ArayZ No.143 2023年11月発行タイでイノベーションを巻き起こす日本発スタートアップ
この記事の掲載号をPDFでダウンロード
会員ログイン後、ダウンロードボタンをクリックしてください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
カテゴリー: ASEAN・中国・インド, 会計・法務
連載: ONE ASIA LAWYERS - ASIAビジネス法務
公開日 2023.11.09
インドにはこれまで個人情報保護に関する包括的な規制がありませんでしたが、ついに2023年8月、デジタル個人情報保護法(Digital Personal Data Protection Act, 2023)が成立しました。本稿執筆時点では未施行ですが、政府の通知をもって全部または一部の規定が発効します。
同法が施行されると、現行IT法に比べて企業が遵守すべき明示的な義務が拡大する上、例えば通知義務は、施行前に同意を得た個人情報の処理にも遡及適用されるなど、企業の実務に与える影響は少なくありません。同法における主な規定は次のとおりです。
同法は、「デジタル形式の個人情報」または「非デジタル形式で収集され、それがデジタル化された個人情報」を適用対象としており、また、域外適用もされます。すなわち、インド国外でデジタル個人情報を処理する場合であっても、インド国内のデータ主体に対する商品・サービス提供に関連する処理であれば、同法の適用となります。
個人情報は、①本人の同意を得た場合、または、②特定の正当な目的のため(certain legitimate uses)にのみ処理が認められます(第4条)。
①の「本人の同意取得」について、企業は、同意取得時に際し、(i)個人情報・処理目的、(ii)同意撤回の権利行使方法、(iii)規制当局への苦情申立て方法を明記した通知を行う義務があります。さらに、同法施行前に取得した個人情報についても、合理的に実行可能な限り早急に、同法に基づく同様の通知を行う必要があります(第5条)。
現行IT法では機密性の高い個人情報に該当しない限り、同意取得は明文上の義務はなかったため、規制の強化となっています。
ただし、緊急医療対応や企業の雇用目的など、②「特定の正当な目的」がある場合に限り、本人の明示的な同意を得ることなくその個人情報を処理できるとされています(第7条)。
通知・同意取得といった通常の個人情報の処理と同じプロセスで国外に移転ができます。ただし、国外移転に関し、政府が何等かの制限を設けることができる規定(第16条第1項)であるため、例えば国や業界、企業規模などに応じて国外移転の可否や義務を規定する通達が追加される可能性があります。
データローカライゼーションに関しては、同法上に規定はないものの、現行IT法の「通達」に基づき、企業は使用する全システムのログを、180日間インド国内に保管する義務があり、この国内保管義務は現時点では併存するものと見られます。また、金融や保険など、業界固有のより厳格な国外移転規制も同様に存続することとなります。
企業は、個人情報保護措置を講じる必要があります。具体的には、以下などが含まれます(第8条)。
☑ 漏洩防止セキュリティ措置
☑ データ漏洩時の規制当局および本人への通知
☑ 本人による同意撤回時・目的終了時の情報削除
☑ 情報保護担当者(Data Protection Officer)の配置・周知
☑ 苦情処理制度の整備
なお、例えばデータ漏洩防止のセキュリティ対策不履行に対しては最大25億ルピーの罰金が規定され、その罰金額も注目されています。
報道によると、同法に基づく規則案が近く発表され、2024年9月までに完全施行される予定であると報じられています。同法はインドでビジネスを行う企業の実務に影響が及ぶため、引き続き注視することが求められます。
志村 公義
南アジア代表(弁護士)。日系一部上場企業のアジア太平洋General Counsel、医療機器メーカーのグローバル本部での企業内法務に従事。19年4月からインドに駐在し、インドをはじめとしたバングラデシュ、ネパール、スリランカ等の南アジアの法務案件の対応を行う。21年9月には、南アジア全8ヵ国の最新法務をまとめた日本初の書籍となる『南アジアの法律実務』(中央経済社)を出版。
mail:kimiyoshi.shimura@oneasia.legal
山田 薫
One Asia Lawyers南アジアチーム所属パラリーガル。日系・外資系民間企業や政府系国際協力機関での実務経験を経て、南アジア各国の現地弁護士と協働して日系進出企業に対する法的サポート、各種法律調査等を行う。
ArayZ No.143 2023年11月発行タイでイノベーションを巻き起こす日本発スタートアップ
会員ログイン後、ダウンロードボタンをクリックください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
THAIBIZ編集部
パーパスで日本企業は「V字回復」できるのか
対談・インタビューSponsered ー 2024.08.09
タイ人の転職希望者、66%が「海外で働きたい」 ~ 人材確保のために、日本企業がすべきこと
対談・インタビュー ー 2024.09.02
国内ではPHEV人気、海外進出は川上・川下でも ~中国自動車産業に関する2つのリポート~
自動車・製造業 ー 2024.09.02
タイで実感する中国勢の大量国外脱出 ~EVだけでなく、ECや観光でも、そしてノミニー~
ASEAN・中国・インド ー 2024.09.02
MGはICEの生産販売継続、EVで中・米ハイテク大手明暗分かれる
ニュース ー 2024.09.02
タイ食品最大手CPFの最新設備を備えたR&Dセンターを視察 〜TJRIミッションレポート〜
イベント ー 2024.09.02
揺れ動くタイ政治、ペートンタン新政権は吉と出るか凶と出るか
ビジネス・経済 ー 2024.08.27
SHARE