事件经过
2026年10月1日，日本个人信息保护委员会（PPC）事务局发布了一份53页的草案文件（系列中的第二份），详细规定了为实施《部分修订个人信息保护法的法律》（2026年第56号法律）而制定的政令及委员会规则。该草案落实了新的“统计资料创建”例外条款，明确涵盖AI开发：企业可以收集已在网上公开的敏感数据（通过网络抓取“及类似方法”），并在未经同意的情况下与第三方共享个人数据——包括超出原先指定的目的，可能涉及敏感信息——前提是数据仅用于统计/AI训练，双方在可由搜索引擎抓取的单一网页上发布详细信息，且接收方被禁止将数据用于其他用途。该草案还为外包数据处理者设定了更窄的规制框架，并对低风险、单人数据泄露规定了更简化的批量报告义务。
影响分析
这是该法律背后的监管配套措施，使日本AI开发者和数据池能够在无需个人同意的情况下使用个人数据进行训练——这是对欧盟以同意为核心的立场的直接规则层面的制衡，也是许多在日本运营的全球数据控制者和AI模型训练者将利用的重大豁免。任何持有日本个人数据或抓取日本网页以训练模型的公司都必须理解资格条件、在可抓取网页上披露、书面协议和禁止再利用等要求，否则在规则最终确定时可能面临重建合规体系的風險。
建议行动
利益相关方应关注PPC的咨询程序并就草案文件提交意见；计划利用统计/AI例外条款的企业应提前规划草案所设想的公开I页面披露、书面转让协议和受托人合同条款。目前尚未设定生效日期。