ArayZ No.121 2022年1月発行危機における経営 ~未来への進路を描くために、人間性を取り戻す~
この記事の掲載号をPDFでダウンロード
会員ログイン後、ダウンロードボタンをクリックしてください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
カテゴリー: ASEAN・中国・インド, 会計・法務
連載: ONE ASIA LAWYERS - ASIAビジネス法務
公開日 2022.01.07
インドには日本の個人情報保護法に当たるような、個人情報を包括的に保護する法律がありませんでしたが、2021年11月から開催されるインド国会において、個人情報保護法案が通過する可能性が高くなっています。成立すればインドでの事業に関わる日本企業に大きな影響があり得るため、本記事では同法案の概要について説明します。
個人情報保護に関する現在の主要な法律として、情報技術法やその下位規則、また業界ごとの固有の規制がありますが、「機密性の高い個人情報」を取扱う事業者等の義務規定や、コンピュータ等からのデータ抽出や不正使用等に関連する規制がなされているに留まります。
これに対し、個人情報保護法案は(通常の)個人情報を取扱う際の義務や違反時の罰則がEUと同水準となっており、草案時点で市民や産業界からは懸念が示されています。法案の審議過程で規定内容の多少の変更はあり得るものの、現行法と比べて大幅な厳格化となることは確実であると言え、細則制定の段階においても議論や混乱が予想されます。
新法案の適用対象は以下の通りです。日本やASEANからオフショアでインドにサービス提供する外国企業も含まれます。
法案では主に次のような義務が規定されています。
個人情報の収集 | 処理目的の制限:原則、本人が同意した目的外、必要な範囲外での収集や処理は禁止 |
収集の際の通知 | 個人情報収集時に本人へ規定の情報を含む通知を行う |
保持制限・処理終了時の削除 | 処理目的に必要な期間を超えた保持は禁止、処理終了時は削除する |
本人の同意取得 | 個人情報の処理の開始時に本人(18歳未満の場合は保護者)の同意(「機密性の高い個人情報」の場合は明示的な同意)を得る |
削除・訂正等の要求への対応 | データ主体の権利(処理状況照会、削除・訂正・開示制限等)に基づく要求には、所定期間内に応じる |
プライバシーポリシーの策定 | 規定の内容を含む組織内規定を策定する |
セキュリティ保護措置 | 暗号化、不正アクセス防止等の措置を実施する |
第三者への委託契約締結 | データ処理を委託する際は契約を締結する |
苦情処理責任者の設置 | 苦情処理から30日以内に解決するメカニズムを具備し、責任者を任命する |
国外転送規制・データローカライゼーション | 「重要個人情報」の国外転送は禁止。「機密性の高い個人情報」は原則インド国内保管とし、一定の要件を満たす場合にのみ国内保管を条件に国外転送が可能個人情報の収集・処理目的の制限:原則、本人が同意した目的外、必要な範囲外での収集や処理は禁止 |
なお、同法案上の「個人情報」は、オンライン・オフラインを問わず個人を直接・間接的に特定できる情報を指し、「機密性の高い(Sensitive)個人情報」は、個人の金融・公的ID情報や健康情報、生体(Biometric)・遺伝子情報、宗教・政治的信念等のセンシティブな情報を意味し、カーストや部族も含まれます。
さらに、法案では、国外転送が禁止される等の一段高い規律の対象として「重要(Critical)個人情報」という概念が導入されていますが、その定義は明確になっていません。
企業にとっては、個人情報を収集する際の本人への通知義務、処理開始前の本人同意取得義務、国外転送規制については、とりわけ実務上の影響が大きいと予想されます。
法案では、個人情報の分類に応じて、課される義務や取るべき措置のレベルが異なり、機密性の高い情報の場合、例えば本人同意は「明示的に」取得する必要があり、また国外転送の規制対象となり、原則インド国内に保管することが求められます。
そのため、まずは自社が扱う個人情報について、分類・属性の整理(その際、機微な情報は初めから取得しないよう取捨選択することも重要です)、収集・処理プロセスの把握をしておくことで、今後制定される新基準や要件に応じた運用の構築に備えるなどの対策が考えられます。
法案の施行時期は不透明であるものの、早期に対策検討を始めることで混乱を回避することが肝要と言えます。
志村 公義
One Asia Lawyers 南西アジアプラクティス代表 (インドの提携事務所Acumen Juris法律事務所に出向中)
2001年弁護士登録。外資系法律事務所において外資系企業への日本投資案件の法的助言を行う。その後、日系一部上場企業のアジア太平洋General Counsel、医療機器メーカーのグローバル本部(シンガポール)での法務部長等、企業内法務に約10年間従事した経験を踏まえて、ASEAN及び南アジアにおける日系企業のコンプライアンス体制構築、内部通報の導入支援、コンプライアンス監査、研修、不正対応等の対応を行う。 19年4月からインドに駐在し、インドをはじめとしたバングラデシュ、ネパール、スリランカ、パキスタン等の南西アジアの法務案件の対応を行う。21年9月には、南アジア全8ヵ国の最新法務をまとめた日本初の書籍となる『南アジアの法律実務』(中央経済社)を出版。
ArayZ No.121 2022年1月発行危機における経営 ~未来への進路を描くために、人間性を取り戻す~
会員ログイン後、ダウンロードボタンをクリックください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
THAIBIZ編集部
パーパスで日本企業は「V字回復」できるのか
対談・インタビューSponsered ー 2024.08.09
タイ人の転職希望者、66%が「海外で働きたい」 ~ 人材確保のために、日本企業がすべきこと
対談・インタビュー ー 2024.09.02
国内ではPHEV人気、海外進出は川上・川下でも ~中国自動車産業に関する2つのリポート~
自動車・製造業 ー 2024.09.02
タイで実感する中国勢の大量国外脱出 ~EVだけでなく、ECや観光でも、そしてノミニー~
ASEAN・中国・インド ー 2024.09.02
MGはICEの生産販売継続、EVで中・米ハイテク大手明暗分かれる
ニュース ー 2024.09.02
タイ食品最大手CPFの最新設備を備えたR&Dセンターを視察 〜TJRIミッションレポート〜
イベント ー 2024.09.02
揺れ動くタイ政治、ペートンタン新政権は吉と出るか凶と出るか
ビジネス・経済 ー 2024.08.27
SHARE