何が起きたか
2026年10月1日、日本の個人情報保護委員会（PPC）事務局は、改正個人情報の保護に関する法律（2026年法律第56号）を実施するための詳細な政令及び委員会規則を定めた53ページの草案文書（シリーズ第2弾）を公表した。本草案は、AI開発に明示的に対応する新たな「統計作成」例外を具体化するものである。すなわち、事業者は、オンライン上で既に公開されているセンシティブデータを（ウェブスクレイピング「及びこれに類する方法」により）収集し、同意なしに個人データを第三者と共有することができる。これには、当初特定された目的を超えた共有や、結果的にセンシティブ情報が得られる場合も含まれる。ただし、データが統計・AIトレーニング目的のみに使用されること、双方が単一の検索エンジンで読み取り可能なウェブページに詳細を公表すること、受領者が他の用途に使用することを禁止されることが条件となる。また、委託先のデータ処理者についてはより限定的な制度とし、低リスクで単独の個人情報漏えいについては軽減されたバッチ報告制度を設けている。
なぜ重要か
これは、日本のAI開発者やデータプールが個人の同意なしに個人データをトレーニングに使用することを可能にする法律の規制基盤であり、EUの同意中心主義的な姿勢に対する直接的かつ規則レベルの対抗手段であり、日本で事業を行う多くのグローバルデータ管理者やAIモデルトレーナーが利用する主要な例外である。日本の個人データを保有する企業、またはモデルトレーニングのために日本のウェブページをスクレイピングする企業は、適格性、クロール可能なページでの開示、書面による契約、再使用禁止の条件を理解しなければならず、規則が最終確定された際にコンプライアンス体制を再構築するリスクを負うことになる。
必要な対応
関係者は、PPCの意見募集を注視し、草案文書にコメントすべきである。統計・AI例外の利用を意図する企業は、草案が想定する公開Iページ開示、書面による移転契約、委託先契約条項を事前に計画すべきである。発効日はまだ設定されていない。