データ削除権とは
データ削除権（忘れられる権利、Right to Erasure / Right to be Forgotten）とは、個人がデータ管理者に対して自分に関する個人データの削除を要求できる権利のことです。GDPRの第17条で明確に規定されており、データが不要になった場合、同意が撤回された場合、データが違法に処理された場合などに行使できます。AI時代においては、学習済みモデルからの個人データの影響除去という新たな課題を提起しています。
削除権行使への対応
データ削除権の行使に対応するためには、まず個人からの削除要求を受け付ける窓口とプロセスを整備する必要があります。要求を受けた場合、該当する個人データを特定し、すべてのシステムやバックアップから削除します。削除が技術的に困難な場合（テープバックアップなど）は、アクセス制限の適用で代替することもあります。対応期限（GDPRでは1ヶ月以内）の遵守や、削除の完了記録の保持も重要です。
AI開発への影響
AI開発において、データ削除権は「マシンアンラーニング」という技術的課題を生みます。特定の個人のデータを学習済みモデルから「忘れさせる」必要がありますが、モデルをゼロから再学習するのはコストが非常に大きいです。そのため、効率的なアンラーニング手法の研究が進んでいます。データガバナンスの観点では、どのデータがどのモデルの学習に使われたかを追跡するデータリネージの整備、削除要求に対応するためのワークフローの構築が不可欠です。