何が起きたか
2026年6月17日、中国国家情報セキュリティ標準化技術委員会(TC260)は国家個人情報標準「情報セキュリティ技術:個人情報セキュリティ仕様」(GB/T 35273、現在のバージョン2020)に対する改正案を発表した。主な変更点には以下が含まれる:(1)AI固有のカテゴリを含む機密個人情報の定義拡張;(2)「深層合成」技術(AI生成合成メディア)に対する明示的な同意要件;(3)個人データを処理するAIシステムに対する強化されたコンプライアンス期待値;および(4)国際データ操作における立法上のプライバシー抵触に対応する規定。パブリックコンサルテーション期間は2026年8月16日に終了する。
なぜ重要か
中国のGB/T 35273は個人情報保護法(PIPL)の事実上の運用伴随文書であり、中国の規制当局によるコンプライアンス基準として広く使用されている。AIおよび深層合成固有の要件を独立した縦型規制ではなく直接国家標準に追加することは、中国で事業を行う、または中国へ輸出するAI開発者が同意とデータ処理アーキテクチャを改造する必要があることを意味する。深層合成同意条項は、中国の既存の深層合成規定(2022年)との整合を示し、基本的なデータ標準へとそれらを硬化させている。
必要な対応
2026年8月16日までにコメントを提出する。法務/コンプライアンスチーム:現在のAIデータ処理および深層合成同意フローを、提案された拡張機密データカテゴリに対して評価する。最終的な採択前の修復に向けてギャップをマッピングする。