La Haute Cour de Delhi a publié un avis dans le cadre d’une action en justice contre Google Pay pour avoir prétendument enfreint les directives émises par la Reserve Bank of India sur la protection des données.
Le banc de division du juge en chef DN Patel et du juge Prateek a publié des avis à Google India, à l’Union of India et à la RBI. Déposée par M. Abhishek Sharma, la pétition demande une instruction à donner à RBI pour assurer le respect immédiat des normes sur la localisation des données, le stockage des données et le partage de données par l’application de paiement Google Pay. Le pétitionnaire a fait valoir que Google Pay, qui est une application tierce (TPA), a enfreint les directives procédurales de RBI version 1.7 en stockant les données sensibles des utilisateurs. Conformément à ces directives, seuls les systèmes bancaires PSP sont autorisés à stocker des données sensibles et non les TPA. «Google Pay» étant une application de troisième partie, malgré un mandat fort contre le stockage de données personnelles sensibles, les stocke au mépris total des directives de procédure UPI contraignantes », indique la pétition. Le pétitionnaire a en outre soutenu que, malgré les directives UPI interdisant la même chose, Google Pay partage ouvertement les données sensibles en vertu des » Conditions combinées de Google Pay » avec son propre groupe de sociétés et en tire de l’argent. La pétition indique : « Google Pay partage également des données UPI avec ses entités mères, ses filiales et d’autres entreprises sœurs au nom des mises à jour logicielles, ce qui est en violation flagrante des réglementations contraignantes. » Les pétitionnaires font en outre valoir que Google Pay a également enfreint les directives de RBI sur la localisation des données publiées le 6 avril 2018. Affirmant qu’il a été lésé par l’expansion non contrôlée et non réglementée des services fournis par Google Pay, le pétitionnaire fait valoir que Google Le paiement a été injustement présenté par Google sur son moteur de recherche comme la meilleure option pour les paiements et les recharges. Par conséquent, le pétitionnaire souhaite que le tribunal exige un engagement de Google Pay indiquant qu’il ne stockera pas de données personnelles sur son écosystème UPI et ne partagera pas la même chose avec les tiers. En plus de cela, le pétitionnaire demande également une action punitive contre Google Pay pour avoir prétendument risqué les données des clients en ne respectant pas les directives.