インドは,合意,安全,違反報告,会社に対する厳格なデータ処理を義務付ける新しいデジタルデータ規則を施行している.
India enforces new digital data rules requiring consent, security, breach reporting, and stricter data handling for companies.
インドは2023年DPPP法の施行を実施し,12-18ヶ月を支給した企業で,デジタル個人データ保護ルール2025年を実施した.
India has implemented the Digital Personal Data Protection Rules 2025 to enforce the 2023 DPDP Act, with companies given 12–18 months to comply.
この規則は,明示的に,検証可能なユーザーの同意,透明なデータ通知,暗号化などのセキュリティ対策を命じている.
The rules mandate clear, verifiable user consent, transparent data notices, and security measures such as encryption.
コントローラーは,ユーザー及びデータ保護委員会への違反を72時間以内に報告し,法的に必要でない限り不活性化データを削除し,データ保全委員を任命しなければならない.
Firms must report breaches to users and the Data Protection Board within 72 hours, delete inactive data unless legally required, and appoint data protection officers.
大企業は年度監査及びAIの影響評価を受けており,特定データは政府の承認がなければ海外に移転することができない.
Large companies face annual audits and AI impact assessments, and certain data cannot be transferred abroad without government approval.
この規定は,ユーザーの統制を強化し,スパムを軽減し,インドをGDPRなどのグローバル標準に適合させることを目的としている.
The regulations aim to enhance user control, reduce spam, and align India with global standards like GDPR.