最終回です。これまで8回にわたって、個人情報保護の機能不全を見てきました。最後は、答えではなく、問いの組み替えを提示したいと思います。
三重の機能不全
連載を通じて見えてきたのは、現在の個人情報保護が三重の機能不全を抱えているということです。
第一に、「同意」は儀式化しています。読まずに押すしかない仕組みのなかで、自由意思も具体性も失われている(第1回・第2回)。
第二に、最大のデータ保有者である国家は、議論の外側にいます。マイナンバーの拡張、医療データの集約、Nシステム、防犯カメラ網、顔認証システム。私たちが知らないうちに、想像を超える集約が進んでいます(第3回・第4回)。AIはこの状況に新たな越境者として登場しました(第5回)。
第三に、私たち自身が「保護」と「活用」の本音を整理できていません。守ってほしいと言いながら、便利に使ってほしいとも望む。この矛盾を直視しないかぎり、議論は噛み合いません(第6回・第7回)。そして、守る側の現場も疲弊し、形式主義の悪循環に陥っています(第8回)。
問いを組み替える
このままの問い方では、議論は前に進みません。
「個人情報を守れ」と叫び続けても、誰もが疲弊するだけです。守らせる側は罰則を強化しようとし、守る側はコンプライアンスを肥大化させ、守られるはずの個人は形式的な安心を得るだけ。
問うべきは、「データを使わせない方法」ではありません。「誰となら、どこまで共有していいか」「託した相手にどんな責任を負わせるか」「託した結果、自分にどんな利益が返ってくるか」です。
つまり、フレームを「保護」から「信託」へと組み替えることです。
世界で始まっている試み
完璧な答えは、まだ誰も持っていません。けれど、世界では試みが始まっています。
「データ信託」(data trust)は、信頼できる第三者が個人のデータを預かり、本人の利益のために運用する仕組みです。英国を中心に議論と実証が進んでいます。
「情報銀行」は、日本独自の取り組みです。個人がデータを情報銀行に預け、活用先と還元される対価を選べる仕組み。総務省が認定制度を整え、いくつかの事業者が運営しています。普及には課題が残っていますが、フレーム自体の意義は大きい。
「PDS(パーソナルデータストア)」は、自分のデータを自分の手元に置き、必要に応じて出し入れする仕組みです。EUが推進する「データ主権」の文脈で、個人がデータの主導権を取り戻す技術として注目されています。
「データポータビリティ」は、自分のデータを別のサービスに持ち運ぶ権利。GDPRで導入され、日本の改正個人情報保護法でも限定的に取り入れられました。
これらに共通する方向性は、「保護」という単線の発想から離れ、「信託に足る関係をどう設計するか」へと軸を移していることです。
それでも残る難しさ
正直に申し上げると、これらの仕組みには課題も多いです。
データ信託や情報銀行を運営する事業者を、どうやって信頼できるのか。受託者責任を法的に整備するには、どんな立法が必要か。技術的に「データを取り戻す」ことは、本当に可能か。AIが学習してしまったデータを「忘れさせる」ことは。
完成形は、おそらく10年や20年では作れません。けれど、議論を始めることはできます。
個人・企業・社会、それぞれの一歩
8回かけてマクロな構造の話をしてきました。最後は、それぞれの立場でできることに落とし込んで、本連載を閉じたいと思います。
個人としては、「同意します」のボタンを押すたびに、ほんの一瞬だけ「これは誰に、何を、どんな条件で渡しているのか」と意識する。それだけでも、儀式を儀式として認識する感覚は戻ってきます。さらに進めるなら、自分の「OKリスト」と「NGリスト」を、家族や友人と話してみる。境界線を言語化する習慣が、社会全体の議論の質を底上げします。
企業としては、「形式的に守る」コストの肥大に気づくこと。「同意を集めて義務を積み上げる」モデルの限界を直視し、自社が顧客との「信託関係」をどう設計できるかを考える。受託者責任を自ら名乗ることが、競争優位になりうる時代がきています。
社会としては、議論の入り口を変える必要があります。国会も、メディアも、専門家コミュニティも、まだ「保護をどう強化するか」の枠内で動いています。フレームの組み替えを、専門家の議論で終わらせず、社会の議論にしていく。本連載が、そのためのきっかけのひとつになれば嬉しい限りです。
完璧な答えは、まだ誰も持っていません。けれど、議論の入り口は変えられるはずです。最後までお読みいただいて、ありがとうございました。
著者プロフィール
町島 和徳(ギャラクティックブレーン合同会社 代表社員)
電気通信大学在学中からコンテンツ制作の現場でキャリアをスタート。エンタメ業界での経営実務を経て、現在はコンサルタント兼フルスタックエンジニアとして活躍。経営・マーケティング・技術の複眼的視点と、部門や階層を超えたファシリテーション力を強みに、スタートアップから大手企業まで幅広いDX支援を手がける。生成AI・RPAの実務活用を精力的に展開。成功・失敗双方の実践知を惜しまず発信する現場主義のプロフェッショナル。