MeitY는 DPDP 규칙 초안을 게시하고 공개 피드백을 요청합니다.

인도 정부는 이번 달 디지털 개인 데이터 보호법에 따른 데이터 보호 규칙 초안을 발표했습니다. '디지털 개인정보 초안'

The Government of India published the draft data protection rules under the Digital Personal Data Protection Act this month.

인도 정부는 이번 달 디지털 개인 데이터 보호법에 따른 데이터 보호 규칙 초안을 발표했습니다.

The draft 'Digital Personal Data Protection Rules, 2025' (DPDP) included specific provisions related to handling digital data, much like Europe's GDPR, and outlined how information from minors had to be protected.

'디지털 개인 데이터 보호 규칙, 2025'(DPDP) 초안에는 유럽의 GDPR과 마찬가지로 디지털 데이터 처리와 관련된 특정 조항이 포함되어 있으며 미성년자의 정보를 보호해야 하는 방법이 설명되어 있습니다.

The DPDP outlines an illustration of how a "data fiduciary" (DF) needs to handle the information of the "data principal" (DP). Here, the data fiduciary is the entity that handles the information and manages the online platform (such as Meta, X, and so on). The data principal is the person or entity whose data is being handled. In the case of data protection in minors, the DP is a child.

DPDP는 "데이터 수탁자"(DF)가 "데이터 주체"(DP)의 정보를 처리해야 하는 방법을 설명합니다. 여기서 데이터 수탁자는 정보를 처리하고 온라인 플랫폼(예: Meta, X 등)을 관리하는 개체입니다. 데이터 주체는 데이터를 처리하는 개인 또는 법인입니다. 미성년자의 데이터 보호의 경우 DP는 아동입니다.

Case 1: Child wants to make an account in a DF platform, where the parent already has an account

사례 1: 부모가 이미 계정을 가지고 있는 DF 플랫폼에서 자녀가 계정을 만들고 싶어합니다.

Once the child informs the DF that they are a minor, the DF needs to enable the minor's parent to identify themselves through the DF website, app or "other appropriate means". Once the DF confirms the parent's reliable identity through their platform, the DF can go ahead and process the minor's personal data to create their user account.

자녀가 DF에 자신이 미성년자임을 알리면 DF는 미성년자의 부모가 DF 웹사이트, 앱 또는 "기타 적절한 수단"을 통해 자신을 식별할 수 있도록 해야 합니다. DF가 플랫폼을 통해 부모의 신뢰할 수 있는 신원을 확인하면 DF는 미성년자의 개인 데이터를 처리하여 사용자 계정을 만들 수 있습니다.

Case 2: Child wants to make an account in a DF platform, where the parent does not have an account

사례 2: 부모가 계정이 없는 DF 플랫폼에서 자녀가 계정을 만들고 싶어합니다.

The initial steps are similar to the first case, but here, the DF needs to verify the parent's identity using a reference of details issued by an "entity entrusted by law or the Government with the maintenance of the said details or to a virtual token mapped to the same". The parent may "voluntarily make such details available using the services of a Digital Locker service provider".

초기 단계는 첫 번째 경우와 유사하지만 여기서 DF는 "법률 또는 정부가 해당 세부 정보의 유지 관리를 위탁한 기관 또는 매핑된 가상 토큰에 의해 발행된 세부 정보 참조를 사용하여 부모의 신원을 확인해야 합니다. 동일하게." 부모는 "Digital Locker 서비스 제공자의 서비스를 사용하여 그러한 세부 정보를 자발적으로 제공"할 수 있습니다.

ALSO READ

또한 읽어보세요

In the case of guardians in charge of minors, the data fiduciary needs to obtain verifiable consent from the person identifying [themselves] as the lawful guardian of a person with disability and "shall observe due diligence to verify that such guardian is appointed by a court of law, a designated authority or a local level committee, under the law applicable to guardianship."

미성년자를 담당하는 후견인의 경우, 정보 수탁자는 자신이 장애인의 법적 후견인임을 확인하는 사람으로부터 검증 가능한 동의를 얻어야 하며, "해당 후견인이 법원에 의해 임명되었는지 확인하기 위해 실사를 준수해야 합니다." 후견에 적용되는 법률에 따라 법률, 지정된 당국 또는 지역 수준 위원회."

While these apply to children's accounts, an extra layer of protection is guaranteed to all data principals by the DPDP, where the person whose data is processed by online platforms, and so on, can at any time access all information about their data and even erase such information.

이는 자녀의 계정에 적용되지만 DPDP는 모든 데이터 주체에게 추가 보호 계층을 보장합니다. 즉, 온라인 플랫폼 등에서 데이터를 처리하는 사람은 언제든지 자신의 데이터에 대한 모든 정보에 액세스하고 심지어 지울 수도 있습니다. 그러한 정보.

For this and any escalations regarding the same, the platforms (DF) need to publish and maintain a proper grievance redressal system and ensure its effectiveness, including adhering to the period of time decided for the cases.

이 문제 및 이와 관련된 모든 에스컬레이션의 경우 플랫폼(DF)은 적절한 고충 처리 시스템을 게시 및 유지하고 사례에 대해 결정된 기간을 준수하는 등 효율성을 보장해야 합니다.

MeitY publishes draft DPDP rules, invites public feedback

MeitY는 DPDP 규칙 초안을 게시하고 공개 피드백을 요청합니다.

The government published the draft data protection rules in the Gazette, inviting feedback from stakeholders and the public through the Ministry of Electronics and Information Technology (MeitY).

정부는 전자정보기술부(MeitY)를 통해 이해관계자와 대중의 피드백을 요청하면서 데이터 보호 규칙 초안을 관보에 게재했습니다.

The Centre hopes to finalize the 'Digital Personal Data Protection Rules, 2025' (DPDP) soon after incorporating such feedback. "The submissions will be held in fiduciary capacity in MeitY and shall not be disclosed to anyone at any stage, enabling persons to submit feedback/comments freely without any hesitation. A consolidated summary of the feedback/comment received, without attribution to stakeholder, shall be published after the finalization of the rules," said the ministry about the stakeholder publications.

센터는 이러한 피드백을 반영해 조속히 '2025년 디지털 개인정보 보호 규정(DPDP)'을 확정할 예정이다. "제출물은 MeitY의 신탁 자격으로 보관되며 어떤 단계에서 누구에게도 공개되지 않으므로 사람들은 주저 없이 피드백/의견을 자유롭게 제출할 수 있습니다. 이해관계자에게 귀속되지 않고 받은 피드백/의견의 통합 요약은 다음과 같습니다. 규칙이 확정된 후에 발표될 것입니다.”라고 이해관계자 간행물에 대해 교육부는 말했습니다.

For public feedback, the ministry added, "The submissions will not be disclosed and held in fiduciary capacity, to enable persons submitting feedback to provide the same freely. No public disclosure of the submissions will be made."

공개 피드백에 대해 교육부는 "피드백을 제출하는 사람이 자유롭게 피드백을 제공할 수 있도록 제출물은 공개되지 않고 수탁자 자격으로 보관될 것입니다. 제출물은 공개되지 않을 것"이라고 덧붙였습니다.

The last date for submitting feedback on the draft DPDP rules is February 18, 2025. The feedback can be submitted through the MyGov portal at https://innovateindia.mygov.in/dpdp-rules-2025/

DPDP 규칙 초안에 대한 피드백을 제출할 수 있는 마지막 날짜는 2025년 2월 18일입니다. 피드백은 MyGov 포털(https://innovateindia.mygov.in/dpdp-rules-2025/)을 통해 제출할 수 있습니다.

The new DPDP rules, a massive change in how India views and uses the internet, are expected to roll out soon this year.

인도가 인터넷을 보고 사용하는 방식에 큰 변화를 가져온 새로운 DPDP 규칙이 올해 곧 출시될 것으로 예상됩니다.