何が起きたか
2026年6月2日、シンガポールの個人データ保護委員会（PDPC）は、個人データ保護法が生成AI開発および展開における個人データの収集、処理、および開示にどのように適用されるかを明確にする提案されたアドバイザリーガイドラインに関する公開協議を開始した。ガイドラインはGenAI における個人データ使用の法的根拠（「公開入手可能」例外を含む）、モデルプロバイダー、システムプロバイダー、および開発者間の責任分配、および組織が展開後のデータ主体のアクセスおよび修正権をどのように効果的に与える必要があるかに対応している。協議は2026年7月1日に終了する。
なぜ重要か
これは2024年のAI推奨システムガイドライン以来、GenAI データガバナンスに関するPDPCの初の正式なガイダンスであり、シンガポール拠点の組織およびそれらのグローバルサービスプロバイダーが、個人データを取得、変換、または個人データから出力を生成する エージェント型パイプラインを含むGenAI ライフサイクル全体にわたって正当化する方法に関する執行可能なベースラインを設定する。
必要な対応
個人データに関連するすべてのGenAI ワークフローを7月1日までに提案されたガイドラインに照らして確認し、同意ベース、公開入手可能例外、および利害関係者責任配分に関する正式な応答を準備する。特に顧客またはエンプロイー データに関連するエージェント型展開の場合。