オーストラリア改正プライバシー法、AIを用いた意思決定の開示義務を2026年12月から施行——企業はAI活用プロセスの透明化が必要に

概要

オーストラリア政府は改正プライバシー法（Privacy Act 1988の改正）に、AIを用いた個人への意思決定に関する開示義務を盛り込んだ。2026年12月の施行が予定されており、採用・融資・保険・医療など個人に重大な影響を与える判断にAIを使用した場合、当該個人に対してAI活用の事実・判断の主要要素・人間によるレビューを求める権利などを通知しなければならない。

ポイント

• 施行日: 2026年12月（予定）
• 対象事業者: オーストラリアで個人情報を扱う民間企業・政府機関
• 開示義務の対象: 採用選考・融資審査・保険引受・医療診断補助・社会福祉給付など「重大な影響を持つ」AI意思決定
• 開示内容: AIを使用した事実、主要な判断要素、人間によるレビュー要請権
• 執行機関: OAIC（オーストラリア情報コミッショナー局）
• 罰則: 重大違反に対して法人最大5,000万豪ドル（または関連売上の30%）の制裁金

解説

EUのAI法（AI Act）が「高リスクAIシステム」への包括的な義務付けを行うのに対し、オーストラリアのアプローチは既存のプライバシー法の枠組みの中でAI意思決定の透明性を要求するものだ。「AIを使ったかどうかをユーザーに開示する」という点では比較的シンプルな義務だが、企業にとってはAI活用プロセスの文書化・社内体制の整備が急務となる。

採用・信用スコアリング・保険引受といった分野でAIを活用している企業は、施行前にプロセスの可視化と顧客向けの通知設計を完了させる必要がある。

注意点

• 「重大な影響を持つ意思決定」の範囲解釈は施行細則や規制当局のガイダンスを待つ必要がある
• 中小企業（年間売上300万豪ドル未満など）への適用除外規定が設けられる可能性がある
• AI活用の全面禁止ではなく「透明性の確保」が主眼。AI自体の利用は引き続き可能