テクノロジー

DPR、インドネシア一元データ法を承認：データ混乱の時代に幕

Stateline MEDIA 編集部•14 10月 2026•1 分で読めます

DPRは2026年10月6日、インドネシア・ワンデータ法を可決した。国家基礎データは政策と社会福祉支援（バンソス）の単一の基準となり、AIに関する規範とデータセキュリティが設けられる。

主な事実

インドネシア単一データ法案（RUU Satu Data Indonesia）は、2026年10月6日（火）に、プアン・マハラニ下院議長が議長を務める2026-2027年第1会期第9回全体会議において、8つの派閥の賛成により法律（UU）として可決成立した。
この規則は20章141条で構成されており、国会（DPR）の発議による提案である。一読審議は、2026年10月5日に国会運営委員会（Baleg）と政府の間で合意された。
法の要となるのが、6つのクラスタと3つの分類(公開、限定、非公開)からなる国家基幹データ(NDD)であり、開発、財政、社会福祉の計画における参照基準となる。
一つの巨大なデータベースではなく、物理的なデータの中央集約を伴わない相互運用性を実現するものであり、標準化されるのはデータ標準、メタデータ、参照コード、マスターデータ、および国家カタログである。
機関間のデータ交換に関するMoU/PKS（覚書/協力合意）の義務を廃止。大統領の直接の下で運営され、Bappenas（国家開発計画庁）が調整役を担う。
AIとブロックチェーンを安全基準（ガードレール）で規制し、データセキュリティインシデントは最大1×24時間以内に報告が義務付けられ、データ主権の監査も導入される。
専門家のWahyudi Djafar氏(Catalyst Policy Works)は、情報公開、個人情報保護、AIガバナンスに関するリスクを警告した。

インドネシア国会、ワンデータ・インドネシア法を承認

政府とインドネシア国民協議会（DPR RI）は、「インドネシア・ワンデータ法案（RUU SDI）」を正式に法律として承認した。承認は2026年10月6日（火）、ジャカルタ・セナヤンの国会議事堂で行われた2026〜2027年会期第1期第9回全体会議において、8つの会派の賛成を得た後、DPR議長プアン・マハラニの議長の下で執り行われた。

この20章・141条からなる規制は、国会(DPR)の発議による法案である。第一読会レベルの審議は、2026年10月5日(月)、本会議の前日に立法局(Baleg)が政府と合意し、特別委員会委員長のストゥルマン・パンジャイタン氏(立法局副委員長も兼務)が議長のハンマーが下される前に審議結果を報告した。

「インドネシア・ワンデータ法」は、各省庁間のデータの分断という問題を解消するために生まれた。長年にわたり、A省の貧困データはB省のものと異なり、双方が自らの正しさを主張してきた。今や、各省庁から村政府に至るまで、すべての機関が単一のデータ標準に従うことになった。

国家基礎データ：一つの参照であり、一つのデータベースではない

この法律の中心となるのは国家基礎データ(DDN)である。これは国家が管理し、開発計画、財政政策・予算編成、社会支援の配分から国家的戦略的需要に至るまでの主要な参照データとなるものである。DDNは6つのクラスターと、公開、限定、非公開の3つの分類に分けられる。

最もよくある誤解：政府はすべてのデータを一つの巨大なデータベースに集約するというもの。そうではない。この法律はむしろ、データベースを物理的に一元化することなく、データ提供者から所有権や管理責任を移すことなく、相互運用性を保障している。統一されるのは、データ標準、メタデータ、参照コードおよび/またはマスターデータ、そして国家データカタログである。

SDI法は、データの交換・流通のための機関間での覚書や協定の締結義務を廃止し、省庁間でのデータ利活用を迅速化するための官僚的手続きを削減した。インドネシア統一データ（Satu Data Indonesia）の運営は大統領の直接の下に置かれ、国家調整は国家開発計画省（PPN/Bappenas）が担当する一方、コミュニケーション・デジタル省（Komdigi）はデジタルインフラとシステム間の連携を提供する。

AI標識、データセキュリティ、そして専門家からの警告

この法律は、人工知能やブロックチェーンを含むデジタル技術の活用を規定するが、明確な制約を設けている。すなわち、セキュリティ、アカウンタビリティ(説明責任)、データ保護、そして人間による監視への配慮である。データセキュリティインシデントは、最長で1x24時間以内に報告することが義務付けられる。また、大統領に直接責任を負うSDI運営機関が設立され、国家データが外国勢力に支配されないよう、データ主権監査も実施される。

「データが誤っていれば、間違っているのは数字だけではなく、傷つくのは正義である」とSturman氏は述べ、受給者データが省庁間で異なっていたために支援金が誤った対象に配られた事例に言及した。PANRB(国家行政・制度改革)大臣のRini Widyantini氏は、この承認はデータ操作を防ぐ上で極めて重要な一歩だと述べた。

しかし、専門家の一部はリスクを指摘している。Catalyst Policy WorksのエグゼクティブディレクターWahyudi Djafar氏は、データ分類の規定には依然として情報公開と個人情報保護に関するリスクが残されていると評価する。リスクマトリクスと分類の期限がないままでは、アクセス制限が情報公開の秘匿化拡大への裏口となる可能性があるという。同氏はまた、同法がリスクベースのAIガバナンスや、市民によるデータ訂正の権利を十分に実装していないことも指摘した。今後の課題は実施規則にある。