「個人情報がますます危険にさらされるのでは？」——そう感じた方は、決して的外れではありません。2026年5月26日、衆議院本会議で「改正個人情報保護法案」が可決されました。AI（エーアイ）開発のための規制緩和と、悪質業者への罰則強化という、一見すると相反する二つの方向性を同時に進める内容です。本記事では、難しい条文を噛み砕き、「私たちの個人情報が、結局どう扱われるのか」を中心に解説します。
3行まとめ
・AI学習のため、本人の同意なしでデータを使える特例が新設される
・違反企業には課徴金（かちょうきん）と強化された罰則が科される
・顔データ・子どもの情報に新ルール。全面施行は2028年の見込み
2026年5月、個人情報保護法が大きく変わる
今回可決されたのは、正式名称「個人情報の保護に関する法律等の一部を改正する法律案」です。2026年4月7日に閣議決定され国会に提出、5月26日に衆議院を通過しました。与党（自民・公明）に加え、国民民主党・日本維新の会などの賛成多数で可決され、参議院での審議を経て今国会中の成立が見込まれています。
背景にあるのは、いわゆる「3年ごと見直し」というルールです。個人情報保護法には、社会情勢の変化に合わせ3年ごとに制度を点検する仕組みが定められており、今回はその一環。デジタル技術の急速な進展でデータ利活用の需要が高まる一方、個人情報の漏えい（ろうえい）も増え続けているという、相反する現実に対応するための見直しです。
実際、2024年度の個人情報漏えい報告は過去最多の約1万9千件に達し、マイナンバー関連の情報漏れも大幅に増加しています。「個人情報が危ない」という肌感覚は、数字の上でも裏付けられているのです。
改正の全体像：4つの柱と12の改正項目
個人情報保護委員会は、今回の改正を大きく4つの柱に整理しています。その中に合計12の改正項目が含まれます。まずは全体像を一覧で確認しましょう。
| 4つの柱 | 主な改正項目 |
| ① 適正なデータ利活用の推進 （規制緩和） |
・統計作成等目的の同意取得義務を免除 ・同意の例外規定の要件を緩和 |
| ② リスクに対応した規律 （新ルール） |
・子どもの個人情報の規制を明確化・厳格化 ・顔特徴データ等（生体情報）の規律を新設 ・委託先事業者の規律を整備 ・漏えい時の本人通知義務を一部緩和 |
| ③ 不適正利用等の防止 （悪用対策） |
・個人を狙い撃ちできる情報への規制を強化 ・オプトアウト提供先の身元・目的確認を義務化 |
| ④ 規律遵守の実効性確保 （罰則強化） |
・勧告および命令の行使を柔軟化 ・違反を補助する第三者への措置を法定 ・罰則を強化・拡大 ・課徴金制度を導入 |
※オプトアウト＝あらかじめ本人に通知等をした上で、本人が拒否しない限りデータを第三者に提供できる仕組み。
【規制緩和】AI開発のために「同意なし」でデータが使える
今回もっとも注目され、また不安の声も大きいのがこの部分です。改正では、統計作成や分析（AIの学習を含む）を目的とする場合、一定の条件のもとで本人の同意を得なくても個人データを扱える特例が設けられます。病歴や信条といった、特に慎重な扱いが求められる「要配慮個人情報」についても、この特例の対象になり得る点が論点となっています。
なぜ緩和するのか。建前は明快で、世界的なAI開発競争のなかで、日本企業が大量のデータを使った開発を行いやすくするためです。「いちいち全員から同意を取っていては、海外勢に勝てない」という産業界の要請が背景にあります。
ここが不安の核心
「自分の知らないうちに、自分のデータがAIの学習に使われるのでは？」という懸念は当然です。改正法は無制限の利用を認めるわけではなく、漏えい防止措置や利用範囲の限定など一定の歯止めを前提としていますが、本人の関与が薄まる方向であることは間違いありません。
【保護強化】悪質業者に「課徴金」、罰則も強化
一方で、保護を強める改正も含まれます。最大の目玉が課徴金（かちょうきん）制度の導入です。これまでは、個人情報を不正取得・悪用した業者でも、国の個人情報保護委員会から勧告・命令を受けた後にやめさえすれば、不正に得た利益を手元に残せました。「やり得」が成立していたのです。
改正後は、不正取得や不適正な利用を繰り返した事業者に対し、得た利益の「相当額」を課徴金として国庫に納付させる規定が新設されます。悪用すれば利益を吸い上げられる——この経済的な抑止力こそ、改正の柱の一つです。あわせて罰則も強化・拡大されます。
| 観点 | 緩和される方向 | 強化される方向 |
| 企業のデータ利用 | AI・統計目的は同意不要に | 悪用には課徴金・罰則 |
| 本人への通知 | 軽微な漏えいは通知義務を緩和 | 重大な漏えいの対応は維持 |
| 新しい保護対象 | — | 顔データ・子どもの情報に新規律 |
【新ルール】顔データと子どもの個人情報
技術の進歩で新たに問題化している領域にも手当てが入ります。一つは顔特徴データなどの生体情報。防犯カメラや顔認証（がんにんしょう）が普及するなか、本人を一意に識別できる生体データに新たな規律が設けられます。
もう一つは子どもの個人情報です。判断能力が十分でない未成年者のデータについて、規制が明確化・厳格化されます。SNS（エスエヌエス）やゲーム、教育アプリを通じて子どものデータが大量に集められる時代に対応するものです。
気になる「通知義務の緩和」——ここが論点
保護強化の裏で、見落とされがちなのが漏えい時の本人通知義務の「緩和」です。これは、軽微なケースまで一律に通知を求めると企業の事務負担が過大になるという理由ですが、裏を返せば「自分の情報が漏れても、知らされないケースが増える可能性」を意味します。「保護強化」という言葉だけを鵜呑みにせず、こうした緩和項目もセットで見ておく必要があります。
結局、私たちの個人情報はどう扱われるのか
一般の生活者の視点で、今回の改正を一言でまとめると——「悪質な業者は取り締まりやすくなるが、普段使うサービスの裏では、同意を意識しないままデータが流通する場面が増える」ということです。
| 私たちへの影響 | 中身 |
| プラス | 名簿屋など悪質業者への抑止力が強化。顔データ・子どもの情報が守られやすくなる |
| マイナス／懸念 | 同意なしのデータ利用が拡大。漏えいしても通知されない場面が増える可能性 |
「危険にさらされている」のか？日弁連の懸念
この不安は、専門家からも提起されています。日本弁護士連合会（日弁連）は2026年4月16日付けの意見書で、特に統計作成等のための同意要件の緩和について、プライバシー保護と差別防止の観点から慎重な検討を行うべきだと指摘し、漏えい防止措置を十分に講じるよう求めました。国会審議でも、参政党や一部会派が反対に回っています。
つまり「個人情報が危険にさらされているのでは」という感覚は、感情論ではなく、法律の専門家団体も共有する論点だということです。利活用と保護のバランスをどこで取るのか——その綱引きの結果が、今回の改正法だと言えます。
私たちにできる自衛策
制度がどう動こうと、自分の情報は自分で守る意識が重要です。今日からできることを挙げておきます。
✔ サービス登録時のプライバシーポリシー（個人情報の取扱いに関する方針）に目を通す
✔ アプリの位置情報・連絡先・カメラの権限を必要最小限にする
✔ 不要になったアカウントは退会・データ削除を行う
✔ 自分の情報の開示・利用停止を求められる本人の権利を知っておく
✔ 子どもが使うアプリの設定は保護者が確認する
施行スケジュールとまとめ
改正法は、公布の日から起算して2年を超えない範囲で施行されます。前回（令和2年改正）と同じスケジュール感で進めば、施行令・ガイドラインの整備を経て、2028年ごろの全面施行が見込まれます。猶予期間は決して長くなく、データを扱う企業は早めの対応が必要です。
今回の改正は、「規制緩和」と「保護強化」がセットになった、評価の分かれる内容です。悪質業者への抑止は前進ですが、AI開発のための同意緩和は、私たち一人ひとりのデータ主権を薄める側面を持ちます。「便利さ」と引き換えに何を差し出しているのか——施行までの2年間、私たち自身が監視の目を持ち続けることが、最大の自衛策になるはずです。
※本記事は2026年5月時点で公表された情報に基づく解説であり、最終的な制度内容は今後の参議院審議・政省令・ガイドラインで確定します。具体的な法的判断は個人情報保護委員会の公表資料および専門家にご確認ください。
