📊 事実
個人情報保護法改正の経緯と内容
- 個人情報保護法の改正案は、AI開発を目的とした個人データの本人の同意なしでの提供を特例として認める内容を含むソース1 ソース4 ソース6 ソース8 ソース10。
- この改正案は2026年7月10日に参院本会議で可決・成立したソース7。
- 病歴、思想信条、宗教、社会的身分、犯罪歴などの要配慮個人情報も、AI開発や統計作成の目的であれば本人の同意なく提供可能となるソース2 ソース7 ソース10。
- 政府は、法律の施行後3年を目途に個人情報保護法の施行状況について検討を加えることを定めているソース5。
専門家からの懸念
- 京都大学の黒田知宏教授（京大医学部付属病院で医療データ管理責任者）は、医療データの活用に積極的な立場でありながら、昨年秋の国の検討会議で改正案を「最悪の案だ」と指摘したソース1 ソース3 ソース4 ソース6 ソース8。
- 医療データの安全性や情報流出のリスクが専門家から指摘されており、法律上に漏洩リスクがない、または患者に被害が及ばないという保証が存在しないことが問題視されているソース1 ソース3 ソース4 ソース6。
違反時の制度と課題
- 改正案には違反企業に対する課徴金制度が導入されるが、その対象は大幅に限定されているソース10。
- 団体訴訟制度は改正案から完全に削除されたため、個人情報を不正使用された個人が訴訟を起こすことが難しくなるソース10。
- 主務大臣は、認定仮名加工医療情報利用事業者に対し、違反が認められた場合に是正措置を命じることが可能であるソース5 ソース9。
- EUの一般データ保護規則（GDPR）では、重大な違反に対し最大で全世界の売り上げの4%または2千万ユーロの制裁金が科される一方、日本の改正案における制裁はそれに比べて弱いソース10。
- 中道改革連合などの野党は、病歴や犯罪歴といった機微な情報が企業に提供されることで情報流出や悪用のリスクが高まると指摘しているソース3 ソース4 ソース6 ソース8。
💡 分析・洞察
- 今回の個人情報保護法改正は、国民の機微な医療データを含む要配慮個人情報が、本人の同意なしに企業へ提供される特例を設けることで、AI開発促進を国益と位置づけた政策判断が示されている。
- しかし、医療データ管理の専門家が「最悪の案」と酷評するように、データの安全性確保や国民への被害防止に関する法的保証が明確でない点は、デジタル技術の進展と国民の権利保護という二律背反における国益最大化の道筋に疑問符を投げかける。
⚠️ 課題・リスク
- 国民の病歴や犯罪歴などの要配慮個人情報が本人同意なく企業に提供されることで、情報流出や不正利用が発生した場合、個人の信用失墜、不当な差別、さらには脅迫などの事案が発生し、国民の治安と生活の安全保障に直接的な脅威をもたらす。
- 違反企業に対する限定的な課徴金制度と団体訴訟制度の削除は、個人情報侵害を受けた国民の権利回復を著しく困難にし、企業による無責任なデータ利用を助長する可能性が高い。結果として、国民は潜在的な被害リスクを一方的に負わされ、政府の保護責任への信頼が揺らぐ。
- GDPRと比較して日本の制裁規定が脆弱であることは、国際的なデータガバナンス基準に対する日本の国内法制度の整合性の欠如を露呈し、日本企業が国際的なデータ連携を行う際の信頼性低下や、逆に海外企業による日本国民のデータ利用における法の抜け穴となるリスクがある。
主な情報源: 朝日新聞 / 個人情報保護委員会
コメント