日本 個人情報保護法改正案が閣議決定 — 課徴金制度導入・AI 開発向け本人同意要件の部分緩和

概要

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

個人情報保護委員会が主導してきた個人情報保護法の「3 年ごと見直し」に基づく改正案が 2026 年 4 月 7 日に閣議決定された。主要な変更点として、①課徴金制度の新設（違反企業への経済的制裁の強化）、②顔認識等の身体特徴情報（センシティブ情報）の保護強化、③AI 開発や統計分析など「統計情報等の作成にのみ利用されることが担保されている場合」の本人同意要件の部分的緩和、の 3 点が含まれている。

事実のポイント

• 個人情報保護法改正案が 2026 年 4 月 7 日に閣議決定された
• 課徴金制度の新設：違反企業に対して経済的制裁を課す制度が初めて導入される
• 身体特徴情報の保護強化：顔認識・歩容認識・生体データ等のより厳格な保護規定
• AI 開発向け同意要件の部分緩和：統計処理・AI 学習データとしての利用に限定する場合は本人同意を不要とする方向
• 個人情報保護委員会は 2026 年 1 月 9 日に制度改正方針（案）を公表、パブリックコメントを経て閣議決定に至った

用語・背景の補足

個人情報保護法の 3 年ごと見直し: 2022 年改正法に盛り込まれた「施行後 3 年ごとに実態を踏まえた見直しを検討する」という規定に基づく定期改正サイクル。次の見直しにより、デジタル社会の実態に合わせた制度更新が行われる。

課徴金制度とは: GDPR（EU の個人情報保護規則）のように、法令違反した企業に売上高の一定割合等を課す経済的制裁。従来の日本の個人情報保護法は勧告・命令・刑事罰が主体で、課徴金はなかった。高額課徴金制度の存在はコンプライアンス投資の強い動機になる。

AI 開発向け同意緩和の意義: AI モデルの学習には大量のデータが必要だが、個人情報を含む場合は原則として本人同意が必要だった。統計・AI 学習目的に限定する条件下での緩和は、国内の AI 開発インフラ整備を後押しする意図がある。

注意点

• 閣議決定は法案の国会提出段階であり、国会審議・成立・施行までには時間が必要
• AI 開発向け同意緩和の「統計情報等の作成にのみ利用されることが担保されている」の具体的基準は、施行規則・ガイドラインでの詳細化が待たれる
• 課徴金の算定方法・対象違反類型・上限額の詳細も国会審議・政省令で確定する

編集部見解

（追記予定）