科学＆テクノロジー

DPDP法施行1年：遅れた規則がインドのデータ保護法を阻害 | 経済・政策ニュース

専門家は、規則が公布されれば、個人データを扱う組織を規制することで AI サプライチェーンに影響を及ぼす可能性があると考えている。 | 代表画像4分で読める 最終更新日: 2024 年 8 月 11 日 |午後3時41分 は インドの個人情報保護法であるデジタル個人データ保護法（DPDPA）は、2024年8月12日に施行1年目を迎える。しかし、1年が経過しても、詳細な規則が未だに通知されていないため、規定を施行できず、事実上、効果がない。 ビジネススタンダードが話を聞いた専門家や擁護団体は、この遅れにより同法の有効性が失われたと述べた。 電子情報技術省（MeitY）の元次官アルナ・シャルマ氏は、規則の通知が遅れたため、この法律は不要になったと述べた。 「デジタル領域には膨大な量の個人データがあり、DPDPA を通じてそれを保護する意図がありました。規則を待つことで、異なる解釈や混乱が生じています」と彼女は語った。 規則制定がなぜこれほど遅れているのかについて、シャルマ氏はさらに「法律を制定するために急いで法案を可決したことが問題だ。より広範な協議が必要だ」と付け加えた。 デジタル権利擁護団体は、規則の通知が遅れることでビジネスに不確実性が生じ、特に苦情処理に関して、法律に基づいて個人に与えられた権利を行使する能力が制限されていると述べた。 「エンドユーザーは、データ漏洩に対して簡単な手続きに頼ることができず、無力感を覚えます。彼らは、保護の保証を一切せずにあらゆる種類のデータを抽出しようとする冷酷な政府と、データと引き換えに利便性を提供したい企業の間で板挟みになっているのです」と、ソフトウェア・フリーダム・ロー・センターの創設者ミシ・チョードリー氏は語った。 しかし、膨大な量のデータを扱う企業は、施行されてから1年経つがルールがないままこの法律を遵守することが困難になっていると報告されている。 デリーを拠点とするシンクタンクが今年5月に発表した調査によると、データ受託者の約85％がDPDPAの遵守について予備的な検討を開始しているという。「しかし、DPDPAの多くの条項の実施内容を構成する規則がないため、準備が妨げられている」とエシャセンターの報告書は述べている。 DPDP 法におけるデータ受託者とは、個人データを処理する目的と手段を決定する団体または個人を指します。 「企業は予測可能性を好みます。予測可能性があれば、製品ロードマップを設計したり、コンプライアンスや採用のための予算を割り当てたりすることができます。統制ルールがなければ、すべてが遅れてしまいます」とチョードリー氏は述べ、遅延が企業にどのような影響を与えているかを語った。 「デジタル個人データ保護規則（DPDP規則）の通知の遅れは、業界とエンドユーザーにさまざまな影響を及ぼします。DPDPA 2023の一部の規定は、より良い解釈と十分な運用のために、依然として指示と明確化が必要です」と、ザ・ダイアログのシニアプログラムマネージャー、カメシュ・シェカールは述べています。 また、データ受託者が意味のある運用メカニズムに準拠するための十分な時間を得られるよう、DPDPA 2023の規定の通知は段階的に行う必要があるとも述べた。 過去1年間の変化 この法律が可決されたことを受けて、過去1年間で、この法律の規定に基づいて大企業にコンプライアンスサービスを提供する専門の技術政策会社が増加しました。 専門家は、これがさらに拡大し続けると考えています。 「コンサルティング業務、弁護士、コンプライアンス提供は、業界の規模と規則の制定とともに拡大するだけです。コンプライアンスには強力な対策が必要ですが、不確実性が続くと誰もが危険にさらされます」とチョードリー氏は述べた。 昨年は、人工知能 (AI) の活用とそれに関連する課題も見られました。…