IT省がデータガバナンス政策の草案を発表

• 政府データは国民に預けられる戦略的国家資産であると宣言 • 政府データの所有者ではなく、管理者として定義される公的機関 • 国民は、誰が、いつ、なぜ自分の個人データにアクセスしたかを知る権利を有する。 イスラマバード：情報技術・電気通信省は、パブリックコンサルテーションのためにデータガバナンス政策2026年草案を発表し、政府データは国民に信頼され、主権、公共的価値、国民の権限付与、合法的利用を確保するために管理される戦略的国家資産であると宣言した。 同省のウェブサイトで7月10日までパブリックコメントに掲載されたこの方針草案は、データガバナンスの主要な国内枠組みとして機能する一方、公共部門以外で保有される個人データ、主要な法律、司法手続き、あるいは特定の国家安全保障、防衛、議会や司法の領域に該当する問題は対象としないと述べている。 この政策に関する質問に答えて、シャザ・ファティマIT・電気通信大臣は、デジタル化の急速な成長に伴い、データ保護と使用に関する規制が不可欠になったと述べた。 同氏は、政策草案は7月10日までパブリックフィードバックを受け付け、関連する提案を組み込んだ後に通知されると述べた。 この方針では、政府データはそれを保有する政府機関の所有物ではないと宣言し、公的機関はそのようなデータの所有者ではなく管理者であると付け加えている。 これにより、政府内の誰が自分の個人データにいつ、どのような目的でアクセスしたかを知る権利が国民に与えられます。 政策草案には、「この権利は、理由が記録された、法律で明示的に定められた狭い理由を除き、否定されない」と記載されている。 提案された枠組みの下では、個人データを処理する公的機関は、データセキュリティ標準文書およびプライバシーバイデザインおよび影響評価文書に従って、その目的に適したプライバシー強化技術を採用することが求められます。 国民はまた、自分たちに関して保持されている個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で取得し、技術的に実現可能かつ法的に許容される場合には、そのようなデータを公共機関間で直接送信させる権利を有します。 草案によると、パキスタンデジタル庁（PDA）は、2025年デジタル国家パキスタン法に基づく政策とその支援手段の発行、監督、実施を担当する国家当局として機能することになる。 この方針はさらに、政府データはパキスタンの合法的権限と実効的な管理下に留まる一方、国境を越えた転送は特定のガバナンスメカニズム、正当な状況、適切な保護措置の下でのみ許可されると述べている。 提案された枠組みは、連邦管轄下のすべての連邦省庁、部門、部、付属部門、下位官庁、法定法人、規制当局、当局、委員会、自治団体、公共部門の企業に適用される。また、政府データを管理するために公的資金を受け取っている団体、連邦政府に代わって公的機能を実行したり政府データを処理したりする請負業者、処理業者、利権者、助成金受領者、パートナーも対象となります。 この草案は、州政府がこの政策を採用するか、同等の枠組みを開発することを奨励している。 同報告書は、分類や法的制限が適用される場合を除き、公共部門のデータはデフォルトでオープンにし、適切なメタデータを備えた機械可読形式で National Open Data Portal を通じて利用できるようにすべきであると提案しています。 この方針はまた、憲法第 14 条で保証されているプラ​​イバシーに対する憲法上の権利を尊重しながら、公的機関による個人データのすべての処理が合法、公正、透明であることを要求しています。 個人データは、同意、契約上の義務、法的要件、重大な利益または公共の機能の履行を含む、適用法の下で認められる合法的根拠に基づいてのみ処理される場合があります。 この草案では、包括的な個人データ保護法が制定されたら、新しい法的枠組みに合わせてポリシーが更新されると述べています。 機密の個人データは、より厳格なアクセス制御、暗号化の義務化、保存期間の短縮、明示的な法的根拠、監査要件の強化など、強化された保護措置の対象となります。 同様に、子供のデータは、年齢に応じた通知、プロファイリングや行動広告の制限、必要に応じて親または保護者の関与を通じて、追加の保護を受けます。 公的機関はまた、個人データ侵害が発生した場合には不当な遅滞なくパキスタンデジタル局に通知することも義務付けられる。違反が個人の権利と自由に高いリスクをもたらす場合、影響を受ける国民にも通知する必要があります。 このポリシーでは、データの分類、機密性、使用目的、受信者の法的管轄権に基づいて承認された経路を通じてのみ政府データの国境を越えた転送を許可しています。 2026 年 6 月 30 日の夜明けに掲載