印度個資保護委員會停擺：喀拉拉高院八週死線的憲政深意

本案的深層結構並非傳統的政商利益角力，而是一場「數位治理典範轉移」下，公民隱私權、公共數位基礎建設與商業利益三方拔河的典型縮影。理解此事件，須先回溯印度個資治理的歷史脈絡與制度演進。

### 一、立法時程的延宕與制度空窗
印度國會於二〇二三年通過《數位個人資料保護法》，被視為該國繼二〇一七年最高法院「隱私權即基本權」判例（Justice K.S. Puttaswamy v. Union of India）後最重要的隱私立法里程碑。然而立法通過三年後，作為獨立執法機關的「資料保護委員會」至今仍處於「已設立但無法運作」的懸置狀態，凸顯印度官僚體系在數位治理轉型上的執行遲滯。

### 二、Digi Yatra 計畫的雙面刃效應
Digi Yatra 原意為打造「無紙化、無接觸」的便捷通關體驗，其底層運作是將旅客的臉部生物特徵與身分證件綁定。然而計畫上路後遭踢爆強制索取 Aadhaar 統一生物辨識碼，引發「超級數位身分證」被商業濫用的疑慮。本案正是這項爭議的司法化展現，凸顯公部門在推動便民科技的過程中，極易跨越「必要性」與「比例原則」的紅線。

### 三、機場商業生態的灰色資料鏈
原告特別點名機場內的商業特許商、免稅店、餐飲與貴賓室業者——這些單位在旅客不知情或未明確同意下，極可能透過共用 Wi-Fi、登機證掃描或合作 App 蒐集人流資料，形成一條「旅客資料變現」的隱形供應鏈。

### 四、司法積極主義的戰略訊號
喀拉拉高院並非首次介入數位人權爭議。該院近年的判決風格展現高度司法積極主義，此次以「八週死線」直接對聯邦政府下達指令，已被法界視為對中央在個資治理上的怠惰發出強烈警訊，並可能引發其他高等法院的連鎖效應。