ArayZ No.114 2021年6月発行タイのアフターコロナ展望
この記事の掲載号をPDFでダウンロード
会員ログイン後、ダウンロードボタンをクリックしてください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
カテゴリー: ASEAN・中国・インド, 会計・法務
連載: ONE ASIA LAWYERS - ASIAビジネス法務
公開日 2021.06.09
タイでの個人情報保護法の本執行が準備される中、南アジアにおいても近年、個人情報保護の対応に関する法規制が整備されつつある。前回のバングラデシュ、ネパールに続き、今回はパキスタンにおける個人情報保護法の導入状況などを解説する。
021年1月時点では、パキスタンにおいて個人情報保護法等の包括的なデータ保護に関する具体的な法律は存在していない。
もっとも、20年4月、パキスタンの情報技術通信省はパキスタン個人データ保護法草案(以下、「草案」)を発表している。この草案はまだパキスタン議会に提出されていないものの、今後、議会において可決されれば、大統領の同意を得て公布されることになる。
草案によれば、個人情報保護法が施行されてから6ヵ月以内に、政府はパキスタンの個人データ保護局を設立しなければならないと規定している。同局はデータ主体の利益の保護、個人データの保護の確保、個人データの悪用防止、データ保護に関する意識向上を促進、苦情受け付け等の責任を負っている。
具体的な個人データの保護規定については、EU一般データ保護規則(GDPR)を踏襲しつつも、管理者及び処理者の登録制度などパキスタン独自の規定が置かれている。
例えば個人データについては、データ主体に直接または間接的に関連する情報であって、その情報から識別または識別可能なもの、または、データ管理者が保有する情報およびその他の情報から識別可能なものを言う。そして個人を特定できない匿名化や暗号化、仮名化されたデータは個人データではないとしている。
GDPRでは匿名化は不可逆的な処理が必要であるが、仮名化されたデータは必要な情報と突き合わせれば個人を特定できるため個人データとされており、パキスタンの草案独自の点となっている。
また、生体認証データや健康に関する情報、宗教などの機微情報だけでなく、アクセス制御に関するデータ(ユーザー名及び/またはパスワード)、銀行口座、クレジットカード、デビットカード、その他の決済手段の詳細などの金融情報、パスポート情報を含めて「機密性の高い個人データ」と定義され、他の個人データとは区別している点も特徴的となっている。
さらにGDPRと同様、個人データを取得・処理・開示するデータ管理者や、データ管理者に代わりデータを処理するデータ処理者についても規定されている。
なお、草案では個人データ保護局にデータ管理者とデータ処理者の登録制度を考案・策定する権限を与えており、草案がそのまま法律として成立し施行されれば、データ管理者とデータ処理者の登録制度が導入される可能性が高い。
データ管理者は、個人データの収集および処理について、データ対象者に書面による通知を行わなければならない。加えて、個人データの取得・処理・開示については原則として本人の同意が必要であり、同意は本人の希望を自由に与えられ、具体的で十分な情報を提供された上で、かつ明確に意思表示されたものでなければならない。
なお、個人データの国外移転については、転送先の国においてパキスタンと同等の法的保護を受けられることが要件となっているが、転送にあたっての手続の詳細については法律で明記されていない。
また、個人データが漏洩した場合など個人データの侵害があった場合、データ管理者は72時間以内に個人データ保護局に報告しなければならない。 以上の通り、パキスタンの草案はGDPRを踏襲している部分が多く、その解釈にあたってはGDPRやそのガイドラインが参考になると言える。
志村 公義
One Asia Lawyers 南アジア代表 2001年弁護士登録。外資系法律事務所において外資系企業への日本投資案件の法的助言を行う。その後、日系一部上場企業のアジア太平洋General Counsel、医療機器メーカーのグローバル本部(シンガポール)での法務部長等、企業内法務に約10年間従事した経験を踏まえて、ASEAN及び南アジアにおける日系企業のコンプライアンス体制構築、内部通報の導入支援、コンプライアンス監査、研修、不正対応等の対応を行う。 現在はインドに常駐し、インドをはじめとしたバングラデシュ、ネパール、スリランカ、パキスタン等の南アジアの法務案件の対応を行う。
ArayZ No.114 2021年6月発行タイのアフターコロナ展望
会員ログイン後、ダウンロードボタンをクリックください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
THAIBIZ編集部
パーパスで日本企業は「V字回復」できるのか
対談・インタビューSponsered ー 2024.08.09
タイ人の転職希望者、66%が「海外で働きたい」 ~ 人材確保のために、日本企業がすべきこと
対談・インタビュー ー 2024.09.02
国内ではPHEV人気、海外進出は川上・川下でも ~中国自動車産業に関する2つのリポート~
自動車・製造業 ー 2024.09.02
タイで実感する中国勢の大量国外脱出 ~EVだけでなく、ECや観光でも、そしてノミニー~
ASEAN・中国・インド ー 2024.09.02
MGはICEの生産販売継続、EVで中・米ハイテク大手明暗分かれる
ニュース ー 2024.09.02
タイ食品最大手CPFの最新設備を備えたR&Dセンターを視察 〜TJRIミッションレポート〜
イベント ー 2024.09.02
揺れ動くタイ政治、ペートンタン新政権は吉と出るか凶と出るか
ビジネス・経済 ー 2024.08.27
SHARE