データ削除権とは
データ削除権（忘れられる権利、Right to Erasure / Right to be Forgotten）とは、個人がデータ管理者に対して自分に関する個人データの削除を要求できる権利のことです。GDPRの第17条で明確に規定されており、データが不要になった場合、同意が撤回された場合、データが違法に処理された場合などに行使できます。AI時代においては、学習済みモデルからの個人データの影響除去という新たな課題を提起しています。
| ひとことで言うと | 本人が自分のデータの削除を求められる権利。「忘れられる権利」とも呼ぶ。 |
|---|---|
| どこで定められているか | GDPRで明確に規定。日本の個人情報保護法にも利用停止・消去の請求権がある。 |
| 注意点 | AIモデルが学習済みの場合、学習内容から消すのは技術的に困難という課題がある。 |
削除権行使への対応
データ削除権の行使に対応するためには、まず個人からの削除要求を受け付ける窓口とプロセスを整備する必要があります。要求を受けた場合、該当する個人データを特定し、すべてのシステムやバックアップから削除します。削除が技術的に困難な場合（テープバックアップなど）は、アクセス制限の適用で代替することもあります。対応期限（GDPRでは1ヶ月以内）の遵守や、削除の完了記録の保持も重要です。
1請求を受け付ける窓口を明示しておく
▶
2本人確認なりすまし防止
▶
3保存場所を特定どこにあるか把握
▶
4削除を実行バックアップも含めて
▶
5完了を通知記録を残す
AI開発への影響
AI開発において、データ削除権は「マシンアンラーニング」という技術的課題を生みます。特定の個人のデータを学習済みモデルから「忘れさせる」必要がありますが、モデルをゼロから再学習するのはコストが非常に大きいです。そのため、効率的なアンラーニング手法の研究が進んでいます。データガバナンスの観点では、どのデータがどのモデルの学習に使われたかを追跡するデータリネージの整備、削除要求に対応するためのワークフローの構築が不可欠です。