日本於七月通過個人情報保護法修正案。此修正案放寬了在統計資訊製作，例如人工智慧（AI）開發等領域，企業可以在未經本人同意的情況下取得並提供包含病歷、犯罪紀錄等高度隱私的數據的限制。然而，對於「保護」力道後退的擔憂至今仍根深蒂固。我們採訪了資訊處理學專家、京都大學教授黑田知宏，聽取了他對於施行前的課題與改善對策的看法。
醫學的發展，仰賴於累積各種患者的醫療數據。這些數據包含需要謹慎處理的個人資訊，但過去透過審慎處理、活用並取得成果，贏得了患者的信賴並被加以利用。
然而，這次的個人情報保護法修正，可能導致過去累積的信賴毀於一旦。我強烈擔憂，感到不安而拒絕提供數據的患者將會增加，最終導致新藥開發或治療法研究停滯。
2018年施行的《次世代醫療基盤法》，要求醫療機構必須事先通知患者本人關於提供醫療資訊的事項，並給予其選擇退出（停止提供）的機會。在向研究機構提供數據時，也規定由國家認證的數據處理業者進行匿名化，以確保個人無法被識別。這些處理業者每年都會接受國家嚴格的資安管理實態審查。
但這次的法案修正，卻為AI開發設立了例外規定，允許在未經本人同意的情況下，將包含需要謹慎處理的個人資訊在內的所有數據提供給AI開發業者等。由於沒有認證制度，從法律上來說，任何業者都可以處理這些數據。
目前尚不清楚個人情報保護委員會的監管是否能觸及這些數據。雖然導入了防止不法行為的課徵金制度，但即使支付了課徵金，一旦洩漏的數據也無法追回。僅依賴事後懲罰的制度，無法贏得國民的信賴。在現有的《次世代醫療基盤法》下，利用醫療數據進行AI開發已足夠可行，為何要特別制定損害國民對數據利用制度信賴的新修正法，至今仍令人費解。
