データ保護機関は厳格な説明責任を負わされる

[Financial Express]政府は、新たに承認された2025年個人情報保護条例を通じて、国民の個人情報の保護に関してより厳しい姿勢をとっている。

この条例は、個人データを取り扱う公的機関と民間機関の両方に対して厳格な説明責任の枠組みを確立することを目的としている。

郵政・電気通信・情報技術担当主席顧問特別補佐官のファイズ・アフマド・タイエブ氏は日曜の記者会見でこの動きを発表し、この条例は、権力の乱用を防ぐため司法による監視を導入するとともに、国民の個人情報の機密性、安全性、合法的な使用を確保するものだと述べた。

「私たちの目標は、国民のデータを保護し、政府機関から民間プラットフォームまで、すべての関係者の説明責任を保証することです」とタイエブ氏は首都アガルガオンのICT部門講堂で述べた。

「これは秘密ではなく、技術的な専門知識に基づいた国家的な取り組みです。」

新しい条例を実施するため、国家クラウド政策、人工知能(AI)政策、国家ソフトウェア政策、企業文化などの主要分野に重点を置く6つの専門部署で構成されるデータ保護当局が設立される。

タイエブ氏は、当局には政府と民間部門の両方から専門家が参加すると述べた。

執行委員長のポストは民間部門の有資格専門家が務める可能性があり、データガバナンスの専門知識を持つ国会議員も評議会に含まれる可能性がある。

透明性を強化するため、データが悪用された国民からの苦情を審理する権限を持つ準司法評議会が設置される。

タイエブ氏は「当局自体がこの評議会に対して責任を負うことになる」と指摘した。

特別補佐官は、データ保護の枠組みの完全導入には18カ月が割り当てられたと述べた。

同氏は、バングラデシュコンピューター評議会(BCC)の管轄下ですでに3つの国立データセンターが設立されており、ベンダーには設置完了まで6~12カ月の猶予が与えられていると述べた。

「政府が1年でデータセンターを建設できるなら、民間プラットフォームは18カ月以内に対応できる」とタイエブ氏は述べ、すべての組織に期限を厳守するよう求めた。

同氏は、データの所有権は個人にあるが、当局はそうしたデータを扱う機関がその保護を確実にする技術的能力を備えているかどうかを監督することになるだろうと強調した。

「この法律には保釈禁止条項や無制限の権限は存在しない」とタイエブ氏は述べた。「当局が責任を負い続けることを確保するための司法制度は整備されている」

この新たなデータ保護条例はバングラデシュ透明性インターナショナル(TIB)から批判を浴びており、同団体は政府がこの条例を急いで秘密裏に承認したと述べている。

しかしタイエブ氏はこの主張を否定し、メタ社、グーグル社、ビジネス界の代表者を含む国内外の利害関係者と広範囲にわたる協議が行われたと主張した。

「私たちは6ヶ月以上、昼夜を問わず、関係者全員と協議しながら作業に取り組みました」と彼は語った。「迅速に行動する必要はありましたが、品質には妥協しませんでした。」

彼はサイバーセキュリティ法に過去の誤りがあったことを認めたが、それらは新たな改正で修正されたと述べた。

「この条例に誤りが見つかった場合は、改めて修正します。批判や議論は歓迎します」と彼は付け加えた。

タイエブ氏はまた、メディア各社に対し、新法について報道する前に事実を確認するよう求めた。

「私たちに相談したり、技術的な詳細を理解せずに報告すると、誤解を招く可能性があります。私たちと連携し、知識に基づいた報告をお願いします」と彼は述べた。

タイエブ氏は、政府はデジタル政策の立案に外国の専門家に頼るのをやめ、国際的に認められた法律の専門家の指導を受けながら、国内の技術力に頼っていると述べた。

同氏は、この条例は近々官報に掲載され、その実施を促進するために政府内で研修プログラムが導入されるだろうと述べた。

同氏は、より広範なデジタルガバナンスの枠組みの下、政府は著作権侵害を防止しサイバーセキュリティを強化するために、官公庁におけるソフトウェアの使用に関するガイドラインも導入すると述べた。

「各政府機関が使用できるソフトウェアについては具体的な指示が出されるだろう」とタイエブ氏は述べた。「デジタル空間での活動は責任の共有を意味する。市民、政府、そして関係機関は、システムの安全を確保するために協力しなければならない。」

タイエブ氏は、この新条例はバングラデシュのデジタル統治における転換点となると述べ、同国は1999年に導入された欧州連合のデータ保護枠組みなどの世界基準に長らく遅れをとっていたと指摘した。

「私たちは25年にわたる知識と政策のギャップを埋めようとしている」と彼は述べた。「私たちは独自のリソースと専門知識を活かし、完全なサイバーエコシステムを構築しているのだ。」

同氏はさらに、この条例によってプラットフォームの責任、データの所有権、データ保存に対する政府の監督が定義され、イノベーションと公共の利益のバランスをとった法的・技術的構造が構築されたと述べた。

bdsmile@gmail.com


Bangladesh News/Financial Express 20251013
https://today.thefinancialexpress.com.bd/first-page/data-protection-entities-to-face-strict-accountability-1760292251/?date=13-10-2025