デジタル個人データ保護規則草案 - 2025 では、「子供および障害者の個人データの処理に対する検証可能な同意」が規定されています。

デジタル個人データ保護規則-2025 (DPDPR-2025) 草案では、「子供および障害者の個人データの処理に関する検証可能な同意」が規定されており、障害のある子供の個人データを処理する前に親または法定後見人から検証可能な同意を得る要件が詳しく規定されています。子供や障害のある人。

The draft Digital Personal Data Protection Rules-2025 (DPDPR-2025) includes provisions for obtaining 'Verifiable Consent for Processing Personal Data of Children and Persons with Disabilities', outlining the requirements for acquiring parental or legal guardian consent before processing the personal data of children or persons with disabilities.

デジタル個人データ保護規則-2025 (DPDPR-2025) 草案には、「子供および障害者の個人データの処理に関する検証可能な同意」を取得するための規定が含まれており、子供の個人データを処理する前に親または法定後見人の同意を取得するための要件の概要が示されています。または障害のある人。

As per the draft rules, a 'Data Fiduciary' is required to implement measures to ensure that the person providing consent for a child's data processing is indeed the child's parent or legal guardian and that they can be properly identified.

規則草案によれば、「データ受託者」は、子供のデータ処理に同意した人が実際に子供の親または法定後見人であり、適切に識別できることを保証する措置を講じる必要がある。

"To verify that the parent is an adult, the Data Fiduciary must use reliable identity details or a virtual token linked to such details. This verification is essential to ensure that consent is granted by a responsible adult, as defined by relevant laws," the rules state.

「親が成人であることを確認するには、データ受託者は、信頼できる身元情報の詳細、またはそのような詳細にリンクされた仮想トークンを使用する必要があります。この検証は、関連する法律で定義されているように、責任ある成人によって同意が与えられていることを確認するために不可欠です。」ルールの状態。

However, the draft rules also provide for exemptions from the obligations in processing the personal data of children. Section 9 of the Act outlines the standards required for processing the personal data of the children. It also laid down specific purposes and conditions for which the data has to be processed.

ただし、規則草案には、子供の個人データを処理する義務の免除も規定されています。同法の第 9 条では、子供の個人データの処理に必要な基準を概説しています。また、データを処理する必要がある特定の目的と条件も規定しました。

"Specific classes of Data Fiduciaries, such as healthcare professionals, educational institutions, and childcare providers, are exempt from certain provisions related to children's data," the rules state.

「医療専門家、教育機関、保育士などの特定のクラスのデータ受託者は、子供のデータに関連する特定の規定を免除される」と規則には記載されている。

These entities are permitted to process children's personal data, but this is limited to specific activities such as health services, educational activities, safety monitoring, and transportation tracking.

これらの団体は子供の個人データを処理することが許可されていますが、これは保健サービス、教育活動、安全監視、交通追跡などの特定の活動に限定されています。

These activities must be necessary for the well-being and safety of the child, ensuring that data processing is conducted within a defined and limited scope.

これらの活動は、データ処理が定義された限定された範囲内で確実に行われるようにするために、子供の福祉と安全のために必要である必要があります。

The Act provides for Part A and Part B, and Part B of the schedule says what are the particular purposes for which the exemptions apply, including processing for legal duties, issuing subsidies or benefits to children, "creating user accounts for communication, or ensuring that a child does not access harmful information. In these cases, processing is restricted to what is necessary to perform the function, service, or duty, with a strong emphasis on protecting the child’s best interests."

この法律はパート A とパート B を規定しており、スケジュールのパート B には、法的義務の処理、子供への補助金や給付金の発行、「通信のためのユーザー アカウントの作成、または安全性の確保」など、免除が適用される特定の目的が記載されています。このような場合、子どもの最善の利益を保護することに重点を置き、処理は職務、サービス、または義務を遂行するために必要なものに限定されます。」

The provision also recognises that certain activities, such as verifying the age of a data subject to confirm they are not a child, fall under this exemption, as long as the processing remains limited to what is necessary.

この条項では、データ主体の年齢を確認して子供ではないことを確認するなど、処理が必要なものに限定されている限り、特定の活動がこの免除に該当することも認めています。

These exemptions aim to strike a balance between safeguarding children's personal data and allowing essential activities for their health, education, and safety.

これらの免除は、子どもの個人データの保護と、子どもの健康、教育、安全のために不可欠な活動の許可との間でバランスを取ることを目的としています。