個人情報を扱う事業者に、利用目的の明示・目的外利用の禁止・第三者提供時の同意取得などを義務付ける法律です。所管は個人情報保護委員会です。
個人情報を扱う事業者に、利用目的の明示・目的外利用の禁止・第三者提供時の同意取得などを義務付ける法律です。所管は個人情報保護委員会です。
生成 AI に社内資料や顧客データを貼ってよいか迷う場面や、ニュースで「改正個人情報保護法」が話題になったときに登場します。2026 年の改正は成立・公布済みで、施行はこれからです。
個人情報の使い方に「目的の明示」などのルールを課します。
判断の物差しになり、AI 利用でも安心材料になります。
AI への入力が同意なき第三者提供にあたる場合があります。
AI ツール選定や契約時の個人データ確認で使います。
「目的外に使わない」「同意を得る」の 2 点から押さえます。
AI 倫理、著作権法 30 条の 4、GDPR
2026 年の改正法は 2026-07-10 に成立、2026-07-17 に公布されました。