[Financial Express]政府は、新たに確定した個人情報保護条例(PDPO)は、すべての個人情報をバングラデシュ国内に保管する包括的な義務を課すものではないことを正式に明らかにし、最近の新聞記事での主張に反論した。
郵政・電気通信・ICT担当主席顧問の特別補佐官、ファイズ・アフマド・タイエブ氏は金曜日、国のデジタルコミュニティーに宛てた公開書簡の中で、100%の強制的なデータローカライゼーションの主張は「完全に誤り」であり、前政権下で作成された「時代遅れの草案」に基づいていると述べた。
この書簡では、バングラデシュはローカリゼーション優先モデルではなくクラウド優先政策を採用しており、デジタルプラットフォームがバングラデシュの管轄権に対して法的責任を負い続ける限り、データを海外で保管および処理することを許可していると説明されている。
タイエブ氏は、PDPOは国際基準に沿った現代的なガバナンス構造を導入しており、国民識別番号(NID)、生体認証記録、有権者名簿、生年月日、コア銀行識別子など、制限された個人データの狭いカテゴリに関連する場合を除き、国境を越えたデータの流れを制限しないことを強調した。
そのような場合でも、バングラデシュの裁判所に対する法的責任が維持される限り、海外での処理は許可されます。
同氏は、この条例は国内外の利害関係者との幅広い協議を経て起草されたと述べた。
この法律に基づいて新たに設立される機関は、PDPO の実施を監督するだけでなく、省庁間のデータ管理と政府内部の調整のためのより広範なメカニズムとして機能するように設計されている。
タイエブ氏は業界関係者に対し、憶測や誤解を控えるよう求め、協議中になされた約束はすべて最終文書に盛り込まれたと強調した。
同氏はまた、この法律は企業の全世界の売上高の5%に相当する罰金を課すというメディアで流布している別の主張を否定し、最終版にはそのような規定は存在しないことを明確にした。
政府は、組織が新しい枠組みに準拠するための18か月の移行期間を設けています。
タイエブ氏は、すでに5000万人以上のバングラデシュ国民の個人情報がダークウェブ上に流出し、地元のソフトウェア業界がデータコンプライアンスの保護措置が不十分なために国際的な契約を失ったことを踏まえ、より強力なデータガバナンス体制の構築は不可避となっていると主張した。
同氏は、改革は「国家の必需品」だとし、政府は地元や外国の企業協議会を含む技術関係者とのオープンな対話を歓迎し、現任期の終了前に追加の説明会を開催する予定だと述べた。
bdsmile@gmail.com
Bangladesh News/Financial Express 20251025
https://today.thefinancialexpress.com.bd/last-page/no-mandatory-data-localisation-in-final-pdpo-1761328915/?date=25-10-2025
関連