インドに海外進出するクラウド コンピューティング企業が知っておく必要があるポリシーは何ですか?

インドにおけるクラウドコンピューティングのブーム

クラウド コンピューティングにより、政府、企業、消費者がデータ リソースを処理および管理する方法が変化しました。インドでは、クラウド コンピューティングは業界の成長に大きな可能性をもたらし、新たな機会を生み出しています。小売、鉄道、製造、銀行、教育、医療などの業界では、すでにオンプレミスの展開をクラウド サービスに移行し始めています。 IaaS はインドにおけるクラウド サービスに最も大きく貢献しており、支出額は 1,048 万ドルに達しています。ガートナーのレポートによると、インドの組織の 53% がクラウド サービスを使用していると回答しています。インドのクラウド サービス市場規模は、2015 年に 10 億 8,000 万米ドルに達しました。IT、通信、銀行、金融サービスおよび保険、製造、政府部門がクラウド サービス市場に最も大きく貢献しており、市場シェアの約 78% を占めています。 Forrester は、SaaS 市場の価値が 2014 年から 2020 年の間に 2 倍になり、12 億ドルに達すると予測しています。 2018 年には、インドの SaaS 支出は 7 億 3,500 万ドル (2014 年は 2 億 4,900 万ドル) に達し、IaaS は 2 億 9,500 万ドルに達する見込みです。 TechSciの調査レポートは、インドのクラウドサービス市場の2015年から2020年までの年平均成長率（CAGR）は22％に達すると指摘した。現在、インドではますます多くの組織が情報技術アウトソーシング サービスを求めており、従来の情報技術アウトソーシングに代わるパブリック クラウド サービスに移行しています。

一般的に、インドにおけるクラウド コンピューティングはまだ開発の初期段階にありますが、急速に成長しています。ガードナーの予測によると、インドのクラウドコンピューティング収益は2017年に10億8,100万米ドルに達し、2016年より27%増加する見込みだ。

クラウドコンピューティングの現在の規制枠組み

インドは、2012年の国家電気通信政策においてクラウドコンピューティングに関する取り決めを行い、世界的に競争力のある価格で新しいサービスや技術を急速に拡大するための新たな政策措置を提案し、サービスコストを削減するための具体的な措置を講じました。既存の規制におけるクラウドコンピューティングへの不必要な負担を特定し、国際的なベストプラクティスに従って規制を改正し、国がクラウドコンピューティングの開発における世界的なリーダーとなるよう推進します。

インドにおけるクラウド コンピューティングに適用される現在の法的枠組みには、次のものが含まれます。

プライバシー保護

2000 年情報技術法。同法第 43A 条では、機密性の高い個人情報を保有および処理する企業は適切な保護対策を講じなければならないと規定されています。法律では、企業が義務を履行しなかった場合、賠償金を支払わなければならないとも規定されている。情報技術法第72A条は、合法的な契約に違反して情報を開示した場合の罰則を規定しており、個人情報の紛失や違法な開示につながることを知りながら、同意なく個人情報を他人に提供した者は、最高3年の懲役と50万ルピー（約5万1000元）の罰金を科せられる可能性がある。この法律は、インド国外で登録されたクラウド サービス プロバイダーにも適用されます。

——監視と監視の要件

インドの情報技術法第 69 条では、インドの中央政府、州政府、またはその他の認可機関がコンピュータ リソースに保存されている情報を監視および傍受することを認めています。もちろん、そのような行為は、インドの主権または統一、国の安全、外国との友好関係、国家または公共の秩序の維持、またはそれらに関連する認知可能な犯罪を犯すための扇動を防止するために必要なものに限定されます。さらに、2009 年情報技術 (情報の傍受、監視、復号化の手順と保護手段) 規則では、詳細な保護手段の手順が定められています。

——クラウドコンピューティングサービスの開放

現在、インドの通信業界は外国投資に対して100%開放されており、クラウドサービスの開放に関しても外国投資の制限はありません。米国のアマゾンは2015年にムンバイにデータセンターを建設すると発表した。同社は2016年6月、すでに75,000人のインド顧客がAWSを利用していると発表した。わが国のアリババクラウドも2017年にインド市場にデータセンターを建設すると発表しました。

今後のクラウドサービス規制

近年、インド政府もクラウドコンピューティング市場の発展における問題を発見しました。 1 つは、データの移植性、ソフトウェアの非互換性、ベンダー ロックインに顕著に現れる非対称の市場力の問題です。第二に、市場には依然として情報の非対称性が存在しており、これは主に、サービス品質基準 (QoS)、クラウド コンピューティングの課金と計測、データ保護、データ セキュリティに関して、大手クラウド サービス プロバイダーとそのユーザー (特に中小規模の企業) 間の情報の非対称性として現れています。 2012 年末、インド電気通信省は、クラウド サービスに関する規制上のアドバイスをインド電気通信規制庁 (TRAI) に求めました。インドの電気通信規制当局は、2016 年 7 月にクラウド コンピューティングに関する協議文書を公開し、2017 年 4 月に公開ワークショップを開催しました。2017 年 8 月には、インドの電気通信規制当局が「クラウド サービスに関する推奨事項」を正式に発表しました。

インドの電気通信規制当局は、一般的にクラウド サービスは緩やかに規制されるべきだと考えています。ポリシーレベルでは、次のことが推奨されます。

まず、アクセスに関しては、インド電気通信省が非営利業界団体の登録のための登録枠組みを策定し、電気通信局が業界団体の登録条件や登録料について助言を行う。一定の基準を満たすクラウド サービス プロバイダーは、業界団体に登録する必要があります。

第二に、監督の面では、業界団体間の自主規律を推奨します。業界団体は会員向けの行動規範を策定し、相互運用性、課金、データセキュリティなどの透明性を促進するための開示メカニズムを確立する必要がある。インド電気通信省は業界団体の活動を規制しています。政府は、クラウド サービスの開発状況を定期的に検討し、政府に助言を行う監督機関としてクラウド サービス諮問グループを設立することができます。特に相互運用性と移植性に関しては、インドの電気通信規制当局は、現時点では規制介入の必要はなく、市場の力によって決定されるが、業界団体によって業界内で推進できると考えています。インドの電気通信標準化機構 (TSDSI) は、クラウド サービスの相互運用性を促進するための標準の開発を担当できます。

第三に、法律面では、政府は、すべての分野を網羅し、国際的に認められた保護原則を取り入れ、機密データの保護を強化する統一的なデータ保護法の策定を検討することが推奨される。

第四に、クラウドサービスに関する管轄権に関しては、管轄権の問題を解決するための強力な司法共助条約を政府が策定し、既存の司法共助条約を改正して、クラウドサービスの合法的な傍受やクラウドデータへのアクセスの問題を含めることが推奨されます。

第五に、クラウドサービスの発展促進に関して、インド電気通信規制当局は、現時点では大規模なクラウドサービスの顧客やサービスプロバイダーの発展を促進するための措置を講じる必要はなく、むしろ中小企業に重点を置くべきだと考えています。政府はクラウドインフラプロジェクトを通じてクラウドサービスの発展を継続的に推進すべきである。インドの中小企業省（MSME）は、補助金やその他の手段を通じて、この分野でのICTの導入を継続的に推進することが推奨されます。

インド電気通信規制当局の提案はインド電気通信省によって承認されていないため、完全に実施される政策にはなり得ない。しかし、インドのクラウドサービス規制は多くの国際的な経験を吸収し、クラウドコンピューティング分野における現在のプライバシー保護規制の適用性に焦点を当て、行動を制約する市場の力を十分に発揮していることがわかります。主要先進国もこのモデルを採用しています。たとえば、英国情報コミッショナー事務局は、クラウド サービスを使用する組織向けのデータ保護ガイダンスを公開しており、組織は英国の 1998 年データ保護法に準拠することができます。米国やニュージーランドなどの国では、クラウド コンピューティング業界における自主規制に関する関連規則を策定しています。

今後、クラウド サービスの監督に関しては、我が国は、一方では、クラウド サービスの分野における現行のデータ保護関連法の適用可能な規則に関する研究を強化する必要があります。一方で、市場の力を十分に発揮させ、標準と自制心を通じてクラウドサービスプロバイダーの行動を制約し、市場の発展のための良好な環境を作り、消費者の権利を保護する必要があります。