日本首相官邸组织的“个人数据研讨会”6月19日提出修改“个人信息保护法”，并制定新的个人数据使用方案，以推动并规范“大数据”的利用。方案建议企业可以在未经本人同意的情况下，向第三方提供并使用无法推定具体个人的信息，如购物履历、移动情况等。为避免差别对待，人种、信仰、社会身份等“私密性信息”不在提供之列。面部识别数据等“身体特性有关信息”增加到需保护的“个人信息”之中。
日本“IT综合战略总部”将依据此方案进行讨论，并制定“个人信息保护法”修正案。修正案预计明年提交国会。
研究修改个人信息保护法
随着IT技术的进步，使用网络中浩如烟海的“个人数据”成为可能。这些数据被称为“大数据”，被认为是蕴藏着巨大财富的宝藏。通过分析这些数据，可以了解消费者的行动模式、喜好区分，有助于企业的商品开发、广告投放等。
为推动并规范“大数据”利用，同时保护好个人信息，日本“IT综合战略总部”于2012年9月成立了由专家组成的“个人数据研讨会”，专门研究修改“个人信息保护法”事宜。
“IT综合战略总部”为首相官邸下设的政策会议，全称为“推进高度信息通信网络社会战略总部”，由首相本人任部长。
日本2003年制定“个人信息保护法”，其中规定姓名、住址等可代表特定具体人的信息属于“个人信息”，受法律保护。使用方需妥善管理收集的个人信息，未经本人同意不能向第三方提供或移作他用，违者将处以刑事处罚。
目前，“大数据”中的“个人数据”哪些属于受法律保护的“个人信息”，哪些可以自由使用仍属于模糊的灰色地带。企业方希望法律明确可自由使用的“个人数据”范围，以发挥“大数据”的效用。而消费者一方则担心使用“大数据”时隐私得不到应有的保护。
近年发生的若干事例反映了企业与消费者间的矛盾。如日本最大的移动通信公司“NTTDoCoMo”从2013年10月起向企业出售通过手机位置信息收集到的人口信息。提供的信息无法推定具体人，不违反“个人信息保护法”，但是为了消除用户不安，减少阻力，公司还是表示只要用户提出申请就可被排除在收集之外。
方案提出“活用”个人数据
“个人数据研讨会”历经12次会议，于6月19日提出“活用个人数据修改制度大纲”方案。其基本理念是，活用“个人数据”不仅有益于个人也符合整个社会利益，在使用过程中要注意隐私的保护，要使利用和保护都符合信息技术的发展并保持平衡。
方案称，根据现行法律，向第三方提供或用途外使用个人信息需获得本人同意，这对于企业而言负担巨大，成为阻碍活用“大数据”的“一堵墙”。应建立新制度，在企业将个人信息进行“加工”，除去可以确定具体个人的部分后，允许不经本人同意向第三方提供或进行其它使用。
对于如何对“个人信息”进行“加工”以降低推定具体人的可能性，方案认为信息通信技术不断发展，个人主观认识等因素也会随时代变化而变化，为保持灵活性，法律只规定大的框架，具体规则应由民间团体自行制定。
方案称为此应成立第三方机构，对民间团体及其制定的规则进行认定、监督，同时赋予其对个人数据使用方的检查、监督、管理的权限。
修正案明年初提交国会
在个人信息保护方面，方案建议将“身体特性有关信息”列入保护。面部及指纹识别信息、声纹、DNA、笔迹等都可能成为法律修改后的保护对象。企业必须明确使用目的并得到本人同意才可获取这些信息，且不能向第三方提供。
另外，为避免差别对待，人种、信仰、身份、前科、经历等“私密性信息”原则上禁止企业收集并使用。但在征得本人同意或出于保护人身、财产安全需要等情况下例外。
方案还特别强调制度制定要注意与国际接轨。网络无国界，随着企业活动的国际化，跨国信息交换十分正常。2013年经合组织制定了“隐私保护方针”，2012年美国公布了“消费者隐私权利准则”，2014年欧盟议会通过了“个人数据保护规定”。在这样的背景下，日本制定新制度应考虑与他国制度的调和性，保证日本企业与外国企业间无障碍交换并共享个人数据。
“IT综合战略总部”本周将依据此大纲方案开始修改“个人信息保护法”的讨论。方案建议2015年初尽早将法律修正案提交国会，国会通过后尽快依法组建第三方机构，推进法律实施。
