こんにちは！HRマネジメント編集部です。

近年、あらゆるビジネス現場で生成AIをはじめとした人工知能（AI）の活用が急速に進んでいます。企業が「社内データをAIに学習させて業務効率化や組織分析を図りたい」と考えるのは、今や自然な流れと言えます。

そんな中、2026年7月10日、国会（参院本会議）において、企業のデータ活用を後押しする大きな個人情報保護法の改正案が賛成多数で可決され、成立しました。それは、「AIモデル開発や統計作成の目的であれば、病歴や犯罪歴などの機微な個人情報（要配慮個人情報）も、本人の同意なく実名のまま第三者に提供可能とする」という特例措置です。

企業側にとっては「イノベーションのためのデータが集めやすくなる」というメリットがある一方、プライバシー侵害や悪用の懸念をめぐり、激しい議論が交わされました。同日の厚生労働大臣記者会見でも、上野厚労相が「法改正後の不安や懸念を解消したい」と適切な運用に向けたガイドライン策定への関与を明言せざるを得ないほど、世間の注目と警戒が集まっています。

もし企業が「法的に問題ないから」「国が認めた特例だから」と、従業員の心情を置き去りにして健康診断結果や病歴などのデータをAIに投入してしまったらどうなるでしょうか。現場に広がる不信感は、組織の安定を根底から揺るがすリスクを秘めています。

本記事では、この法改正が実現した政治的背景、従業員に与える心理的影響と、社内データのAI活用に潜むリスク、そして「企業の利便性」と「従業員の信頼」を両立するための具体的な防衛策を解説します！

本質：「本人同意の不要化」が現場に与える衝撃

多くの経営者や人事担当者は、「AIで人事業務をスマートにしたい」という期待を持っています。

しかし、今回の法改正の背景にある「本人同意の不要化」が、働く従業員にどれほどの不安を与えるか、正確にリスクを把握できているでしょうか。今回の法改正をめぐる議論のポイントを整理します。

米中追随を狙う政府と、事業者団体の「切り札」となった法改正

今回の改正案は、米国や中国に後れを取る国内のAI開発競争力を引き上げることを目的として、政府主導で進められてきました。

実は、この法改正は一筋縄で進んだわけではありません。当初は2025年の通常国会への法案提出が目指されていましたが、悪質な事業者を罰する「課徴金制度」や、被害者に代わって消費者団体が訴訟を起こせる「団体訴訟制度」の導入に対し、経団連や新経済連盟、日本IT連盟などの事業者団体が猛反発。2025年の改正は一度見送り（廃案）となっていた経緯があります。

そこで浮上したのが、今回の「統計・AI開発を目的とする特例」でした。「本人同意を不要とするデータ利活用」はもともと事業者団体側の強い要望であり、彼らに法案を受け入れてもらうための、いわば政府・委員会側の「切り札」として用意されたという背景があります。

その結果、経済界の要望が大きく通る形となり、企業にとってはデータ収集の利便性が格段に向上することになりました。

個人の守りや規制措置が見送られた現実

一方で、現場や専門家からは「特定の個人を識別できる情報が漏洩する危険はないのか」「医師の守秘義務違反に問われないか」といった不安の声が強く上がっていました。

今回の改正では、提供元がデータ内の氏名を匿名化することすら求められていません。さらに、一定の条件を満たせば海外企業や個人事業主もデータの提供を受けられるため、データ流出や悪用への対策が不十分であるとの指摘が相次いでいます。悪質な利用に対する課徴金制度こそ創設されたものの、財界の反対により、被害者救済のための団体訴訟制度の導入は見送られました。

つまり、政治的な妥協の産物として、「会社を信頼して提出したプライベートな情報が、知らないうちに実名のまま社外のAIに提供されているかもしれない」という懸念を、従業員に抱かせかねない構造のまま、公布後2年以内の施行に向けて動き出してしまったのです。

社内AI活用における「2つの構造的リスク」

そもそも、なぜ人事データとAIの組み合わせは、従業員の反発を招きやすいのでしょうか。
背景には、人事データ特有の性質と、企業のガバナンス不足という2つの要因があります。

① 従業員データの「拒否できない」非対称性

最も本質的な問題は、会社と従業員の間にある圧倒的な力関係の差です。従業員は、入社時の手続きや健康診断などで、病歴や家族構成といったデリケートな情報を会社に提出せざるを得ません。「会社を信頼して預けた情報」であるにもかかわらず、法改正を免罪符に、本人の知らないところでAIベンダーに提供・学習されてしまえば、従業員側に「裏切られた」という強い被害感が生まれるのは避けられません。

② 倫理ガイドラインを伴わない「利便性の先行」

「競合他社が導入しているから」「業務が効率化するから」と焦り、社内の倫理規定や運用ルールの策定を伴わないまま、ツールや開発を先行させてしまうケースです。

「従業員のデータをどのような目的で使い、どうプライバシーを守るのか」という説明責任を人事が怠ったまま運用をはじめると、現場のエンゲージメントは一気に低下します。

データ軽視が企業にもたらす3つの致命傷

「法律で認められた特例なのだから問題ない」「効率化が進めば、いずれ従業員も納得するだろう」と、この問題を楽観視している経営層は危険です。

従業員の感情を置き去りにしたデータ活用を放置することは、企業に深刻な損害をもたらします。

① 優秀な若手・中堅層の「サイレント離職」

特にITリテラシーが高く、自身の市場価値を把握している若手や中堅層ほど、会社が自分たちのデータをどう扱っているか（企業の倫理観）をシビアに見ています。

「従業員の尊厳よりも、目先の利益や効率化を優先する会社だ」と判断した優秀な人材から順に、不満を口にすることなく、容易に他社へ転職していきます。

② 職場の疑心暗鬼と、評価制度への不信感

人事評価や配置の最適化にAIプロファイリングを導入し、そのプロセスが不透明な場合、職場の空気は必然的にギスギスしたものになります。

現場で発生する懸念

「自分の過去の勤怠や体調のデータが、AIによって『早期離職リスクあり』とネガティブに判定されているのではないか」
「面談で話したデリケートな内容がデータ分析にかけられ、評価に響いているのではないか」

このような疑念が広がれば、従業員は会社に対して本音を隠すようになり、上司と部下の信頼関係や、評価制度そのものへの納得感が崩壊します。

企業の利便性と組織の安定を両立する「3つの防衛策」

個人情報保護法の改正によるAI活用の潮流を止められない以上、企業が生き残る道は「法的な免除に甘んじず、社内独自の高い倫理基準（ガバナンス）を設けて従業員の納得感を高める」しかありません。

人事が今すぐ取り組むべき3つの具体的な防衛策を提案します。

① 自社独自の「人事データポリシー」の策定と開示

最も本質的な解決策は、法律の枠組みを超えて、会社として「従業員データをAIでどう扱うか」を明確に定義し、言語化することです。

法改正によって「同意不要」とされた領域であっても、自社においては「要配慮個人情報はAI学習の対象外とする」「第三者提供を行う場合は、事前に本人に通知し、拒否（オプトアウト）の権利を保障する」といった社内規定を独自に設けます。

従業員に対して「あなたのプライバシーを最優先で守る」という姿勢を提示することで、不信感を信頼へと変革します。

② 「匿名化・仮名化」の徹底（実名運用の回避）

どうしてもデータ分析でAIを活用せざるを得ない場合、法改正で実名提供が許されたとしても、技術的なクッションを挟むアプローチが有効です。

氏名や社員番号など、個人を直接特定できる情報を完全に排除（インデックス化）した上でデータをAIに投入します。外部のベンダーにデータを提供する際も、実名ではなく仮名化データに限定する。これを徹底して社内にアナウンスすることで、現場の心理的安全性を大幅に高めることが可能です。

③ 人事データマップによる「リスクゾーン」の可視化

対策を打つ前段階として、現在社内で保有している「どのデータ」が「どの業務・システム」に紐づいており、将来的に「どのAIツール」にインプットされる可能性があるのかを、人事で一度一覧化（マッピング）してみましょう。

「このデータを動かすと従業員の反発を招きやすい」というリスクゾーンが可視化されれば、経営陣に対しても「ここを守るために、新たなリテンション施策やルール作りが必要です」と、具体的な数字とリスクを持って提案できるようになります。

まとめ

2026年現在のビジネス市場において、AIを導入して生産性を引き上げるのは、企業が生き残るための「攻め」のカードです。しかし、経済界の要請で成立した個人情報保護法の特例をそのまま鵜呑みにし、足元で会社を支える従業員のプライバシーや信頼を犠牲にしてしまっては、本末転倒と言わざるを得ません。

国会の審議や大臣会見でも多くの懸念が示された通り、従業員が抱く「自分のデータがどう扱われているか」という不安を無視して組織は成り立ちません。「AI技術」に投資するならば、それと同等かそれ以上に「ガバナンスと信頼関係の構築」に知恵と配慮を割くべきです。

法改正の波を、単なる「現場の反発と離職リスクの引き金」にしてしまうか、それとも「従業員のプライバシーを徹底的に守る先進企業」としてエンゲージメントを高める好機とするか。現場の声を置き去りにせず、全員が納得感を持って働ける新しいデータ運用の構築に、今すぐ着手しましょう。

変化に対応できる会社づくりを、トータルでサポートします！

「法改正に合わせた社内の個人情報保護規程をどう見直せばいいか分からない」
「人事AIツールを導入したいが、従業員への説明や倫理的なリスクが不安」
「多様な社員が安心して働ける、最新の労務体制を構築したい」

このような課題をお持ちの企業様へ、当社のHRマネジメント支援サービスでは、貴社の実情に合わせたオーダーメイドのソリューションをご提供しています。

労務コンサルティング
法的なリスク（コンプライアンス）を完全にクリアしつつ、従業員のエンゲージメントを高める規程・運用のアップデートを支援します。

人事制度・評価制度の構築
AI活用時代においても、個人の尊厳が守られ、多様なバックグラウンドを持つ社員が安心して成果を出せる等級・評価制度を設計します。

管理職研修 / ダイバーシティ＆コンプライアンス教育
制度や規程をただ作るだけでなく、現場のマネージャー層が「なぜこのルールが必要なのか」「どのように部下をマネジメントすべきか」を正しく理解し、組織に定着させるための実践的な研修を実施します。

時代の変化に先手を打ち、優秀な人材が集まる「強い組織」へ。
まずはお気軽に、現在の貴社の規程の現状分析からご相談ください。

貴社の「変化に対応できる会社づくり」に、私たちが伴走いたします！

【参照元】
朝日新聞｜改正個人情報保護法が成立　病歴や信条も…本人の同意なく提供可能に
全国保険医団体連合会｜【個人情報保護法改正】上野厚労相「適切な運用が重要、法改正後に不安や懸念を解消したい」