印度MeitY发布《数字个人数据保护法(消除困难)令2026》:澄清儿童与残障人士可验证同意表述,并将重要数据受托人“审计”义务明确为“数据审计”,10月7日刊登政府公报
2026-10-07
法规
印度电子与信息技术部(MeitY)依据《数字个人数据保护法》(DPDP Act 2023)第43(1)条发布《DPDP(消除困难)令2026》,该令于2026年10月5日签发、10月7日在政府公报公布,并自公布之日起生效。
该令作出两项针对性文字修正。其一,调整第9(1)条关于儿童与有法定监护人的残障人士个人数据的表述。原条文在“a person with disability”前遗漏介词“of”,造成两类主体之间的语法断层,可能模糊立法本意;修正后明确两类主体并列适用同一可验证同意要求。该修正未创设新的同意类型,也未改变父母或法定监护人的可验证同意这一实质义务。
其二,将第10(2)(c)(ii)条中的“审计”(audit)改为“数据审计”(data audit)。印度政府认为,原条文对“审计”的重复使用可能造成对重要数据受托人(SDF)不同审计义务范围的理解歧义,进而导致监管或监督机关的差异化解读;修改后明确该期审计义务聚焦数据保护与数据处理合规,而非泛指的财务审计或常规IT审计。
印度政府将上述调整定性为文字与编辑性修正,并非新的独立合规框架。企业应据此核对隐私政策与同意流程用语、留存可验证同意的记录;重要数据受托人应将“数据审计”表述纳入合规文件与审计流程,并聘请具备资质的独立数据审计人而非一般财务或IT审计机构。第9条与第10条相关条款预计于2027年3月13日生效,此番澄清为企业留出了合规准备窗口。
合规专题:
用户同意及有效性
儿童个人信息
风险评估
DPO
来源:India Briefing
相关资讯
巴西ANPD开设在线投诉通道:受理《互联网民事框架》两部新法令违规举报,覆盖平台透明度、打击网络欺诈与数字暴力防护
2026-10-12
越南《个人数据保护法》影响评估档案要求解析:须在首次处理之日起60日内报送,小微企业豁免附条件
2026-10-10
欧盟理事会就《数字综合法案》Cookie规则表态:取消浏览器级同意信号并将再次询问等待期缩短为四个月
2026-10-11
希腊数据保护局就大规模个人信息泄露开出双罚单:社会保障与家庭事务部罚20万欧元、其处理者E.E.T.A.A.罚15万欧元
2026-10-08
上海市网信办发布属地App个人信息收集使用问题通报(2026年第六批·SDK专项):首次把第三方代码与插件合规单列成批
2026-10-10