MeitY が DPDP ルール草案を公開し、一般からのフィードバックを募集

インド政府は今月、デジタル個人データ保護法に基づくデータ保護規則草案を公表しました。 「デジタル個人データ」草案

The Government of India published the draft data protection rules under the Digital Personal Data Protection Act this month.

インド政府は今月、デジタル個人データ保護法に基づくデータ保護規則草案を公表しました。

The draft 'Digital Personal Data Protection Rules, 2025' (DPDP) included specific provisions related to handling digital data, much like Europe's GDPR, and outlined how information from minors had to be protected.

「デジタル個人データ保護規則 2025 年」（DPDP）草案には、欧州の GDPR と同様にデジタル データの取り扱いに関する具体的な規定が含まれており、未成年者からの情報をどのように保護する必要があるかについて概要が説明されています。

The DPDP outlines an illustration of how a "data fiduciary" (DF) needs to handle the information of the "data principal" (DP). Here, the data fiduciary is the entity that handles the information and manages the online platform (such as Meta, X, and so on). The data principal is the person or entity whose data is being handled. In the case of data protection in minors, the DP is a child.

DPDP は、「データ受託者」 (DF) が「データ プリンシパル」 (DP) の情報をどのように処理する必要があるかを示す図の概要を示しています。ここで、データ受託者とは、情報を処理し、オンライン プラットフォーム (Meta、X など) を管理するエンティティです。データ プリンシパルとは、データが処理される個人またはエンティティです。未成年者のデータ保護の場合、DP は子供です。

Case 1: Child wants to make an account in a DF platform, where the parent already has an account

ケース 1: 親がすでにアカウントを持っている場合、子供が DF プラットフォームでアカウントを作成したい

Once the child informs the DF that they are a minor, the DF needs to enable the minor's parent to identify themselves through the DF website, app or "other appropriate means". Once the DF confirms the parent's reliable identity through their platform, the DF can go ahead and process the minor's personal data to create their user account.

子供が自分が未成年であることを DF に通知したら、DF は未成年の親が DF の Web サイト、アプリ、または「その他の適切な手段」を通じて自分自身を識別できるようにする必要があります。 DF がプラットフォームを通じて親の信頼できる身元を確認したら、未成年者の個人データを処理してユーザー アカウントを作成できます。

Case 2: Child wants to make an account in a DF platform, where the parent does not have an account

ケース 2: 親がアカウントを持っていないのに、子供​​が DF プラットフォームでアカウントを作成したい

The initial steps are similar to the first case, but here, the DF needs to verify the parent's identity using a reference of details issued by an "entity entrusted by law or the Government with the maintenance of the said details or to a virtual token mapped to the same". The parent may "voluntarily make such details available using the services of a Digital Locker service provider".

最初の手順は最初のケースと似ていますが、ここでは、DF は、「法律または政府から当該詳細の維持を委託された機関」によって発行された詳細、またはマッピングされた仮想トークンへの参照を使用して、親の身元を確認する必要があります。同じに」。親は「デジタル ロッカー サービス プロバイダーのサービスを使用して、そのような詳細を自発的に利用できるようにする」ことができます。

ALSO READ

こちらもお読みください

In the case of guardians in charge of minors, the data fiduciary needs to obtain verifiable consent from the person identifying [themselves] as the lawful guardian of a person with disability and "shall observe due diligence to verify that such guardian is appointed by a court of law, a designated authority or a local level committee, under the law applicable to guardianship."

未成年者を担当する後見人の場合、データ受託者は、障害のある人の法的後見人であることを証明する人から検証可能な同意を得る必要があり、「そのような後見人が裁判所によって任命されていることを確認するために十分な注意を払うものとします」後見に適用される法律に基づく、法律、指定当局、または地方レベルの委員会。」

While these apply to children's accounts, an extra layer of protection is guaranteed to all data principals by the DPDP, where the person whose data is processed by online platforms, and so on, can at any time access all information about their data and even erase such information.

これらは子供のアカウントに適用されますが、DPDP によってすべてのデータ主体に対して追加の保護層が保証されており、オンライン プラットフォームなどでデータが処理される個人はいつでも自分のデータに関するすべての情報にアクセスでき、さらには消去することもできます。そういった情報。

For this and any escalations regarding the same, the platforms (DF) need to publish and maintain a proper grievance redressal system and ensure its effectiveness, including adhering to the period of time decided for the cases.

この問題およびこれに関するエスカレーションについて、プラットフォーム (DF) は、適切な苦情救済システムを公開および維持し、ケースに対して決定された期間の遵守を含め、その有効性を確保する必要があります。

MeitY publishes draft DPDP rules, invites public feedback

MeitY が DPDP ルール草案を公開し、一般からのフィードバックを募集

The government published the draft data protection rules in the Gazette, inviting feedback from stakeholders and the public through the Ministry of Electronics and Information Technology (MeitY).

政府はデータ保護規則の草案を官報で公表し、電子情報技術省 (MeitY) を通じて利害関係者や一般からのフィードバックを求めました。

The Centre hopes to finalize the 'Digital Personal Data Protection Rules, 2025' (DPDP) soon after incorporating such feedback. "The submissions will be held in fiduciary capacity in MeitY and shall not be disclosed to anyone at any stage, enabling persons to submit feedback/comments freely without any hesitation. A consolidated summary of the feedback/comment received, without attribution to stakeholder, shall be published after the finalization of the rules," said the ministry about the stakeholder publications.

同センターは、こうしたフィードバックを取り入れた上で、近いうちに「デジタル個人データ保護規則2025年」（DPDP）を完成させたいと考えている。 「提出物はMeitYの受託者の立場で保管され、いかなる段階においても誰にも開示されないものとし、人々はためらうことなく自由にフィードバック/コメントを提出できるようにする。受け取ったフィードバック/コメントの統合概要は、利害関係者に帰属させることなく、規則の最終決定後に出版されることになる」と同省は利害関係者の出版物について述べた。

For public feedback, the ministry added, "The submissions will not be disclosed and held in fiduciary capacity, to enable persons submitting feedback to provide the same freely. No public disclosure of the submissions will be made."

同省は、公開フィードバックについて、「フィードバックを提出する人が自由に意見を提供できるよう、提出物は公開されず、受託者として保管される。提出物の公開は行われない」と付け加えた。

The last date for submitting feedback on the draft DPDP rules is February 18, 2025. The feedback can be submitted through the MyGov portal at https://innovateindia.mygov.in/dpdp-rules-2025/

DPDP ルール草案に関するフィードバックの最終提出日は、2025 年 2 月 18 日です。フィードバックは、MyGov ポータル (https://innovateindia.mygov.in/dpdp-rules-2025/) から送信できます。

The new DPDP rules, a massive change in how India views and uses the internet, are expected to roll out soon this year.

新しい DPDP 規則は、インドにおけるインターネットの見方と使用方法に大きな変化をもたらすもので、今年間もなく導入される予定です。