(jù)保護(hù)法規(guī)定，公司處理個(gè)人資料應(yīng)具有適當(dāng)?shù)暮侠淼陌踩珮?biāo)準(zhǔn)。
如果員工或服務(wù)提供商監(jiān)守自盜，竊取數(shù)據(jù)該如何處理呢？根據(jù)印度法律——信息科技法案，這種行為是要受法律處罰的。
何為數(shù)據(jù)竊?。?/strong>
根據(jù)信息技術(shù)法案（修正版），2008年,第43條關(guān)于數(shù)據(jù)竊取犯罪的闡述——任何人未經(jīng)主管電腦、電腦系統(tǒng)和電腦網(wǎng)絡(luò)的所有者或其他人允許， 擅自下載， 復(fù)制，摘錄任何數(shù)據(jù)，電腦數(shù)據(jù)庫以及存在于任何移動(dòng)存儲(chǔ)介質(zhì)中的數(shù)據(jù)或信息，都稱為數(shù)據(jù)竊取。
數(shù)據(jù)竊取的懲罰
根據(jù)該法案，第43（b）、66條以及第379條都適用于此條款，379、405、420都是印度法典(1860)里的。如經(jīng)法庭許可，當(dāng)這類犯罪起訴還未被任何地方法官判決時(shí)，數(shù)據(jù)竊取犯罪是可審理且保釋的。
當(dāng)你的版權(quán)被侵犯以后，根據(jù)著作法1957（CA”） 及Specific Relief法1963（SRA”）規(guī)定，你可以提交民事訴訟申請(qǐng)來防止誤用和傳播個(gè)人數(shù)據(jù)。基于這些法律，懲罰可從巨額罰款、臨時(shí)關(guān)押到永久禁令。
如何執(zhí)行？
在印度， 如果你所在公司需要你來處理數(shù)據(jù)的誤用或竊取，你首先要向當(dāng)?shù)乇O(jiān)管數(shù)據(jù)的警署提交刑事訴訟申請(qǐng)。
當(dāng)然， 關(guān)于網(wǎng)絡(luò)犯罪你也可以向州立警署申請(qǐng)刑事訴訟，關(guān)于這些網(wǎng)絡(luò)犯罪已經(jīng)建立了專門的調(diào)查體系以及起訴方案，以便應(yīng)對(duì)數(shù)據(jù)竊取和版權(quán)侵犯。
基于這些法律，員工們應(yīng)承擔(dān)個(gè)人責(zé)任，然而，員工們同時(shí)也可轉(zhuǎn)承責(zé)任至客戶。
馬來西亞
馬來西亞同樣沒有任何數(shù)據(jù)保護(hù)法律。現(xiàn)在，關(guān)于數(shù)據(jù)保護(hù)的希望全寄托在新制定的數(shù)據(jù)保護(hù)法。除此之外，馬來西亞刑法典第378章規(guī)定數(shù)據(jù)竊取案可歸到動(dòng)產(chǎn)法來處理。同時(shí)，第381章還提到了關(guān)于員工盜竊的處理。
新加坡
本國(guó)并沒有專門的數(shù)據(jù)保護(hù)法。盡管如此，數(shù)據(jù)保護(hù)機(jī)構(gòu)依然要求組織應(yīng)對(duì)采集，使用以及披露個(gè)人數(shù)據(jù)負(fù)責(zé)。同時(shí)，根據(jù)新加坡刑法，竊取數(shù)據(jù)是有罪的。
菲律賓
菲律賓也沒有關(guān)于竊取數(shù)據(jù)的相關(guān)法律。刑法中對(duì)盜竊罪的定義并沒有寬泛到足以覆蓋數(shù)據(jù)竊取。這一希望隨著隱私法而轉(zhuǎn)移。這一法令創(chuàng)建了國(guó)家隱私委員會(huì)。這一委員會(huì)被賦予了編纂法令，以及批準(zhǔn)司法部處理案件和定罪的權(quán)利。這其中包括因未經(jīng)授權(quán)使用敏感個(gè)人信息的6年有期徒刑。
其他外包中心：
其他的主要外包中心比如說中國(guó)、印度尼西亞以及泰國(guó)目前為止都沒有通過數(shù)據(jù)保護(hù)法。這些國(guó)家并沒有全面的法律框架來規(guī)范使用以及泄露個(gè)人信息，也沒有國(guó)家性法律來規(guī)范公司如何合法地收集，使用及儲(chǔ)存數(shù)據(jù)以及對(duì)違法案例的補(bǔ)救方式。相關(guān)法律分散在各條法律，規(guī)定及當(dāng)?shù)亓⒎ㄖ小?/p>
信息轉(zhuǎn)移至第三方
印度
在印度，根據(jù)合同規(guī)定，經(jīng)個(gè)人同意或基于法律義務(wù)，個(gè)人信息可以披露給第三方。第三方不得進(jìn)一步披露他人信息。
如已達(dá)到法律合同有效執(zhí)行的標(biāo)準(zhǔn)且獲得信息提供者許可，轉(zhuǎn)移信息至其他公司是允許的。
根據(jù)給定條款，由公司委托第三方機(jī)構(gòu)代為行使的企業(yè)責(zé)任與公司自主履行該責(zé)任具有同等法律效力。
菲律賓
菲律賓的數(shù)據(jù)保護(hù)法并沒有規(guī)定個(gè)人對(duì)此工作有行使責(zé)任。這意味著公司里的員工對(duì)規(guī)定的違反并不負(fù)責(zé)。
但是，如果一個(gè)團(tuán)體外包了它的工作，那么其外包機(jī)構(gòu)應(yīng)對(duì)其利益負(fù)責(zé)，并且要對(duì)這一舉措以及違規(guī)負(fù)責(zé)。
新加坡
新加坡數(shù)據(jù)保護(hù)法明確規(guī)定個(gè)人，員工以及團(tuán)體不能代表其他公司。據(jù)本法案，企業(yè)委托數(shù)據(jù)中介機(jī)構(gòu)代為處理個(gè)人數(shù)據(jù)的行為可視為由企業(yè)自身處理。
馬來西亞
根據(jù)馬來西亞法律條款，如公司在收集數(shù)據(jù)前征得信息提供者同意，可以披露給第三方。根據(jù)已成文的條款，如違反數(shù)據(jù)安全，責(zé)任還是在收集數(shù)據(jù)的公司本身而非第三方。
印度
涉及到處理個(gè)人敏感信息的公司需要遵守信息技術(shù)（合理安全的實(shí)踐，規(guī)程以及敏感的個(gè)人數(shù)據(jù)和信息）條例，2011號(hào)應(yīng)遵守國(guó)際標(biāo)準(zhǔn)IS/ISO/IEC27001信息技術(shù)— 技術(shù)安全—信息安全管理系統(tǒng)（ISMS）。
授權(quán)組織信息安全風(fēng)險(xiǎn)的系統(tǒng)化檢測(cè)和對(duì)安全控制和測(cè)量的全面應(yīng)用，從而來保障數(shù)據(jù)保護(hù)。
另外公司還有其他標(biāo)準(zhǔn)可以依據(jù)比如BS7799，英國(guó)安全標(biāo)準(zhǔn)，并被廣泛的認(rèn)可，同時(shí)包括了商業(yè)可持續(xù)運(yùn)作的相關(guān)條例，系統(tǒng)評(píng)估控制，系統(tǒng)發(fā)展與維護(hù)以及與安全政策相關(guān)的環(huán)境安全。
信息收集/合作應(yīng)該指定一個(gè)人，對(duì)公司法令的遵守負(fù)責(zé)。這名指定人的身份只有在被合理請(qǐng)求時(shí)才能公開。
菲律賓
這一法令的附帶條件強(qiáng)調(diào)了為私人信息服務(wù)的公司在法令下沒有責(zé)任保護(hù)其數(shù)據(jù)。它授權(quán)了個(gè)人信息收集者在對(duì)第三方提供信息時(shí)，需對(duì)信息提供相應(yīng)程度的保護(hù)，這使其可對(duì)合同和其他合理方法的使用。
但是，數(shù)據(jù)保護(hù)的級(jí)別應(yīng)根據(jù)合同的條款或者合理的規(guī)程而定。因此，法令并不規(guī)定。
安全實(shí)踐需遵守第三方的數(shù)據(jù)保護(hù)條款。
新加坡
國(guó)家隱私委員會(huì)的建立是為了確保其遵守國(guó)家標(biāo)準(zhǔn)下的數(shù)據(jù)保護(hù)。
一個(gè)企業(yè)應(yīng)該在其監(jiān)管下或在其控制下保護(hù)個(gè)人資料，通過制定合理的安全管理來防止未授權(quán)的信息評(píng)估，收集，使用，外泄，復(fù)制，修改以及銷毀等類似風(fēng)險(xiǎn)。
為實(shí)現(xiàn)其對(duì)法令的相應(yīng)責(zé)任，企業(yè)需要考慮在適當(dāng)?shù)沫h(huán)境下一個(gè)合理的人選應(yīng)該怎樣思考。
盡管可以指定一名或多名代表為企業(yè)行為的合規(guī)性負(fù)責(zé)，且相關(guān)代表可以將上述職責(zé)轉(zhuǎn)委托于其他人來履行，據(jù)本法案，企業(yè)本身仍需為與此有關(guān)的企業(yè)行為或企業(yè)義務(wù)負(fù)責(zé)。
企業(yè)指派的個(gè)人在條令下不能減輕組織的任何義務(wù)。
馬來西亞
數(shù)據(jù)保護(hù)委員會(huì)的建立時(shí)為了監(jiān)管法令的實(shí)行。
實(shí)施規(guī)程應(yīng)符合公司的章程。但是，規(guī)程的實(shí)施并不需要特定說明，并且必須通告數(shù)據(jù)委員會(huì)成員。
數(shù)據(jù)使用著享有提交新規(guī)程，從而替換現(xiàn)存舊規(guī)程的自由。這表明安全標(biāo)準(zhǔn)的不確定性還是引人擔(dān)憂。
違反任何規(guī)定的數(shù)據(jù)使用者屬犯罪，并會(huì)被罰款不超過RM100,000（US$33,000)，或者被拘留不超過1年，或者兩項(xiàng)同時(shí)執(zhí)行。
