データプライバシーと保護 ― バッテリーが推進力に

世界的な規制環境が持続可能性とデジタルガバナンスへの関心を強める中、欧州連合（EU）のバッテリー法である規則（EU）2023/1542は、バッテリーの製造、追跡、廃棄方法を指導する画期的な枠組みとなっています。その環境およびサプライチェーンに関する義務は広範囲に及びますが、見落とされがちなのは、コンプライアンスを実現する上でのデータプライバシー法の役割です。具体的には、 EU一般データ保護規則 （GDPR）およびインドのデジタル個人データ保護法2023（DPDPA）が該当します。

プライバシー法が重要となる理由は、EUバッテリー規則が個人データの保存を明示的に義務付けてはいないものの、すべての産業用および電気自動車（EV）用バッテリーに、バッテリーの構成、調達、使用、性能、カーボンフットプリント、廃棄履歴に関する広範なデータを保存するデジタルバッテリーパスポートの組み込みを求めているためです。この情報は主に技術的なものですが、パスポートやバックエンドシステムに小規模メーカー、サプライヤー、技術者など識別可能な事業体が含まれる場合、個人データが取得される可能性があります。バッテリーの使用やリサイクルを追跡するために収集される位置情報も、個人と紐付けられた場合は個人データとなり得ます。EVやスマートフォンなど消費者向けデバイスと通信するバッテリーは、アプリや車両との連携を通じて間接的な識別を可能にします。

したがって、バッテリーデータが非個人情報のように見えても、GDPRの適用対象となる場合があります。これは、EUのプラットフォームやアプリと連携するバッテリーデータを管理するインドの輸出業者やサービスプロバイダーにとっても関連性があります。彼らは知らず知らずのうちにGDPR上のデータ処理者または管理者となる可能性があります。

GDPRは、個人データが欧州経済領域外の国に移転される場合、その国が「十分な保護水準」を提供していなければならないと定めています。インドは現時点でこのカテゴリーに含まれていません。そのため、EUでデジタルパスポートを組み込んだバッテリーを扱うインド企業は、EUからの個人データの受領者と見なされ、代替的な保護措置に依拠する必要があります。これには通常、標準契約条項、拘束的企業規則、または特定の例外が含まれます。欧州司法裁判所のSchrems II判決以降、企業はデータ移転先国（この場合はインド）の法的環境を評価する移転影響評価も実施しなければなりません。

DPDPAはGDPRのような十分性要件や承認国リストを設けてはいませんが、企業に保護措置の実施を求めています。これはインドの輸出業者にとってコンプライアンス上の課題となります。EUに販売されるデジタルパスポート搭載バッテリーは、基礎となるデータをGDPRとDPDPAの両方に適合させる必要があります。両法は同様の同意、透明性、データ最小化の原則に基づいていますが、バッテリー規則のような産業用途での適用は新しく、コンプライアンス義務が増大します。その結果、インドのバッテリー輸出業者はコンプライアンス達成のために実務的な手順を踏む必要があります。これには、デジタルパスポートシステム導入前のデータ保護影響評価の実施、EUパートナーとのデータ責任を盛り込んだ契約書の作成、DPDPAおよびGDPR監査用の個別コンプライアンス記録の維持、データ管理を監督する同意管理者やデータ保護責任者の配置などが含まれます。

持続可能性とプライバシーが融合する中、バッテリーメーカー、EVサプライヤー、電子機器輸出業者は、環境およびデータガバナンスを組み込んだ統合的なコンプライアンスプログラムを確立する必要があります。プライバシー・バイ・デザインのアーキテクチャ、相互運用可能なクラウドストレージ、ESG準拠のサプライチェーン文書への投資が重要です。

インド企業は、GDPRとDPDPAの両方に準拠することで、この戦略的機会を活かすことができます。EUの信頼できるサプライヤーとしての地位を確立し、ESG志向市場で先行者利益を得て、将来のより広範なイニシアチブに対応するデジタル能力を構築できます。

このように、EUバッテリー規則は環境問題の規制を目的として採用されたものの、その基盤はデータ、特に個人データにあります。したがって、プライバシー法と密接に関わっています。GDPRとDPDPAの適用がますます交差する中、インド企業は自社のリスクが関税やリサイクル要件に限定されなくなったことを認識しなければなりません。進化するデータガバナンスおよび国際的なプライバシー規制にも対応する必要があります。

Ashima Obhanは Obhan and Associates のシニアパートナー、Arzu Chimni はマネージング・アソシエイトです