印度MeitY发布《数字个人数据保护法(消除困难)令2026》:澄清儿童与残障人士可验证同意表述,并将重要数据受托人“审计”义务明确为“数据审计”,10月7日刊登政府公报

2026-10-07
法规

印度MeitY发布《数字个人数据保护法(消除困难)令2026》:澄清儿童与残障人士可验证同意表述,并将重要数据受托人“审计”义务明确为“数据审计”,10月7日刊登政府公报
印度电子与信息技术部(MeitY)依据《数字个人数据保护法》(DPDP Act 2023)第43(1)条发布《DPDP(消除困难)令2026》,该令于2026年10月5日签发、10月7日在政府公报公布,并自公布之日起生效。

该令作出两项针对性文字修正。其一,调整第9(1)条关于儿童与有法定监护人的残障人士个人数据的表述。原条文在“a person with disability”前遗漏介词“of”,造成两类主体之间的语法断层,可能模糊立法本意;修正后明确两类主体并列适用同一可验证同意要求。该修正未创设新的同意类型,也未改变父母或法定监护人的可验证同意这一实质义务。

其二,将第10(2)(c)(ii)条中的“审计”(audit)改为“数据审计”(data audit)。印度政府认为,原条文对“审计”的重复使用可能造成对重要数据受托人(SDF)不同审计义务范围的理解歧义,进而导致监管或监督机关的差异化解读;修改后明确该期审计义务聚焦数据保护与数据处理合规,而非泛指的财务审计或常规IT审计。

印度政府将上述调整定性为文字与编辑性修正,并非新的独立合规框架。企业应据此核对隐私政策与同意流程用语、留存可验证同意的记录;重要数据受托人应将“数据审计”表述纳入合规文件与审计流程,并聘请具备资质的独立数据审计人而非一般财务或IT审计机构。第9条与第10条相关条款预计于2027年3月13日生效,此番澄清为企业留出了合规准备窗口。

合规专题: 用户同意及有效性 儿童个人信息 风险评估 DPO