ガイドライン  ·  2026-07-03

中国TC260 — AIおよび深層合成技術を対象とした国家個人情報セキュリティ仕様改正案

ガイドラインHigh 影響度China
2026年6月17日、中国国家情報セキュリティ標準化技術委員会(TC260)は国家個人情報標準「情報セキュリティ技術:個人情報セキュリティ仕様」(GB/T 35273、現在のバージョン2020)に対する改正案を発表した。主な変更点には以下が含まれる:(1)AI固有のカテゴリを含む機密個人情報の定義拡張;(2)「深層合成」技術(AI生成合成メディア)に対する明示的な同意要件;(3)個人データを処理するAIシステムに対する強化されたコンプライアンス期待値;および(4)国際データ操作における立法上のプライバシー抵触に対応する規定。パブリックコンサルテーション期間は2026年8月16日に終了する。
中国のGB/T 35273は個人情報保護法(PIPL)の事実上の運用伴随文書であり、中国の規制当局によるコンプライアンス基準として広く使用されている。AIおよび深層合成固有の要件を独立した縦型規制ではなく直接国家標準に追加することは、中国で事業を行う、または中国へ輸出するAI開発者が同意とデータ処理アーキテクチャを改造する必要があることを意味する。深層合成同意条項は、中国の既存の深層合成規定(2022年)との整合を示し、基本的なデータ標準へとそれらを硬化させている。
2026年8月16日までにコメントを提出する。法務/コンプライアンスチーム:現在のAIデータ処理および深層合成同意フローを、提案された拡張機密データカテゴリに対して評価する。最終的な採択前の修復に向けてギャップをマッピングする。
出典
IAPP — Notes from the Asia-Pacific region: China's proposed privacy standard update targets AI, sensitive data (2 Jul 2026)TC260 Consultation Page
ライブフィードで見る AIセキュリティとガバナンスの関連情報をさらに見る — 毎朝更新。
フィードを開く →