India planea introducir un marco legal que regule las redes privadas virtuales (VPN) que operan en el país.
Las nuevas medidas exigirían a los proveedores de VPN establecer una oficina local y nombrar responsables de cumplimiento normativo para abordar los problemas planteados por el gobierno.
También se contemplan penas de prisión para los funcionarios locales de los proveedores de servicios VPN que no cumplan con las directivas.
Las VPN cifran los datos y proporcionan anonimato en línea, lo que ayuda a los usuarios a eludir el escrutinio y la vigilancia gubernamental. También son utilizadas por estafadores y ciberdelincuentes para evadir a las autoridades.
Este acontecimiento cobra importancia tras las recientes medidas adoptadas por la India contra Telegram y WhatsApp en materia de privacidad y cumplimiento normativo.
En 2022, el Equipo Indio de Respuesta a Emergencias Informáticas (Cert-In) solicitó a los proveedores de servicios VPN que almacenaran los datos de sus clientes, incluidos sus nombres, direcciones de correo electrónico, números de contacto y direcciones IP.
Sin embargo, ese intento fracasó, ya que los principales proveedores de VPN trasladaron sus servidores físicos fuera de la India y continuaron prestando servicios mediante servicios virtuales que proporcionaban direcciones de protocolo de internet indias.
Los proveedores de VPN argumentaron que la retención de la información de los clientes socavaba las protecciones de privacidad que sus servicios están diseñados para ofrecer.
Según informó el diario Indian Express, esa respuesta ha motivado la nueva iniciativa del gobierno.
“Se ha producido un abuso generalizado de los servicios VPN. La gente los utiliza para ocultar su identidad, eludir a las fuerzas del orden y acceder a sitios web que han sido bloqueados en la India”, citó NDTV a un alto funcionario.
Por ejemplo, cuando el gobierno bloqueó temporalmente Telegram el mes pasado por permitir la filtración de los exámenes de una prueba clave para el ingreso a la facultad de medicina, muchos en el país continuaron accediendo a la aplicación de mensajería utilizando VPN.
Nueva Delhi ha desplegado agresivamente su sistema de bloqueo de contenido, con más de 24.000 órdenes emitidas el año pasado, el doble que en 2024. Las autoridades argumentan que las VPN obstaculizan este esfuerzo.
Según las autoridades, el objetivo de la nueva normativa es permitir que los organismos reguladores localicen a los implicados en ciberdelitos y otras actividades ilícitas.
Según el informe de IBM sobre el coste de las filtraciones de datos, India registró un aumento del 13 % en las violaciones de datos en 2025, con un coste medio de 2,31 millones de dólares, frente a los 2 millones de dólares de 2024.
Se estima que la mitad de los 800 millones de usuarios de internet de la India dependen de las VPN, lo que podría convertirla en la mayor base de usuarios a nivel mundial debido al enorme tamaño de su población de usuarios de internet.