Research 01
情報技術の進展スピードが加速する社会において、個人情報保護法制度を世界の動きを捉えながら考察
グローバルな視点に根ざしたプライバシー・個人情報保護制度のあり方とは
In a society with accelerating progress in information technology, we examine legal systems of personal information protection while keeping abreast of global trends.
What is the ideal privacy and personal information protection system based on a global perspective?
世界的に個人情報保護法制を制定する動きが進んでいます。なかでも欧州連合（EU）の一般データ保護規則（GDPR: The General Data Protection Regulation）＊1）が強く、日本もGDPRの影響を受ける形で法改正を重ねてきました。GDPRはいわゆるデジタルプラットフォーム事業者を規制する効果を持ちますが、EUは最近、GDPR以外にも、デジタルサービス法、デジタル市場法などのプラットフォーマー規制法＊2）を採択し、それらの法令の中にも個人情報保護に関する規定を設けています。私は、日本の個人情報保護制度について、ICTの活用やAI技術の進展を踏まえ、国際的動向に即した制度のあり方を検討しています。
＊1）データ保護規則（GDPR）： EUの個人情報保護制度で、世界で最も厳格な法制度といわれています。
＊2）プラットフォーマー規制法：いわゆるGAFAMなどのプラットフォーム事業者を規制する法令の総称。
A worldwide movement to enact personal data protection legislation has been observed, most notably the General Data Protection Regulation (GDPR) of the European Union (EU). GDPR is extremely robust, and several legislative changes have been made in Japan which were influenced by GDPR. GDPR regulates the so-called digital platform operators and EU has recently adopted other platform regulation laws such as the Digital Services Act, the Digital Markets Act, etc., which contain provisions on the protection of personal information. I am studying Japan’s personal information protection system in light of the use of Information and Communication Technology (ICT) and the development of AI technology, and how the system can conform with international trends.
(*1) The General Data Protection Regulation (GDPR): EU’s personal data protection system, considered to be the strictest legal system in the world.
(*2) Platform Regulation Laws: A generic term for laws and regulations that regulate platform operators such as so-called GAFAM (Google, Amazon, Facebook, Apple, Microsoft).
この研究が世の中にもたらす可能性
Research Possibilities: what the research create to the World
全ての業界
グローバルに活動されている企業にとって、国際的な動向を踏まえた個人情報保護制度のあり方を検討することは、信頼を伴う越境データの流通に資すると考えています。また、国内の企業においても、個人情報保護法の適切な遵守は、消費者からの信頼高めるための必須条件です。プライバシー保護を重視する企業は、法令遵守を超えた自主的な取組を積極的に行い、消費者からの信頼獲得に努めています。
All industries
For companies that operate globally, I believe that examining how personal information protection systems should operate given international trends will contribute to the distribution of cross-border data with trust. For domestic companies, appropriate compliance with privacy protection laws is also a prerequisite for increasing consumer trust. Companies that place a high priority on privacy protection go beyond legal compliance and actively engage in voluntary efforts to earn the trust of consumers.
Research 02
まだまだ未知数なAIの発展。未来志向の観点からプライバシー・個人情報保護の論点を研究
AIサービスにおける、プライバシー・個人情報保護法
The development of AI is still an unknown variable. Therefore, I will study the issues of privacy and personal information protection from a future-oriented perspective.
Research on privacy and personal information protection laws in AI services
今後も様々なサービスの展開が見込まれるAIについて、その適切な利用方法をプライバシー・個人情報保護の立場から検討しています。例えば、アバターを使って活動するメタバース。アバターを用いて行動するプレイヤーには、プライバシー権や肖像権が認められるのか、ハンドルネームや声を法的に保護できるのか等の論点があります。OpenAI社の「ChatGPT」、Microsoftの「Bing」、Googleの「Bard」など、最近流行の生成AIについては、サービス提供事業者が個人の秘密に属する情報を取得すべきではありませんし、どのようにデータを扱っているかを説明する責務もあると考えられます。
A study on the appropriate use of AI, for which various services are expected to be developed in the future, from the standpoint of privacy and personal information protection. For example, in the Metaverse, avatars are used for activities. Issues that arise here include the privacy and portrait rights of the players who act with avatars, whether handles and voices can be legally protected, etc. Service providers of currently popular generative AI such as OpenAI’s “ChatGPT,” Microsoft’s “Bing,” Google’s “Bard,” etc., for example, should not obtain information that falls under confidential information, and they have a responsibility to explain how they handle data.
この研究が世の中にもたらす可能性
Research Possibilities: what the research create to the World
IT業界
AIを用いた新たなサービスを展開する際、様々な倫理的・法的課題が生じます。企業がそれらの課題に対応することは、サービスを社会に浸透させ、利用者の信頼を得る上では極めて重要です。ELSI（Ethical, Legal, and Social Implications）は、AIの開発や利用において守るべき原則であり、国際的な議論も進んでいます。プライバシー・個人情報保護は、主にEthicalとLegalに関わる重要テーマです。
Information technology (IT) industry
When developing new services using AI, various ethical and legal challenges arise. Companies must address those issues to make their services permeate society and gain the trust of users. ELSI (Ethical, Legal, and Social Implications) are a set of principles that should be followed in the development and use of AI, and international discussions are ongoing. Privacy and personal data protection is an important topic mainly related to Ethics and Law.
Research 03
プライバシー・個人情報保護法と消費者保護法、競争法という異なる領域が交錯する論点について研究
プライバシー・個人情報保護と消費者保護、競争法の交錯
Studying issues at the intersection of the different areas of privacy and personal data protection law, consumer protection law, and competition law.
Intersection of privacy and personal data protection, consumer protection and competition law
プライバシー・個人情報保護法は裾野が広く、他の法分野と交錯する場面が生じます。例えば、大手IT事業者が吸収合併に伴い個人データを取得し、それを自社が保有する個人データと結合すると、個人情報保護の問題だけでなく、競争法上の問題も生じます。最近では、「ダークパターン」＊）という、消費者を欺くようなインターフェイスが問題視され、この問題も個人情報保護と消費者保護が交錯する領域になります。他の法領域との交錯を学ぶことで、異なる視点からプライバシー・個人情報保護法の問題に光を当てることができます。
＊ダークパターン：消費者を不利な行動に導くインターフェイスデザインのこと。
Privacy and personal data protection law has a broad base, and there are situations where they intersect with other areas of the law. For example, when a major IT provider acquires personal data as part of an absorption-type merger and combines it with its own personal data, this raises issues of privacy protection as well as competition law. More recently, the “dark pattern”＊ of deceptive consumer interfaces has come to the forefront, where personal data protection and consumer protection intersect. Learning about the intersections with other areas of law can shed light on privacy and personal information protection law issues from a different perspective.
*Dark Patterns: Interface design that leads consumers to adverse behavior.
この研究が世の中にもたらす可能性
Research Possibilities: what the research create to the World
IT業界、広告業界
プライバシー・個人情報保護法と消費者保護法、競争法の交錯は、国際的には日本よりも早い段階から議論されてきました。EUが最近採択した「デジタル市場法」は個人の情報を大量に取り扱う立場に立つ「ゲートキーパー」に対して個人データの結合を制限し、「デジタルサービス法」は、オンラインプラットフォーム事業者に対してダークパターンを規制しています。カリフォルニア州の「消費者プライバシー保護法」＊） にもダークパターンにより誘導された同意を無効と定める規定があります。海外の議論動向は、個人情報保護法の改正など、日本の政策にも大きな影響を与えます。グローバル企業に限らず、国内企業であっても、講じるべき個人情報保護策を理解する上では、海外の動向を把握することは極めて有益といえます。
＊消費者プライバシー保護法： 2020年にカリフォルニア州で施行された個人情報保護法のこと。2023年1月からは改正法が施行され、個人の権利が強化されました。
IT Industry, Advertising Industry
The intersection of privacy and personal data protection law, consumer protection law, and competition law has been discussed internationally before the issue gained attention in Japan: the EU’s recently adopted “Digital Markets Act” restricts the combining of personal data to “gatekeepers” who stand to handle large volumes of personal information, and the “Digital Services Act” regulates dark patterns for online platform operators. California’s “Consumer Privacy Act”＊ also has a provision that invalidates consent induced using dark patterns. International discussion trends have a significant impact on Japanese policies, such as the revision of the Personal Information Protection Law. Global and domestic companies can find it extremely useful to understand overseas trends to understand the personal information protection measures that should be taken.
*Consumer Privacy Act: A privacy law that went into effect in California in 2020; the revised law went into effect in January 2023, strengthening individual rights.
実績
Achievements
2021/3
書籍｜Book
曽我部 真裕氏、森 亮二氏との編著
勁草書房（ISBN: 978-4-326-40381-3）
“Commentary on the Personal Information Protection Law” (Keiso Shobo)
Book (edited with Mr. Masahiro Sogabe and Mr. Ryoji Mori)
2020/1
書籍｜Book
『EUデータ保護法』
単著
勁草書房（ISBN: 978-4-326-40370-7）
“EU Data Protection Laws” (Keiso Shobo)
Single Authorship
2017/4
書籍｜Book
『新版 個人情報保護法の現在と未来: 世界的潮流と日本の将来像』
単著
勁草書房（ISBN: 978-4-326-40335-6）
“New Edition: The Present and Future of the Personal Information Protection Law: Global Trends and Future Prospects for Japan” (Keiso Shobo)
Single Authorship
2008/5
書籍｜Book
『個人情報保護法の理念と現代的課題 プライバシー権の歴史と国際的視点』
単著
勁草書房（ISBN: 978-4-326-40245-8）
“Philosophy of the Personal Information Protection Law and Contemporary Issues: History and International Perspectives on the Right to Privacy” (Keiso Shobo)
Single Authorship
2023/4 – 現在
社会貢献活動｜Social Contribution
個人情報保護委員会 専門委員
Commissioner for International Academic Exchange: Personal Information Protection Commission
2021/1 – 現在
社会貢献活動｜Social Contribution
総務省情報通信審議会 委員
Member: Information and Communications Council, Ministry of Internal Affairs and Communications
2016/9 – 2018/9、2022/12 – 現在
社会貢献活動｜Social Contribution
経済産業省産業構造審議会 臨時委員
Temporary Member: Industrial Structure Council, Ministry of Economy, Trade and Industry
2021/11 – 現在
社会貢献活動 ｜Social Contribution
内閣府新技術等効果評価委員会 委員
Member: Committee for the Evaluation of the Effectiveness of New Technologies, Cabinet Office, Government of Japan
経歴
Career
1997/3
東京都立大学法学部法律学科卒業
Graduated from Tokyo Metropolitan University, Faculty of Law, School of Law
1997/4 – 1999/3
司法研修所（第51期）
Legal Training and Research Institute (51st term)
1999/4 – 2004/10
弁護士業務、企業法務
Attorney at Law, Corporate Law
2004/11 – 2010/3
情報セキュリティ大学院大学情報セキュリティ研究科 助手、助教、講師、准教授
Associate Professor, Lecturer, Assistant Professor, Graduate University of Information Security, Institute of Information Security
2007/3
中央大学大学院法学研究科国際企業関係法専攻博士後期課程 修了 博士（法学）
Completed Doctoral program (Doctor of Law) in International Business Transaction Law at the Graduate School of Law, Chuo University
2010/4 – 2019/3
筑波大学大学院図書館情報メディア系 准教授
Associate Professor, Institute of Library, Information and Media Studies, University of Tsukuba
2016/4 – 2017/3
ライアソン大学（カナダ・トロント） 客員教授
Visiting Professor, Ryerson University (Toronto, Canada)
2019/4 – 現在
中央大学国際情報学部 教授
Professor, Faculty of International Information Studies, Chuo University
2021/4 – 現在
中央大学ELSIセンター 副所長
Deputy Director, ELSI Center, Chuo University
Photographer：Kato Hajime Editor：Kokoro Ogawa
