書面答弁 · 2026-05-05 · 議会 15
AI が生成する推論・派生データの利用に対応するための 2012 年個人データ保護法の見直し
労働者党のデニス・タン（Dennis Tan Lip Fong）議員は、推論データや派生データ——AI システムが生成する行動プロファイルを含む——の利用に対応するため 2012 年個人データ保護法（PDPA）を見直す意向があるか、あるならどのような原則が見直しを導くのかをデジタル開発情報省に書面で質した。ジョセフィン・テオ（Josephine Teo）大臣は、PDPA の下では識別可能な個人に関するデータは個人データとされ、組織は保有・管理するそうしたデータを保護する義務を負い、これには組織が事業の過程で個人データから派生させた当該個人に関するデータも含まれると答弁した。さらに個人データ保護委員会（PDPC）が「AI 推薦・意思決定システムにおける個人データ利用に関する助言ガイドライン」を公表し、正当な事業目的に限った利用やデータ収集の必要最小限化といった原則を示しているとした。この答弁は事実上、法改正の緊急性を否定するものであり、政府は現行法の定義が派生データを既にカバーしソフトな指針で足りるとの立場だが、野党議員が指摘した AI による行動プロファイリングという新たなリスクへの個別立法対応は示されなかった。
重要なポイント
- • 政府は PDPA の既存定義が業務過程で派生した個人データを既に包含すると認定
- • PDPC は AI 推薦・意思決定システムでの個人データ利用に関する助言ガイドラインを公表済み
- • 指針の原則は正当な事業目的限定と必要最小限のデータ収集
- • AI 行動プロファイリングを対象とした PDPA 改正検討への言質はなし
政府は、PDPA の既存の個人データ定義が組織の業務過程で派生したデータを既にカバーしており、PDPC の AI 助言ガイドラインと併せれば対応可能で、直ちに法改正する必要はないとの立場である。
労働者党のデニス・タン議員は、AI が生成する推論データと行動プロファイルは新たな類型のリスクであり、PDPA の見直しによる個別の立法対応が必要だとの立場を示した。
シンガポールは AI 時代のデータ保護において「現行法＋ソフトな指針」路線を継続し、短期的には AI 推論データのための個別の法改正に動かないことを示唆している。
“これには、組織が事業の過程でそうした個人データから派生させた当該個人に関するデータも含まれる。”
参加者 (2)
全文翻訳（日本語）
Hansard 原文 · 2026-06-09
39 デニス・タン・リップ・フォン議員は、デジタル発展・情報大臣に対して以下の質問を行いました：(a) 推論又は派生データの使用（人工知能システムによって生成された行動プロファイルを含む）に対応するために「2012年個人データ保護法」を審査する予定があるか；(b) もしそうである場合、その審査はどのような原則に基づいて指導されるか。
ジョセフィン・テオ夫人：「個人データ保護法」によれば、個人を識別可能なデータは個人データと見なされており、組織は自らが保有又は管理する当該データを保護する責任を有しています。これは、組織が事業過程において当該個人データから派生させた当該個人に関するデータも含まれます。
個人データ保護委員会は「人工知能（AI）推奨及び意思決定システムにおける個人データ使用に関する相談指針」を発表しました。本指針は、人工知能システムにおいて組織と消費者が責任を持って個人データを収集・使用することを指導する原則を規定しており、例えば合法的なビジネス目的のためにのみデータを使用することと、データ収集を必要な範囲に限定することが含まれます。
英語原文
SPRS Hansard 原本記録 · 取得日：2026-06-09
39 Mr Dennis Tan Lip Fong asked the Minister for Digital Development and Information (a) whether the Ministry intends to review the Personal Data Protection Act 2012 to address the use of inferred or derived data, including behavioural profiles generated by Artificial Intelligence systems; and (b) if so, what principles will guide such a review.
Mrs Josephine Teo : Under the Personal Data Protection Act, data about an identifiable individual is considered personal data and an organisation has obligations to safeguard such data in its possession or control. This also covers data about the individual that an organisation derives in the course of business from such personal data.
The Personal Data Protection Commission has published Advisory Guidelines on the Use of Personal Data in Artificial Intelligence (AI) Recommendation and Decision Systems. It sets out principles to guide organisations and consumers on the responsible collection and use of personal data in AI systems, such as using data only for legitimate business purposes and limiting data collection to what is needed.