書面答弁 · 2026-05-05 · 議会 15
AI が生成する推論・派生データの利用に対応するための 2012 年個人データ保護法の見直し
労働者党のデニス・タン（Dennis Tan Lip Fong）議員は、推論データや派生データ——AI システムが生成する行動プロファイルを含む——の利用に対応するため 2012 年個人データ保護法（PDPA）を見直す意向があるか、あるならどのような原則が見直しを導くのかをデジタル開発情報省に書面で質した。ジョセフィン・テオ（Josephine Teo）大臣は、PDPA の下では識別可能な個人に関するデータは個人データとされ、組織は保有・管理するそうしたデータを保護する義務を負い、これには組織が事業の過程で個人データから派生させた当該個人に関するデータも含まれると答弁した。さらに個人データ保護委員会（PDPC）が「AI 推薦・意思決定システムにおける個人データ利用に関する助言ガイドライン」を公表し、正当な事業目的に限った利用やデータ収集の必要最小限化といった原則を示しているとした。この答弁は事実上、法改正の緊急性を否定するものであり、政府は現行法の定義が派生データを既にカバーしソフトな指針で足りるとの立場だが、野党議員が指摘した AI による行動プロファイリングという新たなリスクへの個別立法対応は示されなかった。
重要なポイント
- • 政府は PDPA の既存定義が業務過程で派生した個人データを既に包含すると認定
- • PDPC は AI 推薦・意思決定システムでの個人データ利用に関する助言ガイドラインを公表済み
- • 指針の原則は正当な事業目的限定と必要最小限のデータ収集
- • AI 行動プロファイリングを対象とした PDPA 改正検討への言質はなし
政府は、PDPA の既存の個人データ定義が組織の業務過程で派生したデータを既にカバーしており、PDPC の AI 助言ガイドラインと併せれば対応可能で、直ちに法改正する必要はないとの立場である。
労働者党のデニス・タン議員は、AI が生成する推論データと行動プロファイルは新たな類型のリスクであり、PDPA の見直しによる個別の立法対応が必要だとの立場を示した。
シンガポールは AI 時代のデータ保護において「現行法＋ソフトな指針」路線を継続し、短期的には AI 推論データのための個別の法改正に動かないことを示唆している。
“これには、組織が事業の過程でそうした個人データから派生させた当該個人に関するデータも含まれる。”
参加者 (2)
英語原文
SPRS Hansard · Fetched: 2026-06-09
39 Mr Dennis Tan Lip Fong asked the Minister for Digital Development and Information (a) whether the Ministry intends to review the Personal Data Protection Act 2012 to address the use of inferred or derived data, including behavioural profiles generated by Artificial Intelligence systems; and (b) if so, what principles will guide such a review.
Mrs Josephine Teo : Under the Personal Data Protection Act, data about an identifiable individual is considered personal data and an organisation has obligations to safeguard such data in its possession or control. This also covers data about the individual that an organisation derives in the course of business from such personal data.
The Personal Data Protection Commission has published Advisory Guidelines on the Use of Personal Data in Artificial Intelligence (AI) Recommendation and Decision Systems. It sets out principles to guide organisations and consumers on the responsible collection and use of personal data in AI systems, such as using data only for legitimate business purposes and limiting data collection to what is needed.