含羞草社区

政府は、个人データの処理の际に生じるデータプライバシーとセキュリティの问题を解决するため、１月に待望の「2025年デジタル个人データ保护规则」草案（以下、「规则案」）を导入しました。电子情报技术省は３月初旬までにパブリックコメントを募集しており、その后、政府は（法制化を）迅速に进めたい意向と见られます。この规则案は、データ処理、同意の管理、セキュリティ対策、国境を越えたデータ移転を规制することを目的としています。また、この规则は、インドが世界的なプライバシー基準の导入に近づく试みではありますが、一方で、将来、公司や个人が対処しなければならない复雑さや不确実性をもたらすという侧面も含んでいます。

同意の取得?管理?撤回、およびデータセキュリティの确保が规则案の焦点となっています。提案されている规则の下では、データ受託者、つまり个人データを直接的に、またはデータ処理者を通じて処理する事业者は、データ主体である个人に対し、収集しようとする个人データの具体的な内容を项目ごとに记述し、提供しなければなりません。また、データ収集の具体的な目的についても详细に明记する必要があります。同意の撤回は付与と同様に容易にできることが期待され、同意管理者と呼ばれる仲介者がこの手続きを担うことになります。しかし、规则の内容は幅広く、ユーザーが细かく管理することを可能にしているわけではありません。この点、贰鲍の一般データ保护规则（骋顿笔搁）が、ユーザーが特定の种类のデータ処理に同意することを认め、それ以外の个人情报については第叁者による処理や开示に制限を设けていることとは対照的です。

规则案はデータ受託者に厳格なセキュリティ义务を课しています。受託者は暗号化やアクセス制御を実施し、监査ログを最低1年间保存する必要があります。データ漏洩が発生した场合、72时间以内にデータ保护委员会に通知しなければなりません。しかし、规则案は軽微な事象と重大な漏洩を区别することや、明确にすることはしていません。

规则案は个人データをインド国外の管辖区域へ移転することを禁止してはいませんが、そのような移転は政府が定める要件に従う必要があります。规则案は、现时点においては、いかなる要件が课されるのか、また、それに违反した场合にどのような结果を招くのかについては明示されていません。

子どものデータと障害者のデータの保護は、規則案で再確認されています。規則は、企業が未成年者や障害者のデータを処理する前に、親や保護者から検証可能な同意を得なければならないと規定しています。デジタル个人データ保护法（DPDP Act）は、データ受託者が子どもの追跡や行動監視を行うことを禁止していますが、規則では、教育機関や保育所?託児所で子どもの世話をする個人に対して、特定の目的のためのそのような追跡や監視を許可しています。障害者については、規則には、アクセシビリティに関する明確なガイドラインはありません。明確な規定がないため、そのような個人が同意書類やデータアクセスの要求書を理解し、記入するのに困難をきたす可能性があります。苦情を申し立てることさえできないかもしれません。このことは、最終的に個人が効果的に権利を行使することを制限することになります。

骋顿笔搁やカリフォルニア州消费者プライバシー法などの国际的なプライバシー保护の仕组みと比较すると、规则案は个人に対して自身のデータへの権限を十分に与えているとは言えません。规则は个人データへのアクセス、修正、削除の権利を与えていますが、データのポー

タビリティや自动意思决定に対する异议申し立ての権利に関しては、重要な规定が欠けています。また、プロファイリングの目的で个人データを使用することを制限するなどの保护条项もありません。これらの欠落により、个人が自身のデジタルアイデンティティを完全に管理する能力が损なわれています。

规则案は、インドがより强力なデータ保护に向けて进んでいく上で重要なマイルストーンの一つとなるでしょう。しかし、インドが确立しようとしているフレームワークは完璧とは程远いものです。同意の仕组みや手続き、コンプライアンスのための负担、国境を越えたデータ移転、ユーザーの権利に関连する重要な课题には、早急な対応が求められます。実効性のあるステークホルダーの参画を通じてこれらの悬念に対処することが、プライバシーを保护しつつ、技术革新や成长を阻害しない、バランスのとれたエコシステム构筑のカギとなるでしょう。

Aman Avinav氏はPhoenix Legalのパートナーです。

Phoenix Legal
Phoenix House,
254, Okhla Industrial Estate
Phase III, New Delhi – 110 020, India
Vaswani Mansion, 3/F
120 Dinshaw Vachha Road, Churchgate
Mumbai – 400 020 India
Contact details:
T: +91 11 4983 0000, +91 11 4983 0099
+91 22 4340 8500
E: delhi@phoenixlegal.in | mumbai@phoenixlegal.in