何が起きたか
2026年6月2日、シンガポールの個人情報保護委員会（PDPC）は、生成AI開発・展開における個人データの収集、処理、および開示に個人情報保護法がどのように適用されるかを明確化する提案型ガイドラインについての公開協議を開始しました。本ガイドラインは、GenAIで個人データを使用する法的根拠（「公開されている」例外を含む）、モデルプロバイダー、システムプロバイダー、および開発者間の責任分配、および展開後のデータ主体アクセス権および是正請求権の実現方法に対応しています。協議は2026年7月1日に締め切られます。
なぜ重要か
本ガイドラインは、2024年AI推奨システムガイドライン以降のGenAIデータガバナンスに関する最初の正式なPDPC指針であり、個人データを取得・変換・生成するエージェントパイプラインを含むGenAIライフサイクル全体において個人データ利用を正当化する方法について、シンガポール拠点の組織およびその世界的なサービスプロバイダーに対する実行可能なベースラインを設定するものです。
必要な対応
2026年7月1日までに個人データを含むすべてのGenAIワークフローを提案型ガイドラインに対して検証し、同意ベース、公開されている例外、およびステークホルダー責任配分、特に顧客またはEmployee データに関連するエージェント展開について、正式な回答を準備してください。