📊 事実
既存法・ガイドラインの制定・施行
- 個人情報保護法は平成15年（2003年）に制定されたソース10。
- 個人情報保護に関するガイドラインは平成29年（2017年）に告示されたソース10。
- 令和2年（2020年）改正個人情報保護法により、罰則規定の強化、漏えい等報告・本人通知の義務化、外国にある第三者への個人情報提供に関する規定改正、保有個人データの開示方法改正、個人データの利用の停止・消去等請求に関する規定改正、公表等事項の充実、不適正利用の禁止、仮名加工情報に関する規定が導入されたソース5。
- 改正個人情報保護法は令和4年（2022年）4月1日に全面施行されたソース8。
直近の改正動向（閣議決定・意見募集）
- 令和8年（2026年）4月7日に「個人情報の保護に関する法律等の一部を改正する法律案」が閣議決定されたソース4 ソース6 ソース8 ソース9。
- この法律案は、身体の一部の特徴に係る情報を含む個人情報について、本人による利用停止請求を可能にするソース4。
- 個人情報の違法な取扱いによって財産上の利益を得た場合、個人情報保護委員会が課徴金納付命令を命じる制度が設けられるソース4 ソース8。
- 統計等の作成を行う第三者に個人情報を提供する場合、本人の同意を不要とする措置が講じられるソース4 ソース8。
- 改正内容には、個人情報取扱事業者等の監督に関する規定の改正が含まれるソース6。
- 新たに「連絡可能個人関連情報」（住居、勤務先、電話番号、電子メールアドレスなど）の定義が追加されるソース6。
- 特定生体個人情報の取扱いに関する規定が新設され、個人情報保護委員会規則で定める必要があるソース6。
- 生命等の保護や公衆衛生の向上のために個人情報を取り扱う場合の同意取得困難性要件が緩和されるソース8。
- 医療の提供を目的とする機関が学術研究機関等に含まれることが明示されるソース8。
- 個人情報取扱事業者が漏えい等発生時に本人への通知義務を緩和する規定が設けられるソース8。
- 個人情報取扱事業者は、統計作成等用の個人情報を第三者に提供してはならず、特例個人情報受領者への提供は特定の条件を満たす場合に限られるソース9。
- 個人情報保護委員会と金融庁は「金融分野における個人情報保護に関するガイドライン」の一部改正案に対する意見を令和8年（2026年）5月13日から6月12日まで募集するソース1 ソース2。
- 改正案は令和9年（2027年）4月1日に施行予定であり、改正後のガイドラインも同日から適用されるソース1 ソース10。
金融分野への直接的影響（不正対策）
- 令和6年（2024年）の特殊詐欺、SNS型投資・ロマンス詐欺の認知件数・被害額が前年を大きく上回り、令和7年（2025年）に過去最多を更新したソース2。
- 今回のガイドライン改正は、特殊詐欺やSNS型詐欺の被害増加を受けたものであるソース2。
- 金融庁は令和8年（2026年）3月27日から4月27日までパブリックコメントを実施し、令和9年（2027年）4月1日に改正犯収法施行規則を施行予定であるソース2。
- 改正後の金融分野ガイドライン第4条では、預貯金取扱事業者が不正利用口座に関する情報を他の預貯金取扱事業者に提供することが可能となるソース2。
- 犯罪による収益の移転防止に関する法律施行規則第32条が改正され、不正利用口座に関する情報を他の預貯金取扱事業者に提供することが新たに追加されるソース2。
- 改正内容には、犯罪による収益の移転防止に関する法律に基づく情報提供の規定が含まれるソース10。
国際的な情報移転
💡 分析・洞察
- 金融分野における個人情報保護法改正案は、特殊詐欺やSNS型詐欺被害の深刻化（過去最多更新）という喫緊の治安課題に対し、預貯金取扱事業者間の不正利用口座情報共有を促進することで、国民の財産を保護し、犯罪収益の遮断を強化するという明確な国益に資する。
- 統計作成目的での本人同意不要化や、生命・公衆衛生目的での同意取得困難性要件の緩和は、金融機関によるデータ利活用を促進し、新たなリスク評価モデルやサービス開発を通じて経済活動の効率性を高めることで、経済成長という国益に寄与する可能性がある。
- 課徴金納付命令制度の導入や監督強化は、金融機関のコンプライアンス意識を向上させ、違法な個人情報利用を抑制することで、国民からの金融システムに対する信頼を維持・向上させる効果が期待される。
⚠️ 課題・リスク
- 預貯金取扱事業者間での不正利用口座情報の共有拡大は、情報共有の範囲や利用目的の逸脱が生じた場合、個人情報が不適切に利用されるプライバシー侵害のリスクを高める。これにより、国民の金融機関に対する不信感が増大し、社会の安定性に悪影響を及ぼす可能性がある。
- 金融会社が個人顧客の固有識別情報を国外に移転しない義務は、グローバルに事業展開する日本の金融機関の国際競争力を阻害する可能性がある。これにより、海外市場での事業機会の損失や、国際的なデータ連携を必要とする新サービスの開発が遅延し、結果として国内産業の成長を鈍化させる懸念がある。
- 罰則規定の強化や新たな「連絡可能個人関連情報」の定義追加、特定生体個人情報の取り扱いに関する規制新設は、中小規模の金融機関にとって、システム改修や運用体制強化に多大なコスト負担を強いる。この負担が過度であれば、サービス提供の停滞や国民へのコスト転嫁、ひいては金融サービスの品質低下に繋がる可能性がある。
主な情報源: 個人情報保護委員会 / 金融庁
コメント