インドは、特定の国との国境を越えた転送を許可することを含め、企業が市民のデータをどのように扱うかを義務付ける新しい包括的なデータプライバシー法を提案しました。これは、プライバシー擁護者やテクノロジー大手からの精査と懸念の中で、以前の提案を突然撤回してから 3 か月後のことです。
国のIT省が発表した 提案された規則の草案 2022 年デジタル個人データ保護法案と呼ばれる (PDF) は、金曜日に公開協議のために提出されました。 国民の意見をいつまで受け入れるかは明らかにしていない。
「この法律の目的は、個人データを保護する個人の権利と、合法的な目的のために個人データを処理する必要性の両方を認める方法で、デジタル個人データの処理を規定することであり、それに関連する、またはそれに付随する事項を規定することです。 」とドラフトは述べています。
この草案は、データの国境を越えたやり取りを「特定の通知された国と地域」に許可しています。
「中央政府は、必要と思われる要因を評価した後、指定された条件に従って、データ受託者が個人データを転送できるインド国外の国または地域に通知することができる」国名を挙げずに言う。
Meta、Google、Amazon、その他多くのテクノロジー企業を代表するロビー グループである Asia Internet Coalition は、 要求された (PDF) ニューデリーは国境を越えたデータ転送を許可する。 「国境を越えた移転の決定は、行政や政治の干渉を受けるべきではなく、理想的には最小限の規制であるべきです」と、彼らは今年初めにIT省に宛てた書簡に書いています。
「国境を越えたデータ フローに制限を課すと、ビジネスの失敗率が高くなり、スタートアップに障壁が生じ、既存の市場プレーヤーからより高価な製品が提供される可能性があります。 最終的に、上記の義務は、デジタル インクルージョンと、インドの消費者が真にグローバルなインターネットとサービスの質にアクセスする能力に影響を与えるでしょう」と同グループは述べています。
この草案はまた、企業がユーザーに関して収集したデータを、最初に取得した目的のためにのみ使用することを提案しています。 また、ユーザーの個人データを収集した正確な目的のために処理していることを保証することについて、会社に説明責任を求めます。
また、デフォルトでデータを永続的に保存しないように企業に求めています。 同省のメモには、「保管は、個人データが収集された目的のために必要な期間に限定されるべきである」と書かれています。
草案では、企業が「個人データの侵害を防ぐための合理的なセキュリティ保護策」を提供できなかった場合、最大 3,060 万ドルの罰金を科すことが提案されています。 会社が地方自治体とユーザーに個人データ侵害を開示しなかったことを通知しなかった場合、2,450 万ドルの罰金.
以前に提案された規則は、市民の個人データを機密または重要などの性質に基づいてさまざまなセグメントに分類することで保護するのに役立つと宣伝されていました。 ただし、草案によると、新しいバージョンはデータ自体を分離しません。
ヨーロッパの GDPR や米国の CCPA (カリフォルニア州消費者プライバシー法) と同様に、インドで提案されている 2022 年デジタル個人データ保護法案は、国内で事業を展開している企業と、インド国民のデータを処理するすべてのエンティティに適用されます。
公聴会を経て議会で議論される予定の規則案は、10年以上前に起草された国内で物議を醸している一部の法律に変更をもたらすものではありません。 ただし、ニューデリーは 20 年前の IT 法の更新に取り組んでおり、デジタル インド法としてデビューする予定です。 インドのラジーブ・チャンドラセカールIT担当大臣は、最近のインタビューでTechCrunchにこう語った。
8 月、インド政府は、多くの期待と司法の圧力を受けて、2019 年に発表された以前の個人データ保護法案を撤回しました。 当時、インドの IT 大臣 Ashwini Vaishnaw は、撤回は「包括的な法的枠組みに適合する新しい法案を提出する」と考えられていると述べた。
Meta、Google、Amazon は、 懸念を表明 提案された法案に関する合同議会委員会によるいくつかの勧告について。
データ保護法を導入する動きは、2017 年にインド最高裁判所によってプライバシーが基本的権利であると宣言されたことがきっかけでした。市民のデータにアクセスします。
今週初めにバリで開催された G-20 サミットのセッションの 1 つで、ナレンドラ モディ首相は 「開発のためのデータ」の原則について話しました また、G20 のパートナーと協力して、19 カ国で構成される政府間フォーラムの来年の議長国中に「すべての人間の生活にデジタルトランスフォーメーション」をもたらすと述べました。