| 2019年個人データ保護法案 | |
|---|---|
| インド議会 | |
| |
| 領土の範囲 | インド |
| 制定者 | インド議会 |
| 立法史 | |
| 紹介者 | ラヴィ・シャンカール・プラサド電子情報大臣 |
| 紹介された | 2019年12月11日 |
| 委員会報告書 | 個人データ保護に関する合同国会議員委員会(JPC) |
| ステータス:撤回 | |
2019年個人データ保護法案(PDP法案2019)は、インド議会で提案されたものの撤回された。この法案は、個人データ保護の仕組みを規定し、そのためのインドデータ保護局の設立を提案している。[ 1 ] 2019年法案には、中央政府が政府機関をこの法案の適用除外とすることができることや「忘れられる権利」など、2018年法案には含まれていなかった重要な条項が含まれている。[ 2 ] [ 3 ]
この法案の目的は次のとおりです。[ 15 ]
個人データに関する個人のプライバシーの保護を規定し、個人データの流れと使用方法を規定し、個人データを処理する個人と組織の間に信頼関係を構築し、個人データが処理される個人の基本的権利を保護し、データ処理における組織的および技術的措置の枠組みを作成し、ソーシャルメディア仲介、国境を越えた転送、個人データを処理する組織の説明責任、不正で有害な処理に対する救済策に関する規範を規定し、上記の目的およびこれらに関連する、またはこれらに付随する事項のためにインドのデータ保護当局を設立する。
この条約は、同意の収集、データセットの評価、データフロー、第三国を含む個人データの移転、匿名化されたデータや非個人データに関するその他の側面について広範な規定を設けた。[ 16 ]
2019年に改訂された法案は、当初の法案の起草者であるB・N・スリクリシュナ判事から、インドを「オーウェル国家」に変えてしまう可能性があると批判された。[ a ] [ 17 ]エコノミック・タイムズ紙のインタビューで、スリクリシュナ判事は「政府はいつでも主権や公共秩序を理由に、個人データや政府機関のデータにアクセスすることができる。これは危険な意味合いを持つ」と述べた。[ 17 ] この見解は、あるシンクタンクのコメント3でも共有されている。[ 18 ]
代替テキストを提案しているグループのアドバイザーから、国際的なレベルでの新たな批判が出ている。[ 19 ]アメリカ人の共著者と共同研究しているインド研究者からは、中程度の批判的な要約が出ている。[ 20 ]
ソーシャルメディア仲介者の役割は、様々な面でより厳しく規制されつつあります。ウィキメディア財団は、PDP法案が2018年の情報技術[仲介者ガイドライン(改正)規則]草案と比較して、よりましな悪となることを期待しています。[ 21 ] [ 22 ]
フォーブス・インディアは、「この法案は政府に国民のデータにアクセスする包括的な権限を与えるのではないかという懸念がある」と報じている。[ 23 ]
著名な最高裁判所弁護士であるジェイビール・シェルギル氏は、現行の法案草案の落とし穴と欠陥を指摘した。この法案には、国民の個人データにアクセスできる政府機関の範囲を明確に定めておらず、個人データを監視する政府機関が欠如しているなど、深刻な抜け穴がある。 [ 24 ]
データ保護法案は、2022年8月3日付の速報第1部第189号で報じられているように、下院と議会から撤回された。[ 14 ]データ保護法案の撤回に伴い、より包括的な法案が提出される可能性があるとの報道もある。[ 25 ] [ 26 ]
2023年デジタル個人データ保護法はインド議会で可決され、インド大統領の承認を得て、2019年個人データ保護法案の撤回後、インドのデータ保護法となりました。